Vulnerabilidades

Una vulnerabilidad de Cross-Site Request Forgery en Amiro.CMS anterior a 7.8.4 permite a atacantes remotos crear una cuenta de administrador.

Existe una vulnerabilidad en Amiro.CMS anterior a la versión 7.8.4 debido a que no se toman medidas para neutralizar elementos especiales. Permite a atacantes remotos realizar un ataque Cross-Site Scripting (XSS).

Craft es un CMS flexible y fácil de usar para crear experiencias digitales personalizadas en la web y más allá. Los usuarios de las versiones afectadas se ven afectados por esta vulnerabilidad si su configuración php.ini tiene `register_argc_argv` habilitado. Para estos usuarios existe un vector de ejecución de código…

La vulnerabilidad de asignación incorrecta de privilegios en wpweb WooCommerce PDF Vouchers permite la escalada de privilegios. Este problema afecta a los vales PDF de WooCommerce: desde n/a hasta 4.9.9.

Path traversal relativo en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite a un atacante ejecutar código o comandos no autorizados a través de solicitudes web especialmente manipuladas.

La vulnerabilidad de modificación incorrectamente controlada de los atributos del prototipo de objeto ('contaminación del prototipo') en Mighty Digital Partners permite la inyección de objetos. Este problema afecta a Partners: desde n/a hasta 0.2.0.

La vulnerabilidad de deserialización de datos no confiables en Gueststream VRPConnector permite la inyección de objetos. Este problema afecta a VRPConnector: desde n/a hasta 2.0.1.

Las versiones del paquete unisharp/laravel-filemanager anteriores a la 2.9.1 son vulnerables a la ejecución remota de código (RCE) mediante el uso de un tipo MIME válido y la inserción del carácter . después de la extensión del archivo php. Esto permite al atacante ejecutar código malicioso.

El complemento Collapsing Categories para WordPress es vulnerable a la inyección SQL a través del parámetro 'taxonomy' de la API REST /wp-json/collapsing-categories/v1/get en todas las versiones hasta la 3.0.8 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de…

La vulnerabilidad de condición de ejecución de tiempo de uso y tiempo de verificación (TOCTOU) durante la compilación de JSP en Apache Tomcat permite un RCE en sistemas de archivos que no distinguen entre mayúsculas y minúsculas cuando el servlet predeterminado está habilitado para escritura (configuración no…

Se ha descubierto una vulnerabilidad crítica en los productos Privileged Remote Access (PRA) and Remote Support (RS) que puede permitir que un atacante no autenticado inyecte comandos que se ejecutan como un usuario del sitio.

La vulnerabilidad de desbordamiento de búfer en el enrutador NEXTU FLATA AX1500 v.1.0.2 permite a un atacante remoto ejecutar código arbitrario a través del componente controlador de solicitud POST.

ui/pref/ProxyPrefView.java en weasis-core en Weasis 4.5.1 tiene una clave codificada para el cifrado simétrico de las credenciales del proxy.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Amol Nirmala Waman Navayan CSV Export permite la inyección SQL ciega. Este problema afecta a Navayan CSV Export: desde n/a hasta 1.0.9.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en richteam Share Buttons – Social Media permite una inyección SQL ciega. Este problema afecta a los Botones para compartir – Redes sociales: desde n/a hasta 1.0.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Nabajit Roy Nabz Image Gallery permite la inyección SQL. Este problema afecta a Nabz Image Gallery: desde n/a hasta v1.00.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Weriderz Wr Age Verification permite la inyección SQL. Este problema afecta a Wr Age Verification: desde n/a hasta 2.0.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WalletStation.com Code Generator Pro permite la inyección SQL. Este problema afecta a Code Generator Pro: desde n/a hasta 1.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Mike Leembruggen Critical Site Intel permite la inyección SQL. Este problema afecta a Critical Site Intel: desde n/a hasta 1.0.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Chris Carvache eTemplates permite la inyección SQL. Este problema afecta a eTemplates: desde n/a hasta 0.2.1.

La vulnerabilidad de Server-Side Request Forgery (SSRF) en SoftLab Radio Player permite Server Side Request Forgery. Este problema afecta a Radio Player: desde n/a hasta 2.0.82.

La vulnerabilidad de autorización faltante en Blokhaus Minterpress permite la escalada de privilegios. Este problema afecta a Minterpress: desde n/a hasta 1.0.5.

La vulnerabilidad de autorización faltante en Quietly Insights permite la escalada de privilegios. Este problema afecta a Quietly Insights: desde n/a hasta 1.2.2.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Sabri Taieb Sogrid permite la inclusión de archivos locales en PHP. Este problema afecta a Sogrid: desde n/a hasta 1.5.6.

La vulnerabilidad de autorización faltante en ThemeHunk Zita Site Builder permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Zita Site Builder: desde n/a hasta 1.0.2.