Vulnerabilidades

La vulnerabilidad de asignación incorrecta de privilegios en nssTheme Wp NssUser Register permite la escalada de privilegios. Este problema afecta a Wp NssUser Register: desde n/a hasta 1.0.0.

TenderDocTransfer de Chunghwa Telecom tiene una vulnerabilidad de cross-site scripting reflejado. La aplicación configura un servidor web local simple y proporciona API para la comunicación con el sitio web de destino. Debido a la falta de protección CSRF para las API, los atacantes remotos no autenticados podrían…

El complemento Events Calendar para WordPress anterior a la versión 6.8.2.1 le faltan controles de acceso en la API REST, lo que permite que usuarios no autenticados accedan a información sobre eventos protegidos con contraseña.

CyberPanel anterior a 2.3.8 permite a usuarios autenticados remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en el campo phpSelection al URI websites/submitWebsiteCreation.

El complemento Crafthemes Demo Import para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'process_uploaded_files' en todas las versiones hasta la 3.3 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de…

En Cleo Harmony anterior a 5.8.0.24, VLTrader anterior a 5.8.0.24 y LexiCom anterior a 5.8.0.24, un usuario no autenticado puede importar y ejecutar comandos Bash o PowerShell arbitrarios en el sistema host aprovechando la configuración predeterminada del directorio Autorun.

D-Tale es un visualizador de estructuras de datos de pandas. Antes de la versión 3.16.1, los usuarios que alojaban D-Tale públicamente podían ser vulnerables a la ejecución remota de código, lo que permitía a los atacantes ejecutar código malicioso en el servidor. Los usuarios deberían actualizar a la versión 3.16.1,…

Laravel Pulse es una herramienta de monitoreo de rendimiento de aplicaciones en tiempo real y un panel de control para aplicaciones Laravel. Se ha descubierto una vulnerabilidad en Laravel Pulse anterior a la versión 1.3.1 que podría permitir la ejecución remota de código a través del método público `remember()` en el…

Vulnerabilidad de Server-Side Request Forgery (SSRF) en Hep Hep Hurra (HHH) Hurrakify permite Server Side Request Forgery. Este problema afecta a Hurrakify: desde n/a hasta 2.4.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Appsplate Appsplate permite la inyección SQL. Este problema afecta a Appsplate: desde n/a hasta 2.1.3.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Siddharth Nagar Import Export para WooCommerce permite cargar un shell web a un servidor web. Este problema afecta a Import Export For WooCommerce: desde n/a hasta 1.5.

La vulnerabilidad de autorización faltante en dugudlabs Eyewear prescription form permite la escalada de privilegios. Este problema afecta al formulario de prescripción de gafas: desde n/a hasta 4.0.18.

Vulnerabilidad de autorización faltante en LiquidPoll LiquidPoll – Advanced Polls para Creators and Brands permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LiquidPoll – Advanced Polls para Creators and Brands: desde n/a hasta 3.3.68.

phpMyFAQ es una aplicación web de código abierto para preguntas frecuentes. Antes de la versión 3.2.10, existía una vulnerabilidad en el componente de registro de preguntas frecuentes por la que un atacante con privilegios podía activar la descarga de un archivo en la máquina de la víctima al visitar una página…

El complemento Super Backup & Clone - Migrate para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo y de verificación de capacidad en la función ibk_restore_migrate_check() en todas las versiones hasta la 2.3.3 incluida. Esto permite que atacantes no…

El complemento MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites para WordPress es vulnerable a la escalada de privilegios debido a la falta de comprobaciones de autorización en la función register_site en todas las versiones hasta la 5.2 incluida cuando un sitio se deja en un estado no…

Una vulnerabilidad lógica en la aplicación móvil (com.transsion.applock) puede provocar que se eluda la contraseña de la aplicación.

http4k es un conjunto de herramientas funcionales para aplicaciones HTTP de Kotlin. Antes de la versión 5.41.0.0, existía una posible vulnerabilidad XXE (inyección de entidad externa XML) cuando http4k gestionaba contenido XML malicioso dentro de las solicitudes, lo que podría permitir a los atacantes leer información…

Se encontró una vulnerabilidad de inyección SQL en /admin/index.php en phpgurukul Online Nurse Hiring System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro de nombre de usuario.

El complemento WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses para WordPress es vulnerable al acceso no autorizado debido a una verificación de capacidad faltante en la función wpc_update_user_meta_option() en todas las versiones hasta la 3.2.21 incluida . Esto permite…

El complemento Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce para WordPress es vulnerable a la instalación y activación arbitraria de complementos no autorizados debido a una verificación de capacidad faltante en la función tp_install() en todas las versiones hasta la 1.1.1 incluida . Esto hace posible…

Se solucionó un problema de manejo de rutas con una validación mejorada. Este problema se solucionó en macOS Sequoia 15.2, macOS Ventura 13.7.2 y macOS Sonoma 14.7.2. Es posible que una aplicación pueda salir de su entorno limitado.

python-libarchive hasta 4.2.1 permite directory traversal (para crear archivos) en extract en zip.py para ZipFile.extractall y ZipFile.extract.

Vulnerabilidad de elevación de privilegios en Windows Common Log File System Driver

Vulnerabilidad de ejecución remota de código en Windows Hyper-V