Vulnerabilidades

La vulnerabilidad de Server-Side Request Forgery (SSRF) en Noor alam Magical Addons For Elementor permite Server-Side Request Forgery. Este problema afecta a Magical Addons For Elementor: desde n/a hasta 1.2.1.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en mahlamusa Multi Purpose Mail Form permite cargar un shell web a un servidor web. Este problema afecta a Multi Purpose Mail Form: desde n/a hasta 1.0.2.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects/anirbandutta9 Content Management System and News-Buzz 1.0. Afecta a una parte desconocida del archivo /index.php. La manipulación del argumento user_name provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

qBittorrent anterior a 5.0.1 continúa utilizando URL https incluso después de errores de validación de certificado.

changedetection.io es un software gratuito de código abierto para la detección de cambios en páginas web. Antes de la versión 0.47.5, cuando se utiliza un WebDriver para obtener archivos, se puede utilizar `source:file:///etc/passwd` para recuperar archivos del sistema local, mientras que el `file:///etc/passwd` más…

Una referencia de objeto directo inseguro (IDOR) en el panel de SiSMART v7.4.0 permite a los atacantes ejecutar una escalada de privilegios horizontal.

La vulnerabilidad de autorización faltante en Templately permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Templately: desde n/a hasta 3.1.2.

La vulnerabilidad de autorización faltante en WebsiteinWP Blogpoet permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Blogpoet: desde n/a hasta 1.0.3.

Vulnerabilidad de control de acceso en YARPP YARPP permite. Este problema afecta a YARPP: desde n/a hasta 5.30.10.

Existe una vulnerabilidad de inyección SQL en la ruta `/api/v1/external-users` de la versión v1.4.2 de lunary-ai/lunary. La cláusula `order by` de la consulta SQL utiliza `sql.unsafe` sin una desinfección previa, lo que permite la inyección SQL. La variable `orderByClause` se construye sin validación ni desinfección…

Se ha encontrado una vulnerabilidad en TOTOLINK LR350 hasta la versión 9.3.5u.6369 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /formLoginAuth.htm. La manipulación del argumento authCode con la entrada 1 provoca la omisión de la autorización. El ataque se…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /file/request.php. La manipulación conduce a cross-site request forgery. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se descubrió que Qualitor v8.24 contenía Server-Side Request Forgery (SSRF) a través del componente /request/viewValidacao.php.

Se descubrió que Qualitor v8.24 contenía una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro gridValoresPopHidden.

Se descubrió un problema en Ollama antes de la versión 0.1.46. Expone qué archivos existen en el servidor en el que se implementa mediante el path traversal en la ruta api/push.

Se descubrió un problema en Ollama hasta la versión 0.3.14. La divulgación de la existencia de un archivo puede ocurrir a través de api/create. Al llamar a la ruta CreateModel con un parámetro de ruta que no existe, se refleja el mensaje de error "El archivo no existe" al atacante, lo que proporciona una primitiva…

ZoneMinder es una aplicación de software de circuito cerrado de televisión gratuita y de código abierto. ZoneMinder v1.37.* <= 1.37.64 es vulnerable a la inyección SQL basada en booleanos en función de web/ajax/event.php. Esto se solucionó en 1.37.64.

Una vulnerabilidad de Cross Site Scripting en online diagnostic lab management system using php v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro Test Name en el componente diagnostic/add-test.php.

DOMPurify es un desinfectante XSS ultrarrápido, ultratolerante y exclusivo de DOM para HTML, MathML y SVG. DOMPurify era vulnerable a la contaminación de prototipos. Esta vulnerabilidad se solucionó en la versión 2.4.2.

Se descubrió que JeecgBoot v3.7.1 contenía una vulnerabilidad de inyección SQL a través del componente /onlDragDatasetHead/getTotalData.

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /file/updateprofile.php. La manipulación conduce a cross-site request forgery. El ataque se puede lanzar de forma remota.…

Se identificó una vulnerabilidad en Consul y Consul Enterprise (“Consul”) tal que el uso de rutas URL en intenciones de tráfico L7 podría eludir las reglas de acceso basadas en rutas de solicitud HTTP.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en diseño web e impreso AR For Woocommerce permite cargar un shell web a un servidor web. Este problema afecta a AR For Woocommerce: desde n/a hasta 6.2.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Chetan Khandla Woocommerce Product Design permite Path Traversal. Este problema afecta a Woocommerce Product Design: desde n/a hasta 1.0.0.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Chetan Khandla Woocommerce Product Design permite Path Traversal. Este problema afecta a Woocommerce Product Design: desde n/a hasta 1.0.0.