Vulnerabilidades

Una contraseña incrustada en Super Store Finder v3.6 permite a los atacantes acceder al panel de administración.

Cacti es un framework de monitorización operativa y gestión de fallos de código abierto. Las versiones afectadas están sujetas a una inyección SQL descubierta en graph_view.php. Desde que los usuarios invitados pueden acceder a graph_view.php sin autenticación por defecto, si los usuarios invitados están siendo…

El producto SearchBlox con versión anterior a la 9.2.1 es vulnerable a Cross-Site Scripting almacenado en múltiples parámetros de entrada del usuario. En los productos SearchBlox, varios parámetros no se sanitizan/validan correctamente, lo que permite a un atacante inyectar JavaScript malicioso.

La vulnerabilidad de Cross Site Scripting en WebClient v.10.2.1 de IceWarp Corporation permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado hasta el parámetro mid.

disintegration Imaging 1.6.2 permite a los atacantes causar un modo pánico (debido a un índice entero fuera de rango durante una llamada Grayscale) a través del archivo TIFF a la función de escaneo de scanner.go. NOTA: no está claro si existen casos de uso comunes en los que este modo pánico podría tener alguna…

El plugin WordPress File Sharing para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través de la configuración de administración en versiones hasta, e incluyendo, la 2.0.3 debido a la insuficiente sanitización de entrada y escape de salida. Esto hace posible que atacantes autenticados, con permisos…

El plugin de WordPress Post Timeline anterior a la versión 2.2.6 no sanea y escapa de un nonce inválido antes de devolverlo en una respuesta AJAX, lo que lleva a un Reflected Cross-Site Scripting que podría ser utilizado contra usuarios con privilegios elevados como el administrador.

El plugin de WordPress User Activity Log anterior a la versión 1.6.7 recupera direcciones IP de clientes a partir de cabeceras potencialmente no fiables, lo que permite a un atacante manipular su valor. Esto puede utilizarse para ocultar el origen del tráfico malicioso.

El plugin Store Locator para WordPress anterior a la versión 1.4.13 no sanitiza ni escapa un nonce inválido antes de devolverlo en una respuesta AJAX, lo que da lugar a un Cross-Site Scripting (XSS) reflejado que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

Todo lo anterior: Tema de WordPress de Aapna hasta 1.3, Tema de WordPress de Anand hasta 1.2, Tema de WordPress de Anfaust hasta 1.1, Tema de WordPress de Arendelle antes de 1.1.13, Tema de WordPress de Atlast Business hasta 1.5.8.5, Tema de WordPress de Bazaar Lite antes de 1.8.6, Tema de WordPress de Brain Power…

Vulnerabilidad de Cross-Site Scripting (XSS) reflejado no autenticado en el plugin Stock Ticker de Aleksandar Uroševi? en versiones anteriores e incluyendo la 3.23.3.

Una vulnerabilidad fue encontrada en IBOS OA 4.5.5 y clasificada como crítica. Esto afecta a una parte desconocida del código del archivo ?r=diary/default/del del componente Delete Logs Handler. La manipulación conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad en PlayTube v3.0.1 y se ha clasificado como problemática. Este problema afecta a algún procesamiento desconocido del componente "Redirect Handler". La manipulación conduce a la divulgación de información. El ataque puede iniciarse de forma remota. Se asignó el identificador…

Se ha encontrado una vulnerabilidad en Infosoftbd Clcknshop v1.0.0. Se ha calificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "/collection/all" del componente "GET Parameter Handler". La manipulación de la etiqueta de argumento conduce a una inyección SQL. El ataque puede ser…

Múltiples vulnerabilidades de Cross-Site Scripting (XSS) en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en los parámetros Nombre, Dirección y Compañía en la sección Add New Put.

Vulnerabilidad de inyección SQL en smanga versión 3.1.9 y anteriores, permite a los atacantes en remoto ejecutar código arbitrario y obtener información sensible a través de mediaId, mangaId y parámetros userId en php/history/add.php.

Múltiples vulnerabilidades de Cross-Site Scripting (XSS) en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en los parámetros Nombre, Dirección y Compañía en la sección Add Customer section.

Validación de entrada incorrecta en el repositorio de GitHub usememos/memos anterior a 0.13.2.

Control de acceso inadecuado en el repositorio de GitHub usememos/memos anterior a 0.13.2.

Graylog es una plataforma de gestión de logs gratuita y de código abierto. Una vulnerabilidad de salto de ruta parcial existe en la característica 'Support Bundle' de Graylog. La vulnerabilidad es causada por una validación de entrada de usuario incorrecta en un recurso de API HTTP. La característica Support Bundle de…

Desreferencia de puntero NULO en el repositorio de GitHub gpac/gpac anterior a 2.3-DEV.

El control inadecuado del tipo de archivo en las versiones 3.6.1.25 y anteriores de Zscaler Proxy permite a los atacantes locales eludir las restricciones de descarga/subida de archivos.

Escalada de privilegios local debido a permisos inseguros del puerto de comunicación del controlador. Los siguientes productos están afectados: Acronis Cyber Protect Home Office (Windows) anterior a la compilación 40173, Acronis Agent (Windows) anterior a la compilación 30600, Acronis Cyber Protect 15 (Windows)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) reflejadas en el componente ErroreNonGestito.aspx de GruppoSCAI RealGimm 1.1.37p38 permiten a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de un usuario víctima mediante una carga útil manipulada inyectada en el…

Se ha descubierto que Chitor-CMS antes de la versión 1.1.2 contiene múltiples vulnerabilidades de inyección SQL.