Vulnerabilidades

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola de gestión de Microworld Technologies eScan v.14.0.1400.2281 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado enviado al parámetro Description.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola de gestión de eScan de Microworld Technologies v.14.0.1400.2281 permite a un atacante remoto ejecutar código arbitrario mediante el parámetro vulnerable GrpPath.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola de gestión de Microworld Technologies eScan v.14.0.1400.2281 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en los parámetros Dtltyp y ListName.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola de gestión de eScan de Microworld Technologies v.14.0.1400.2281 permite a un atacante remoto ejecutar código JavaScript arbitrario mediante un parámetro delete_file vulnerable.

Se ha descubierto que i-doit Open v24 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro timeout en la página de inicio de sesión.

El plugin Formidable Forms para WordPress anterior a la versión 6.3.1 no autoriza adecuadamente al usuario ni valida la URL del plugin en su funcionalidad para instalar complementos. Esto permite que un usuario con un rol tan básico como Subscriber instale y active en el sitio plugins arbitrarios, de versiones…

El plugin ERP para WordPress anterior a la versión 1.12.4 no sanea ni escapa correctamente el parámetro `type` en el endpoint de la API REST `erp/v1/accounting/v1/people` antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como el administrador.

El plugin de WordPress KiviCare anterior a la versión 3.2.1 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

El plugin Aajoda Testimonials para WordPress, en versiones anteriores a la 2.2.2, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la…

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro zero de dzzoffice 2.02.1_SC_UTF8 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios.

Se ha descubierto que H3C Magic B1STW B1STV100R012 contiene un desbordamiento de pila a través de la función SetAPInfoById. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Una vulnerabilidad de carga sin restricciones, debida a una validación insuficiente en el archivo UploadControlled.cs, en BlogEngine.Net versión 3.3.8.0 y anteriores, permite a atacantes remotos ejecutar código de forma remota.

El sistema Phpgurukul Student Study Center Management System V1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en el campo "Admin Name" de la página Admin Profile.

Artifex Ghostscript a través de 10.01.2 maneja mal la validación de permisos para dispositivos pipe (con el prefijo %pipe% o el prefijo | pipe character).

Shibboleth XMLTooling anterior a 3.2.4, tal como se utiliza en OpenSAML y Shibboleth Service Provider, permite SSRF mediante un elemento KeyInfo manipulado. (Esto se corrige, por ejemplo, en Shibboleth Service Provider 3.4.1.3 en Windows.)

El bonito Banner de consentimiento de Cookies para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'nsc_bar_content_href' en versiones hasta, e incluyendo, 2.10.1 debido a insuficiente sanitización de entrada y escape de salida. Esto hace posible que atacantes no autentificados…

El plugin MStore API para WordPress es vulnerable a una inyección SQL ciega no autenticada a través del parámetro 'id' en las versiones hasta la 4.0.1 inclusive, debido a un escapado insuficiente de los parámetros proporcionados por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.…

Se descubrió que POS Codekop v2.0 contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada a través del parámetro filename.

Se ha descubierto que POS Codekop v2.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro nm_member en print.php.

XWiki Platform es una plataforma wiki genérica que ofrece servicios de tiempo de ejecución para las aplicaciones construidas sobre ella. Los usuarios pueden forjar una URL con una carga útil que permite inyectar Javascript en la página (XSS). Es posible aprovechar la plantilla previewactions para realizar un XSS, por…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Los usuarios pueden forjar una URL con una carga útil que permite inyectar JavaScript en la página (XSS). Es posible explotar la página DeleteApplication para realizar un XSS, por ejemplo,…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Los usuarios pueden fabricar una URL con una carga útil que permite inyectar Javascript en la página (XSS). Es posible explotar la plantilla resubmit para realizar un XSS, por ejemplo, utilizando…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Los usuarios pueden falsificar una URL con una carga útil que permite inyectar Javascript en la página (XSS). Es posible explotar la plantilla deletespace para realizar un XSS, por ejemplo,…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones desarrolladas sobre ella. Los usuarios pueden construir una URL manipulada con una carga útil que permite inyectar Javascript en la página (XSS). Es posible aprovechar la plantilla de restauración para realizar un XSS,…