Vulnerabilidades

Se ha detectado que OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK versión v6.3 LTS, contiene una vulnerabilidad de tipo Cross-site scripting (XSS) almacenada por medio del módulo News Feed

Se ha detectado que OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK versión v6.3 LTS, contiene una vulnerabilidad de tipo Cross-site scripting (XSS) almacenada por medio del módulo Users Timeline

Múltiples vulnerabilidades de inyección SQL no autenticada (SQLi) en el plugin Osamaesh WP Visitor Statistics versiones anteriores a 5.7 incluyéndola, en WordPress

El plugin Unyson de WordPress versiones anteriores a 2.7.27, no sanea y escapa de un parámetro antes de devolverlo a la página, conllevando a un ataque de tipo Cross-Site Scripting Reflejado

El plugin Header Footer Code Manager de WordPress versiones anteriores a 1.1.24, no escapa de las URLs generadas antes de devolverlas en atributos en una página de administración, conllevando a un ataque de tipo Cross-Site Scripting Reflejado

El plugin Professional Social Sharing Buttons, Icons & Related Posts de WordPress versiones anteriores a 9.7.6, no presenta una comprobación de autorización apropiada en una de las acciones AJAX, disponible para usuarios no autenticados (en versiones anteriores a 9.7.5) y author+ (en versión v9.7.5), permitiéndoles…

El archivo software/apt-lib.pl en Webmin versiones anteriores a 1.997, carece de escape HTML para un comando de la Interfaz de Usuario

Una confusión de tipo en V8 en Google Chrome versiones anteriores a 99.0.4844.84, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada

Vulnerabilidad de Lectura Arbitraria de Archivos no Autenticada en el plugin MultiSafepay para WooCommerce plugin versiones anteriores a 4.13.1 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sygnoos Popup Builder versiones anteriores a 4.1.11 incluyéndola, en WordPress que permite a un atacante actualizar la configuración del plugin

El producto afectado es vulnerable a dos instancias de inyección de comandos, que pueden permitir a un atacante ejecutar remotamente código arbitrario

Una vulnerabilidad de actualización de opciones arbitrarias no autenticada en el plugin Shortcode Addons de biplob018 versiones anteriores a 3.0.2 incluyéndola, en WordPress

Una vulnerabilidad de cambio de opciones no autenticada en el plugin Accordions de Biplob Adhikari versiones anteriores a 2.0.2 incluyéndola, en WordPress

Se presenta una ruta de servicio no citada en el servicio ASUSTeK Aura Ready Game SDK (GameSDK.exe) versión 1.0.0.4. Esto podría permitir a un usuario local escalar privilegios al crear un archivo %PROGRAMFILES(X86)%\NASUS\NGameSDK.exe

Una vulnerabilidad de control de acceso roto en el plugin YIKES Inc. Custom Product Tabs for WooCommerce versiones anteriores a 1.7.7 incluyéndola en WordPress, conllevando a una actualización de la opción &yikes-the-content-toggle

Un problema de control de acceso en Lin CMS Spring Boot versión v0.2.1, permite a atacantes acceder a la información y funciones del backend dentro de la aplicación

Dell EMC PowerStore, contiene una vulnerabilidad de inyección de comandos del Sistema Operativo. Un atacante autenticado localmente podría potencialmente explotar esta vulnerabilidad, conllevando a una ejecución de comandos de SO arbitrarios en el SO subyacente de PowerStore, con los privilegios de la aplicación…

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo /HMS/admin.php

jQuery UI es un conjunto curado de interacciones de interfaz de usuario, efectos, widgets y temas construidos sobre jQuery. Las versiones anteriores a 1.13.2, son potencialmente vulnerables a un ataque de tipo cross-site scripting. La inicialización de un widget checkboxradio en una entrada encerrada dentro de una…

La aplicación Atlassian Questions For Confluence para Confluence Server y Data Center crea una cuenta de usuario de Confluence en el grupo confluence-users con el nombre de usuario disabledsystemuser y una contraseña embebida. Un atacante remoto no autenticado que conozca la contraseña embebida podría explotar esta…

Un problema de control de acceso en Wavlink WN530HG4 versión M30HG4.V5030.191116, permite a atacantes no autenticados descargar archivos de registro y datos de configuración

Se ha detectado que Wavlink WN533A8 versión M33A8.V5030.190716, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del parámetro login_page

Un problema de control de acceso en Wavlink WN530HG4 versión M30HG4.V5030.191116, permite a atacantes obtener nombres de usuario y contraseñas por medio de view-source:http://IP_ADDRESS/set_safety.shtml?r=52300 y buscando [var syspasswd]

Un problema de control de acceso en Wavlink WN533A8 versión M33A8.V5030.190716, permite a atacantes obtener nombres de usuario y contraseñas por medio de view-source:http://IP_ADDRESS/sysinit.shtml?r=52300 y buscando [logincheck(user);]

Se ha detectado que Wavlink WN530HG4 versión M30HG4.V5030.191116, contiene una clave de cifrado/descifrado embebida para sus archivos de configuración en el archivo /etc_ro/lighttpd/www/cgi-bin/ExportAllSettings.sh