Vulnerabilidades

ModbusPal 1.6b es vulnerable a un ataque XEE (XML External Entity). Los proyectos se guardan como archivos .xmpp y las automatizaciones se pueden exportar como archivos .xmpa, ambos basados en XML y vulnerables a una inyección XEE. El envío de un archivo .xmpp o .xmpa a un usuario, al abrirlo/importarlo en ModbusPal,…

El plugin "Latest Posts on Profile" 1.1 para MyBB tiene XSS porque hay una sección añadida en un perfil de usuario que muestra las publicaciones más recientes de ese usuario sin sanear el campo tsubject (thread subject).

modules/attributewizardpro/file_upload.php en el addon Attribute Wizard 1.6.9 para PrestaShop, de la versión 1.4.0.1 a la 1.6.1.18, permite que atacantes remotos ejecuten código arbitrario mediante la subida de un archivo .phtml.

En 2345 Security Guard 3.7, el archivo del controlador (2345BdPcSafe.sys, versión X64) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x002220e0.

En 2345 Security Guard 3.7, el archivo del controlador (2345NetFirewall.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x00222040. NOTA: Esta vulnerabilidad existe debido a…

CSP MySQL User Manager 2.3.1 permite la inyección SQL y una omisión de autenticación resultante mediante un nombre de usuario manipulado durante un intento de inicio de sesión.

El plugin Tagregator 0.6 para WordPress tiene Cross-Site Scripting (XSS) persistente mediante el campo title en una acción Add New.

Se ha descubierto una vulnerabilidad de inclusión de archivos locales en HRSALE The Ultimate HRM v1.0.2 que es explotable por un usuario privilegiado.

Se ha descubierto una vulnerabilidad Cross-Site Scripting (XSS) persistente autenticado en HRSALE The Ultimate HRM v1.0.2 que es explotable por un usuario privilegiado.

Se ha descubierto una vulnerabilidad de inyección CSV en HRSALE The Ultimate HRM v1.0.2 que permite que un usuario con privilegios bajos inyecte un comando que se incluiría en el archivo CSV exportado, conduciendo a una posible ejecución de código.

Se ha descubierto una vulnerabilidad de inyección SQL en HRSALE The Ultimate HRM v1.0.2 que permite que un usuario con privilegios bajos modifique directamente la consulta SQL.

Se ha descubierto una vulnerabilidad Cross-Site Scripting (XSS) en el plugin Threads to Link 1.3 para MyBB. Cuando se edita un hilo, el usuario tiene la opción de convertir el hilo en un enlace. La caja de entrada del enlace del hilo no está saneada correctamente.

Se ha descubierto un problema en el plugin Users (también llamado Front-end user management) 1.4.5 para October CMS. Existe Cross-Site Scripting (XSS) en el campo name.

Frog CMS 0.9.5 tiene una vulnerabilidad de Cross-Site Scripting (XSS) persistente mediante "Admin Site title" en Settings.

El plugin Responsive Cookie Consent, en versiones anteriores a la 1.8 para WordPress, gestiona de manera incorrecta los campos de número, lo que conduce a Cross-Site Scripting (XSS).

La extensión Convert Forms, en versiones anteriores a la 2.0.4 para Joomla!, es vulnerable a la ejecución remota de comandos empleando una inyección CSV que se gestiona de manera incorrecta al exportar un archivo Leads.

PHP Scripts Mall Match Clone Script 1.0.4 tiene Cross-Site Scripting (XSS) mediante el campo search en searchbyid.php (también conocida como pantalla "View Search By Id").

Vulnerabilidad de inyección CSV en ExportToCsvUtf8.php del plugin Contact Form 7 to Database Extension 2.10.32 para WordPress permite que atacantes remotos inyecten fórmulas de hoja de cálculo en archivos CSV mediante el formulario de contacto.

beep, de Johnathan Nightingale, hasta la versión 1.3.4, con el permiso setuid tiene una condición de carrera que permite el escalado local de privilegios.

Se ha descubierto un problema en /admin/?/user/add en Frog CMS 0.9.5. La funcionalidad de añadir usuario de la aplicación tiene Cross-Site Request Forgery (CSRF). Un usuario malicioso puede crear una página HTML y utilizarla para engañar a una víctima para que haga clic en ella. Una vez que se ejecute, se creará un…

Modules/bamegamenu/ajax_phpcode.php en el módulo Responsive Mega Menu (Horizontal+Vertical+Dropdown) Pro 1.0.32 para PrestaShop, desde la versión 1.5.5.0 hasta la 1.7.2.5, permite que atacantes remotos ejecuten código PHP arbitrario mediante el parámetro code.

rap2hpoutre Laravel Log Viewer en versiones anteriores a la v0.13.0 confía en la codificación Base64 para peticiones l, dl y del, lo que facilita a los atacantes remotos omitir las restricciones de acceso planeadas, tal y como queda demostrado al leer archivos arbitrarios con una petición dl.

Se ha descubierto un problema de subida de archivos arbitrarios en Frog CMS 0.9.5 debido a la falta de validación de extensión.

Vulnerabilidad de salto de directorio en el plugin Ajax Pagination (twitter Style) 1.1 para WordPress permite que atacantes remotos lean archivos arbitrarios mediante un ".." (punto punto) en el parámetro loop en una acción ajax_navigation en wp-admin/admin-ajax.php.

Múltiples vulnerabilidades Cross-Site Scripting (XSS) en el plugin Activity Log en versiones anteriores a la 2.4.1 para WordPress permiten que los atacantes remotos inyecten código HTML o JavaScript arbitrario mediante un título que no está escapado.