Vulnerabilidades

OWASP AntiSamy hasta la versión 1.5.7 permite que se produzca Cross-Site Scripting (XSS) mediante entidades HTML5, tal y como demuestra el uso de : (:) para construir un javascript: URL.

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la versión 1.1 de ZCMS JavaServer Pages Content Management System.

El plugin Simple Ads Manager para WordPress en sus versiones 2.5.94 y 2.5.96 permite que los atacantes remotos obtengan información sensible.

Una vulnerabilidad de salto de directorio en el plugin Helpdesk Pro en versiones anteriores a la 1.4.0 para Joomla! permite que los atacantes remotos lean archivos arbitrarios mediante un ".." (punto punto) en el parámetro filename en una tarea ticket.download_attachment.

Múltiples vulnerabilidades de inyección de SQL en el plugin Helpdesk Pro en versiones anteriores a la 1.4.0 para Joomla! permiten que los atacantes remotos ejecuten comandos SQL arbitrarios mediante (1) el parámetro ticket_code o (2) el parámetro email o (3) permiten que los usuarios autenticados remotos ejecuten…

Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) en el plugin Helpdesk Pro en versiones anteriores a la 1.4.0 para Joomla! permite que los atacantes remotos inyecten scripts web o HTML arbitrarios mediante vectores relacionados con el nombre y el mensaje.

Existe una vulnerabilidad en el plugin membership-simplified-for-oap-members-only v1.58 de WordPress. El código de descarga de archivos en membership-simplified-for-oap-members-only/download.php no verifica si un usuario ha iniciado sesión y si tiene privilegios de descarga.

Existe una vulnerabilidad en el plugin wp2android-turn-wp-site-into-android-app v1.1.4 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com/.

Existe una vulnerabilidad en el plugin webapp-builder v2.0 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com/.

Existe una vulnerabilidad en el plugin mobile-app-builder-by-wappress v1.05 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com.

Existe una vulnerabilidad en el plugin mobile-friendly-app-builder-by-easytouch v3.0 en WordPress. El código en el archivo ./mobile-friendly-app-builder-by-easytouch/server/images.php no requiere autenticación o no verifica que el usuario tenga permisos para subir contenido.

Una vulnerabilidad de inclusión de archivo remoto PHP en el plugin Gwolle Guestbook en versiones anteriores a la 1.5.4 para WordPress, cuando allow_url_include está activado, permite a usuarios autenticados remotos ejecutar código PHP arbitrario mediante una URL en el parámetro abspath en…

Existe una vulnerabilidad de inyección SQL en el plugin Tune Library en versiones anteriores a la 1.5.5 para WordPress.

Existe una vulnerabilidad de inyección SQL en el plugin Community Events en versiones anteriores a la 1.4 para WordPress.

En Django versiones 1.10.x anteriores a la 1.10.8 y versiones 1.11.x anteriores a la 1.11.5, se deshabilitó la función de autoescapado HTML en una parte de la plantilla para la página de depuración technical 500. En las condiciones adecuadas, esto permitiría un ataque de Cross-Site Scripting (XSS). Esta vulnerabilidad…

phpFileManager 0.9.8 permite que los atacantes ejecuten comandos arbitrarios mediante una URL manipulada.

El servidor XML-RPC en supervisor en versiones anteriores a la 3.0.1, 3.1.x en versiones anteriores a la 3.1.4, 3.2.x en versiones anteriores a la 3.2.4, y 3.3.x en versiones anteriores a la 3.3.3 permite que atacantes remotos autenticados ejecuten comandos arbitrarios mediante una petición XML-RPC, relacionada con…

Helpdesk Pro Plugin en versiones anteriores a la 1.4.0 para Joomla! permite que atacantes remotos lean los vales de soporte de usuarios arbitrarios mediante la obtención del ticketId objetivo y entrando en http://{target}/component/helpdeskpro/?view=ticketid={ticketId}.

Vulnerabilidad en el componente Primavera P6 Enterprise Project Portfolio Management de Oracle Primavera Products Suite (subcomponente: Web Access). Las versiones compatibles que se han visto afectadas son la 8.3, 8.4, 15.1, 15.2 y la 16.1. Una vulnerabilidad fácilmente explotable permite que un atacante con un nivel…

La función wavwritehdr en el archivo wav.c en Sound eXchange (SoX) versión 14.4.2 permite a los atacantes remotos causar una denegación de servicio (error de división por cero y bloqueo de aplicación) por medio de un archivo snd creado, durante la conversión a un archivo wav.

La función read_samples en el archivo hcom.c en Sound eXchange (SoX) versión 14.4.2, permite a los atacantes remotos causar una denegación de servicio (lectura de memoria inválida y bloqueo de aplicación) por medio de un archivo hcom creado.

La función startread en el archivo wav.c en Sound eXchange (SoX) versión14.4.2, permite a los atacantes remotos causar una denegación de servicio (error de división por cero y bloqueo de aplicación) por medio de un archivo wav creado.

La función unpack_read_samples en el archivo frontend/get_audio.c en LAME versión 3.99.5, permite a los atacantes remotos causar una denegación de servicio (lectura de memoria no válida y bloqueo de aplicación) por medio de un archivo wav creado.

ntp_openssl.m4 en ntpd en NTP anterior a 4.2.7p112, permite a los atacantes remotos causar una denegación de servicio (fallo de segmentación) por medio de un comando de configuración statistics o filegen creadas que no está habilitado durante la compilación.

PHPMailer versión 5.2.23 tiene XSS en los campos "From Email Address" y "To Email Address" de code_generator.php.