Vulnerabilidades

SeaCMS V13.1 es vulnerable a un control de acceso incorrecto. Un atacante puede aprovechar un fallo lógico para permitir que cualquier usuario registre cuentas en masa.

SeaCMS V13.1 es vulnerable a un control de acceso incorrecto. Un atacante puede aprovechar un fallo lógico para permitir que cualquier usuario recargue miembros de forma indefinida.

El complemento Dynamics 365 Integration para WordPress es vulnerable a la ejecución remota de código y la lectura arbitraria de archivos en todas las versiones hasta la 1.3.23 incluida a través de template injection del lado del servidor de Twig. Esto se debe a la falta de validación y desinfección de entradas en la…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Webdeclic WPMasterToolKit permite cargar un Web Shell a un servidor web. Este problema afecta a WPMasterToolKit: desde n/a hasta 1.13.1.

Huang Yaoshi Pharmaceutical Management Software hasta la versión 16.0 permite la carga de archivos arbitrarios mediante un nombre de archivo .asp en el elemento fileName del elemento UploadFile en una solicitud SOAP a /XSDService.asmx.

La vulnerabilidad de asignación incorrecta de privilegios en Simple Dashboard de Mike Leembruggen permite la escalada de privilegios. Este problema afecta a Simple Dashboard: desde n/a hasta 2.0.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Azzaroco WP SuperBackup permite cargar un shell web a un servidor web. Este problema afecta a WP SuperBackup: desde n/a hasta 2.3.3.

El complemento Hunk Companion para WordPress anterior a la versión 1.9.0 no autoriza correctamente algunos endpoints de la API REST, lo que permite que solicitudes no autenticadas instalen y activen complementos Hunk Companion para WordPress anteriores a la versión 1.9.0 arbitrarios desde el repositorio de…

Existe una vulnerabilidad de desbordamiento de números enteros en SimplCommerce en el commit 230310c8d7a0408569b292c5a805c459d47a1d8f en la funcionalidad del carrito de compras. El problema se encuentra en el parámetro de cantidad en el método AddToCart de CartController.

oc_huff_tree_unpack en huffdec.c en libtheora en Theora hasta 1.0 7180717 tiene un desplazamiento negativo a la izquierda no válido.

Omisión de autenticación por vulnerabilidad de datos supuestamente inmutables en Apache HugeGraph-Server. Este problema afecta a Apache HugeGraph-Server: desde 1.0.0 antes de 1.5.0. Se recomienda a los usuarios actualizar a la versión 1.5.0, que soluciona el problema.

Una vulnerabilidad de path traversal relativo (CWE-23) en FortiWAN versión 4.5.7 y anteriores, 4.4 y todas las versiones puede permitir que un atacante remoto no autenticado elimine archivos del sistema mediante el envío de una solicitud POST manipulada. En particular, la eliminación de archivos de configuración…

Craft es un CMS flexible y fácil de usar para crear experiencias digitales personalizadas en la web y más allá. Los usuarios de las versiones afectadas se ven afectados por esta vulnerabilidad si su configuración php.ini tiene `register_argc_argv` habilitado. Para estos usuarios existe un vector de ejecución de código…

La vulnerabilidad de asignación incorrecta de privilegios en wpweb WooCommerce PDF Vouchers permite la escalada de privilegios. Este problema afecta a los vales PDF de WooCommerce: desde n/a hasta 4.9.9.

Path traversal relativo en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite a un atacante ejecutar código o comandos no autorizados a través de solicitudes web especialmente manipuladas.

La vulnerabilidad de modificación incorrectamente controlada de los atributos del prototipo de objeto ('contaminación del prototipo') en Mighty Digital Partners permite la inyección de objetos. Este problema afecta a Partners: desde n/a hasta 0.2.0.

La vulnerabilidad de deserialización de datos no confiables en Gueststream VRPConnector permite la inyección de objetos. Este problema afecta a VRPConnector: desde n/a hasta 2.0.1.

La vulnerabilidad de condición de ejecución de tiempo de uso y tiempo de verificación (TOCTOU) durante la compilación de JSP en Apache Tomcat permite un RCE en sistemas de archivos que no distinguen entre mayúsculas y minúsculas cuando el servlet predeterminado está habilitado para escritura (configuración no…

Se ha descubierto una vulnerabilidad crítica en los productos Privileged Remote Access (PRA) and Remote Support (RS) que puede permitir que un atacante no autenticado inyecte comandos que se ejecutan como un usuario del sitio.

La vulnerabilidad de desbordamiento de búfer en el enrutador NEXTU FLATA AX1500 v.1.0.2 permite a un atacante remoto ejecutar código arbitrario a través del componente controlador de solicitud POST.

ui/pref/ProxyPrefView.java en weasis-core en Weasis 4.5.1 tiene una clave codificada para el cifrado simétrico de las credenciales del proxy.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Amol Nirmala Waman Navayan CSV Export permite la inyección SQL ciega. Este problema afecta a Navayan CSV Export: desde n/a hasta 1.0.9.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en richteam Share Buttons – Social Media permite una inyección SQL ciega. Este problema afecta a los Botones para compartir – Redes sociales: desde n/a hasta 1.0.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Nabajit Roy Nabz Image Gallery permite la inyección SQL. Este problema afecta a Nabz Image Gallery: desde n/a hasta v1.00.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Weriderz Wr Age Verification permite la inyección SQL. Este problema afecta a Wr Age Verification: desde n/a hasta 2.0.0.