Vulnerabilidades

ZoneMinder es una aplicación de software de circuito cerrado de televisión gratuita y de código abierto. ZoneMinder v1.37.* <= 1.37.64 es vulnerable a la inyección SQL basada en booleanos en función de web/ajax/event.php. Esto se solucionó en 1.37.64.

DOMPurify es un desinfectante XSS ultrarrápido, ultratolerante y exclusivo de DOM para HTML, MathML y SVG. DOMPurify era vulnerable a la contaminación de prototipos. Esta vulnerabilidad se solucionó en la versión 2.4.2.

Se descubrió que JeecgBoot v3.7.1 contenía una vulnerabilidad de inyección SQL a través del componente /onlDragDatasetHead/getTotalData.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en diseño web e impreso AR For Woocommerce permite cargar un shell web a un servidor web. Este problema afecta a AR For Woocommerce: desde n/a hasta 6.2.

La vulnerabilidad de deserialización de datos no confiables en DS.DownloadList de Daniel Schmitzer permite la inyección de objetos. Este problema afecta a DS.DownloadList: desde n/a hasta 1.3.

CyberPanel (también conocido como Cyber Panel) anterior a la versión 2.3.5 permite la inyección de comandos a través de completePath en el receptor ProcessUtilities.outputExecutioner(). Existe la ejecución remota de código no autenticado de /filemanager/upload (también conocido como File Manager upload) a través de…

upgrademysqlstatus en databases/views.py en CyberPanel (también conocido como Cyber Panel) anterior a 5b08cd6 permite a atacantes remotos omitir la autenticación y ejecutar comandos arbitrarios a través de /dataBases/upgrademysqlstatus omitiendo secMiddleware (que es solo para una solicitud POST) y utilizando…

getresetstatus en dns/views.py y ftp/views.py en CyberPanel (también conocido como Cyber Panel) anterior a 1c0c6cb permite a atacantes remotos omitir la autenticación y ejecutar comandos arbitrarios a través de /dns/getresetstatus o /ftp/getresetstatus omitiendo secMiddleware (que es solo para una solicitud POST) y…

Una vulnerabilidad de inyección NoSQL en AquilaCMS 1.409.20 y versiones anteriores permite a atacantes no autenticados restablecer las contraseñas de cuentas de usuario y administrador a través de la función "Restablecer contraseña".

El complemento Crypto para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.15 incluida. Esto se debe a una llamada de método arbitrario limitada a la función 'crypto_connect_ajax_process::log_in' en la función 'crypto_connect_ajax_process'. Esto hace posible que atacantes no autenticados…

Una vulnerabilidad en la clase GraphCypherQAChain de la versión 0.2.5 de langchain-ai/langchain permite la inyección de SQL a través de la inyección de mensajes. Esta vulnerabilidad puede provocar manipulación de datos no autorizada, exfiltración de datos, denegación de servicio (DoS) mediante la eliminación de todos…

La vulnerabilidad de autorización faltante en Szabolcs Szecsenyi PegaPoll permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a PegaPoll: desde n/a hasta 1.0.2.

:La vulnerabilidad de asignación incorrecta de privilegios en Udit Rawat Exam Matrix permite la escalada de privilegios. Este problema afecta a Exam Matrix: desde n/a hasta 1.5.

Vulnerabilidad de autorización faltante en GRÜN Software Group GmbH GRÜN spendino Spendenformular permite la escalada de privilegios. Este problema afecta a GRÜN spendino Spendenformular: desde n/a hasta 1.0.1.

La vulnerabilidad de autorización faltante en Scott Gamon Signup Page permite la escalada de privilegios. Este problema afecta a la página de registro: desde n/a hasta 1.0.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Ajar Productions Ajar in5 Embed permite cargar un shell web a un servidor web. Este problema afecta a Ajar in5 Embed: desde n/a hasta 3.1.3.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Devsoft Baltic OÜ SurveyJS: Drag & Drop WordPress Form Builder. Este problema afecta a SurveyJS: Drag & Drop WordPress Form Builder: desde n/a hasta 1.9.136.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en masterhomepage Automatic Translation permite cargar un shell web a un servidor web. Este problema afecta a la traducción automática: desde n/a hasta 1.0.4.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Chetan Khandla Woocommerce Product Design permite cargar un shell web a un servidor web. Este problema afecta a Woocommerce Product Design: desde n/a hasta 1.0.0.

Un problema en pyload-ng v0.5.0b3.dev85 que se ejecuta en python3.11 o anterior permite a los atacantes ejecutar código arbitrario a través de una solicitud HTTP manipulada específicamente.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Micah Blu RSVP ME permite la inyección SQL. Este problema afecta a RSVP ME: desde n/a hasta 1.9.9.

La vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario en Meetup permite la escalada de privilegios. Este problema afecta a Meetup: desde n/a hasta 0.1.

La vulnerabilidad de omisión de autenticación por debilidad primaria en Swoop 1-Click Login: Passwordless Authentication permite la omisión de autenticación. Este problema afecta a 1-Click Login: Passwordless Authentication: 1.4.5.

La vulnerabilidad de control inadecuado de generación de código ('Inyección de código') en LUBUS WP Query Console permite la inyección de código. Este problema afecta a WP Query Console: desde n/a hasta 1.0.

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Stacks Stacks Mobile App Builder stacks-mobile-app-builder permite la omisión de autenticación. Este problema afecta a Stacks Mobile App Builder: desde n/a hasta 5.2.3.