Vulnerabilidades

Se ha detectado que hoteldruid v3.0.5 contiene una vulnerabilidad de inyección SQL.

SSPanel-Uim 2023.3 no restringe el acceso a la interfaz /link/, lo que puede provocar una filtración de información de usuarios.

El plugin Pricing Table Builder para WordPress hasta la versión 1.1.6 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores.

El plugin MStore API para WordPress es vulnerable a la omisión de autenticación en las versiones hasta la 3.9.1 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la sincronización del carrito mediante la solicitud a la API REST móvil a través del plugin. Esto permite que…

El plugin MStore API para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 3.9.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de la API REST de añadir anuncio a través del plugin. Esto permite que atacantes no autenticados…

SoftExpert (SE) Excellence Suite, versiones 2.x anteriores a 2.1.3, es vulnerable a inclusión de archivos locales (LFI) en la función /se/v42300/generic/gn_defaultframe/2.0/defaultframe_filter.php.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en varias páginas de Hotel Druid versión 3.0.4, que permite la ejecución arbitraria de comandos. Los campos vulnerables son Surname, Name y Nickname en la función Document.

Se ha identificado una debilidad en Ubiquiti EdgeRouter X hasta la versión 2.0.9-hotfix.6. Se ve afectada una función no conocida del componente Web Management Interface. La manipulación del argumento src puede dar lugar a una inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Swing). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad fácilmente…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad por la que el servicio Device-status escucha en el puerto 10100/UDP de forma predeterminada. El servicio acepta paquetes UDP no verificados y deserializa su contenido, lo que podría permitir que un atacante…

Se ha detectado que Squidex anterior a la versión 7.4.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en squid.svg.

El complemento de WordPress 10Web Map Builder for Google Maps en versiones anteriores a la 1.0.73 no sanitiza ni escapa correctamente algunos parámetros antes de utilizarlos en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL

El plugin Watu Quiz para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado mediante los parámetros 'dn', 'email', 'points' y 'date' en las versiones hasta la 3.3.9 incluida, debido a una depuración de entradas y un escapado de salidas insuficientes. Esto permite que atacantes no…

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante áreas de texto en formularios en las versiones hasta la 3.1.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las…

El plugin de WordPress Extensive VC Addons for WPBakery page builder, en versiones anteriores a la 1.9.1, no valida un parámetro pasado a la función extract de PHP al cargar plantillas, lo que permite a un atacante no autenticado sobrescribir la ruta de la plantilla para leer archivos arbitrarios del sistema de…

El complemento Quick Event Manager de WordPress, versión < 9.7.5, se ve afectado por una vulnerabilidad de cross site scripting reflejado en el parámetro 'category' de su acción 'qem_ajax_calendar'.

TreeView de YUI2 hasta 2800 sufre de varias vulnerabilidades de cross-site scripting (XSS) reflejadas en: up.php, sam.php, renderhidden.php, removechildren.php, removeall.php, readd.php, overflow.php, newnode2.php y newnode.php. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el…

CandidATS versión 3.0.0 en 'page' del recurso 'ajax.php' permite que un atacante externo robe la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

CandidATS versión 3.0.0 en 'sortDirection' del recurso 'ajax.php', permite que un atacante externo robe la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

CandidATS versión 3.0.0 en 'sortBy' del recurso 'ajax.php', permite a un atacante externo robar la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

CandidATS versión 3.0.0 en 'indexFile' del recurso 'ajax.php', permite a un atacante externo robar la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

Una vulnerabilidad de path traversal en una clase FileUtil utilizada por el componente de administración PEAR de Apache UIMA permite a un atacante crear archivos fuera del directorio de destino designado utilizando nombres de entrada ZIP cuidadosamente manipulados. Este problema afecta a Apache UIMA Apache UIMA…

Una vulnerabilidad en el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: Upload). Las versiones soportadas que están afectadas son 12.2.3-12.2.11. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer…

Debido a un problema con permisos incorrectos de sudo, Zimbra Collaboration Suite (ZCS) sufre un problema de escalada de privilegios local en versiones 9.0.0 y anteriores, donde el usuario "zimbra" puede efectivamente coaccionar a postfix para que ejecute comandos arbitrarios como "root"