Vulnerabilidades

El complemento SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 3.10.0 inclusive. Esto se debe a que la acción AJAX `wp_ajax_nopriv_simpleform_wp_register` carece de cualquier verificación de…

Se ha detectado una vulnerabilidad de seguridad en getformwork formwork hasta la 2.3.12. Afecta a la función DomSanitizer::sanitizeNodeAttribute del archivo formwork/src/Sanitizer/DomSanitizer.php del componente URI Sanitizer. Dicha manipulación del argumento formaction provoca secuencias de comandos en sitios…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 6.3.316 incluida. Esto se debe a que la función before_email_success_msg() del complemento Register & Login incluye en la lista de permitidos la clave 'role' enviada por el cliente y…

Una vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en la extensión Page_Forms de MediaWiki de The Wikimedia Foundation permite XSS almacenado. Este problema afecta a la extensión Page_Forms de MediaWiki: 1.46, 1.45 y 1.43.

Joomla Extension - balbooa.com - RCE no autenticada mediante inyección de shortcodes de campo en Balbooa Forms < 2.4.3.4 - Balbooa Forms admite código PHP definido por el administrador que se ejecuta tras el envío de un formulario público. La función también admite shortcodes de campos de formulario dentro de ese PHP.…

El plugin Ultra Addons for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función 'uacf7_wpcf7_mail_components' en todas las versiones hasta la 3.5.50 incluida. Esto hace posible que atacantes no autenticados suban archivos…

El plugin WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro POST 'page_title' mediante la Smart Tag {page_title} en todas las versiones hasta la 2.0.2…

El plugin Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 4.8.6 incluida. Esto se debe a la falta de aplicación de permisos en la ruta REST de acceso público `POST /wp-json/wawp/v1/signup/<op>`…

Ninja Forms 3.15.3 almacena un valor de textarea anónimo no RTE y lo renderiza sin una codificación HTML segura en el editor de envíos heredado. Un atacante puede salir del textarea con un script almacenado. Cuando un administrador abre la URL directa del envío, conocida por el atacante, el script se ejecuta en el…

El plugin The Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 1.57.2 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

El plugin Gravity Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 3.1.0.4 incluida a través de la función upload_file. Esto se debe a una discrepancia entre la cadena de validación de campos y la cadena de persistencia de archivos, en la que los campos de subida de…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta la 1.1.9 incluida a través de la función move_file. Esto se debe a una validación insuficiente del tipo de archivo durante la gestión de cargas fragmentadas. Esto permite a atacantes…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.6.2 incluida. Esto se debe a que el plugin no valida que un ID de formulario enviado pertenezca a un formulario de JetFormBuilder antes de analizar el contenido de la entrada…

El plugin Drag and Drop File Upload for Elementor Forms para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 1.6.0 incluida, a través de la función elementor_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en la función is_file_type_valid(), que…

Una vulnerabilidad de inyección SQL en el parámetro ap_form_{id} de AppNitro MachForm v30 permite a los atacantes acceder a información confidencial de la base de datos mediante una sentencia SQL manipulada.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el componente grid_datasource.php de AppNitro MachForm v30 permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de la víctima mediante la inyección de una carga útil manipulada en el parámetro…

Vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('recorrido de directorios' o path traversal) en Next4Biz Information Technologies Inc. CSM (Customer Service Management) que permite el recorrido de directorios. Este problema afecta a CSM (Customer Service Management): desde la…

Una vulnerabilidad de subida arbitraria de archivos en AppNitro MachForm v30 permite a los atacantes ejecutar código arbitrario mediante la subida de un archivo .phar manipulado.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Library Information and Document Automation Program de Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. que permite la…

Subida de archivos arbitrarios sin autenticación en Hash Form, versiones <= 1.4.2.

Un problema en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto obtener información confidencial mediante el endpoint api_vedo/chat y el parámetro utente_chat

Una vulnerabilidad de inyección SQL en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto ejecutar código arbitrario mediante el endpoint api_vedo/chat y el parámetro utente_chat

Extensión de Joomla - balbooa.com - Manipulación del importe de pago previa a la autenticación en Balbooa Forms < 2.4.3.2 - Los endpoints stripeCharges y payAuthorize aceptan el total del cargo desde un parámetro de solicitud controlado por el cliente y lo reenvían a la pasarela de pago sin recalcularlo a partir de…

La funcionalidad de exportación a CSV de Brainstorm Force SureForms, versión <= 2.12.1, no neutraliza los caracteres de fórmulas de hojas de cálculo en los nombres de campos de formulario controlados por el usuario antes de generar las exportaciones CSV, lo que permite a un atacante remoto ejecutar fórmulas de hoja de…

El componente Entries de Brainstorm Force SureForms, versión inferior a la 2.12.3, no aplica límites adecuados a los campos de formulario controlados por el usuario ni al contenido enviado durante su procesamiento y renderizado, lo que permite a un atacante remoto agotar los recursos del servidor, impedir que los…