Vulnerabilidades

The Bread & Butter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'breadbutter-customevent-button' shortcode in all versions up to, and including, 8.2.0.25. This is due to insufficient input sanitization and output escaping on the 'event' shortcode attribute. The customEventShortCodeButton()…

The Bread & Butter: Gate content + Capture leads + Collect first-party data + Nurture with Ai agents plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 7.11.1374. This is due to missing or incorrect nonce validation on the uploadImage() function. This makes it…

Se encontró una vulnerabilidad en Buttercup buttercup-browser-extension hasta la versión 0.14.2. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conlleva controles de acceso inadecuados. El ataque puede ejecutarse en remoto. Es un ataque de complejidad bastante alta. Parece difícil de…

El complemento Modern Design Library para WordPress es vulnerable a cross site scripting almacenado a través del parámetro 'class' en todas las versiones hasta la 1.1.4 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bread & Butter IO Inc. Bread & Butter permite XSS basado en DOM. Este problema afecta a Bread & Butter: desde n/a hasta 7.4.857.

La bifurcación OpenRefine del servidor MIT Simile Butterfly es un framework de trabajo de aplicación web modular. El framework Butterfly utiliza la clase `java.net.URL` para hacer referencia a (lo que se espera que sean) archivos de recursos locales, como imágenes o plantillas. Esto funciona: "abrir una conexión" a…

Una vulnerabilidad de inyección rápida en el cuadro de chat de Butterfly Effect Limited Monica ChatGPT AI Assistant v2.4.0 permite a los atacantes acceder y filtrar todos los datos de chat anteriores y posteriores entre el usuario y el asistente de IA a través de un mensaje manipulado específicamente.

Una vulnerabilidad de inyección rápida en el cuadro de chat de Butterfly Effect Limited Monica Your AI Copilot impulsado por ChatGPT4 v6.3.0 permite a los atacantes acceder y exfiltrar todos los datos de chat anteriores y posteriores entre el usuario y el asistente de IA a través de un mensaje manipulado especialmente.

El complemento ImagePress – Image Gallery para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.2.2 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función 'imagepress_admin_page'. Esto hace posible que atacantes no autenticados actualicen la…

El complemento ImagePress – Image Gallery para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 1.2.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con…

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Ciprian Popescu Block for Font Awesome permite XSS Almacenado. Este problema afecta a Block for Font Awesome: desde n/a hasta 1.4.4.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Ciprian Popescu Block for Font Awesome. Este problema afecta a Block for Font Awesome: desde n/a hasta 1.4.0.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de colaboradores o superiores) almacenada en el complemento Ciprian Popescu YouTube Playlist Player en versiones <= 4.6.7.

Buttercup v2.20.3 permite a los atacantes obtener el hash de la contraseña maestra para el gestor de contraseñas mediante el acceso al archivo "/vaults.json/".

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Cavo – Connecting for a Safer World BUTTERFLY BUTTON (Architecture flaw) allows loss of plausible deniability and confidentiality.This issue affects BUTTERFLY BUTTON: As of 2023-08-21.

Cross-Site Request Forgery (CSRF) vulnerability in Ciprian Popescu YouTube Playlist Player plugin <= 4.6.4 versions.

Butterfly Button plugin may leave traces of its use on user's device. Since it is used for reporting domestic problems, this may lead to spouse knowing about its use.

Una vulnerabilidad de carga de archivos arbitraria en el componente de carga de archivos de ButterCMS versión v1.2.8 permite a atacantes ejecutar código arbitrario por medio de un archivo SVG diseñado

Butter es una utilidad de uso del sistema. Debido a un error del kernel, el kernel JPNS está siendo descontinuado. Se recomienda a usuarios afectados que actualicen al kernel Trinity. No se presentan soluciones

WordPress Portable phpMyAdmin Plugin versión 1.4.1, presenta Múltiples Vulnerabilidades de Omisión de Seguridad

Butterfly Organizer v2.0.0, permite a atacantes remotos (1) eliminar categorías de su elección a través de un parámetro tablehere modificado de category-delete.php con el parámetro is_js_confirmed activado a 1 o (2) eliminar cuentas de su elección a través del parámetro mytable de delete.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Butterfly Organizer v2.0.0, permite a atacantes remotos inyectar web script o HTML de su elección a través de los parámetros (1) mytable en view.php, (2) mytable en viewdb2.php, (3) tablehere en category-rename.php y (4) letter en…

Vulnerabilidad de inyección SQL en el archivo view.php en Butterfly Organizer v2.0.0 y v2.0.1 permiten a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro "id".

Vulnerabilidad de inyección SQL en view.php de Butterfly Organizer v2.0.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "mytable". NOTA: el vector "id" está cubierto por otro nombre de CVE.

Vulnerabilidad de inclusión remota de archivo en PHP en visitor.php de Butterfly online visitors counter 1.08, al ser utilizado con ciertas versiones antiguas de PHP que no manejan adecuadamente la superglobal SERVER, permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro…