Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en If-So Dynamic Content If-So Dynamic Content Personalization if-so que permite XSS reflejado. Este problema afecta a If-So Dynamic Content Personalization: desde n/a hasta…

Volmarg Personal Management System contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a atacantes autenticados leer archivos arbitrarios proporcionando rutas absolutas del sistema de archivos al endpoint GET /public/get-file/{path}. El parámetro de ruta path se pasa directamente a…

Subscriber SQL Injection in If-So Dynamic Content Personalization <= 1.10 versions.

The Personal QR Message WordPress plugin through 1.0 does not restrict the file types that can be uploaded through an unauthenticated handler, allowing unauthenticated users to upload arbitrary executable PHP files that are directly reachable, leading to remote code execution.

MobaXterm Personal Edition (Portable), in its 26.3 version (Build 5154), allows arbitrary code execution by loading a malicious DLL located in the same directory as the portable executable. Because the application automatically loads the winspool.drv library from that location during startup, an attacker with local…

MobaXterm Personal Edition (Portable), in its 26.3 version (Build 5154), allows arbitrary code execution by loading malicious DLLs from a temporary directory that is predictable and can be modified by the user. During startup, the application searches for specific DLLs in this location before resorting to the system’s…

Single Personal Message 1.0.3 contiene una vulnerabilidad de inyección SQL que permite a usuarios autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro message. Los atacantes pueden acceder a la interfaz de administración y suministrar sentencias SQL diseñadas en el…

A potential improper file path validation vulnerability was reported in some Lenovo Personal Cloud Storage devices that could allow a remote authenticated user to move or access files belonging to other users on the same device.

A potential vulnerability was reported in some Lenovo Personal Cloud Storage devices that could allow a remote authenticated user on the local network to execute arbitrary commands on the device.

A vulnerability was determined in danielmiessler Personal_AI_Infrastructure up to 2.3.0. Affected is an unknown function of the file Skills/Parser/Tools/parse_url.ts. Executing a manipulation can lead to os command injection. The attack may be launched remotely. The exploit has been publicly disclosed and may be…

El plugin personal-authors-category para WordPress es vulnerable a Cross-Site Scripting Reflejado a través de la ruta URL en todas las versiones hasta la 0.3, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web…

Intego Personal Backup, una utilidad de copia de seguridad de macOS que permite a los usuarios crear copias de seguridad programadas y clones de sistema arrancables, contiene una vulnerabilidad de escalada de privilegios local. Las definiciones de tareas de copia de seguridad se almacenan en una ubicación escribible…

A vulnerability was detected in SourceCodester Time Tracker 1.0. The affected element is an unknown function of the file /index.html. Performing manipulation of the argument project-name results in cross site scripting. The attack may be initiated remotely. The exploit is now public and may be used.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in If-So Dynamic Content If-So Dynamic Content Personalization if-so allows Stored XSS.This issue affects If-So Dynamic Content Personalization: from n/a through <= 1.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en IfSo Dynamic Content If-So Dynamic Content Personalization permite XSS almacenado. Este problema afecta a If-So Dynamic Content Personalization desde n/d hasta la versión 1.9.3.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en mangup Personal Favicon permite XSS almacenado. Este problema afecta al favicon personal desde la versión n/d hasta la 2.0.

La vulnerabilidad de autorización faltante en ed4becky Rootspersona permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Rootspersona: desde n/a hasta 3.7.5.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ed4becky Rootspersona que permite Cross-Site Request Forgery. Este problema afecta a Rootspersona desde la versión n/d hasta la 3.7.5.

El complemento If-So Dynamic Content Personalization de WordPress anterior a la versión 1.8.0.3 no valida ni escapa algunos de los atributos de su código corto antes de mostrarlos nuevamente en una página o publicación donde está incrustado el código corto, lo que podría permitir a los usuarios con rol de colaborador…

Personal Weather Station Dashboard 12_lts permite a atacantes remotos no autenticados leer archivos arbitrarios a través del directory traversal ../ en el parámetro de prueba a /others/_test.php, como se demuestra al leer la clave SSL privada del servidor en texto plano.

Se encontró una vulnerabilidad en code-projects Personal Diary Management System 1.0, clasificada como crítica. Este problema afecta a la función addrecord del componente New Record Handler. La manipulación del argumento filename provoca un desbordamiento del búfer en la pila. Se requiere acceso local para abordar…

Una vulnerabilidad de cross-site scripting (XSS) almacenado en la sección de creación de nuevos objetivos de Volmarg Personal Management System v1.4.65 permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro de descripción.

Una vulnerabilidad de cross-site scripting (XSS) almacenado en la sección de carga de imágenes de Volmarg Personal Management System v1.4.65 permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro de etiqueta.

Volmarg Personal Management System 1.4.65 es vulnerable a Cross-Site Request Forgery (CSRF), lo que permite a los atacantes ejecutar código arbitrario y obtener información confidencial a través del atributo de cookie SameSite cuyo valor predeterminado es ninguno.

Un problema en personal-management-system Personal Management System 1.4.65 permite que un atacante remoto obtenga información confidencial a través de la función de creación de notas.