Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en ThemeGrill eStore estore que permite XSS reflejado. Este problema afecta a eStore: desde n/a hasta la 1.6.13.

Vulnerabilidad de falta de autorización en ThemeGrill User Registration user-registration que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a User Registration: desde n/a hasta 5.2.8.

Vulnerabilidad de neutralización incorrecta de entradas durante la generación de páginas web ('Cross-site Scripting') en ThemeGrill User Registration user-registration que permite XSS almacenado. Este problema afecta a User Registration: desde n/a hasta 5.2.8.

Vulnerabilidad de Autorización Faltante en ThemeGrill User Registration user-registration permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a User Registration: desde n/a hasta 5.2.8.

Vulnerabilidad de autorización faltante en ThemeGrill User Registration user-registration que permite recuperar datos sensibles incrustados. Este problema afecta a User Registration: de n/a hasta 5.2.8.

Vulnerabilidad de Autorización Faltante en ThemeGrill User Registration user-registration que permite explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a User Registration: desde n/a hasta 5.2.8.

Vulnerabilidad de Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en ThemeGrill User Registration user-registration que permite XSS Almacenado. Este problema afecta a User Registration: desde n/a hasta 5.2.8.

Vulnerabilidad de falsificación de solicitud entre sitios (CSRF) en ThemeGrill User Registration user-registration que permite falsificación de solicitud entre sitios. Este problema afecta a User Registration: desde n/a hasta 5.2.8.

Rill versiones 0.77.0 a 0.90.5 contiene una vulnerabilidad de autorización faltante en el servidor OAuth de administración que emite códigos de autorización a clientes registrados dinámicamente sin consentimiento del usuario. Los atacantes pueden registrar un cliente con el ámbito long_lived_access_token y atraer a un…

Vulnerabilidad de autorización faltante en ThemeGrill User Registration user-registration que permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a User Registration: desde n/a hasta 5.2.7.

Vulnerabilidad de ausencia de autorización en Kirillbdev WC Ukraine Shipping wc-ukr-shipping que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WC Ukraine Shipping: desde n/a hasta 1.23.2.

Horilla es un software de RR. HH. y CRM. En versiones anteriores a la 2.0.0, HorillaListView.export_data en horilla_views/generic/cbv/views.py acepta el parámetro POST columns de un usuario autenticado, toma field_tuple[1], lo interpola en dynamic_fn_str como código fuente de Python y pasa la definición de función…

Horilla es un software de RR. HH. y CRM. En versiones anteriores a la 2.0.0, approve_validate_attendance_request en /attendance/approve-validate-attendance-request/ cambia attendance_validated, is_validate_request_approved, approved_by y el estado relacionado de solicitudes pendientes mediante una petición HTTP GET…

Horilla es un software de RR. HH. y CRM. En versiones anteriores a la 1.6.0, el parámetro search en /employee/employee-filter-view se refleja mediante .html() de jQuery en employee/templates/employee_nav.html sin neutralización de HTML. Un atacante externo puede crear y entregar un enlace que hace que se ejecute…

Horilla es un software de RR. HH. y CRM. Desde la 1.0.0 hasta la 1.6.0 y la 2.0.0, los gestores get_mail_preview de recruitment/views/actions.py y employee/not_in_out_dashboard.py renderizan un cuerpo controlado por el usuario en /recruitment/get-mail-preview/ y /employee/get-employee-mail-preview con el objeto…

Horilla es un software de RR. HH. y CRM. En la 1.5.0-85 y anteriores, payroll/views/component_views.py no autoriza de forma coherente el acceso en allowances_deductions_tab, view_single_allowance y view_single_deduction antes de cargar los registros seleccionados por emp_id, allowance_id o deduction_id. Un empleado…

El plugin Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.8.6 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para…

El plugin Magazine Blocks para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo clientId del bloque News Ticker en las versiones hasta la 1.8.6 incluida. Esto se debe a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida en el…

Contribuidor Cross Site Scripting (XSS) en Bloques de Magazine versiones menor o igual que 1.8.6.

El tema Accelerate para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función enqueue_scripts() en todas las versiones hasta la 1.5.3, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y superior, instalen y…

Tilt define entornos de desarrollo como código para aplicaciones de microservicios en Kubernetes. Desde la 0.20.8 hasta la 0.37.3, el servidor HTTP del HUD de Tilt registra manejadores en un enrutador gorilla/mux sin ningún middleware de autenticación. Cuando el HUD está enlazado a una dirección que no es de loopback,…

Secuencias de comandos en sitios cruzados (XSS) almacenadas por parte de colaboradores en Magazine Blocks en las versiones <= 1.8.3.

Vulnerabilidad de asignación incorrecta de privilegios en ThemeGrill Masteriyo - LMS que permite la escalada de privilegios. Este problema afecta a Masteriyo - LMS: desde n/a hasta 2.2.0.

Horilla es un software de RRHH y CRM. En la versión 1.5.0, los endpoints de notificaciones confían en el parámetro next sin validar y redirigen a los usuarios a URL externas arbitrarias. Esto permite a un atacante convertir enlaces de aplicaciones de confianza en redirecciones de phishing o de ingeniería social.

Noir es un lenguaje específico de dominio para sistemas de demostración SNARK diseñado para utilizar cualquier sistema de demostración compatible con ACIR, y Brillig es el código de bytes que ACIR utiliza para el no determinismo. Los programas de Noir pueden invocar funciones externas mediante llamadas externas…