Vulnerabilidades

El complemento Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms para WordPress es vulnerable a la divulgación de ruta completa en todas las versiones hasta la 1.4.4 incluida. Esto permite a atacantes no autenticados obtener la ruta completa de la aplicación web, lo que puede…

Se encontró una vulnerabilidad en zhilink ???(??)?????? ADP Application Developer Platform ??????? versión 1.0.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /adpweb/wechat/verifyToken/. La manipulación provoca la deserialización. El ataque puede ejecutarse en remoto. Se…

Se ha detectado una vulnerabilidad en zhilink ???(??)?????? ADP Application Developer Platform ??????? versión 1.0.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /adpweb/a/ica/api/service/rfa/testService. La manipulación provoca la neutralización indebida de…

Se encontró una vulnerabilidad en Kashipara Responsive Online Learing Platform 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /courses/course_detail_user_new.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto.…

Se detectó una vulnerabilidad en Summer Pearl Group Vacation Rental Management Platform (hasta la versión 1.0.1). Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación provoca cross-site request forgery. El ataque puede ejecutarse en remoto. Actualizar a la versión…

Se detectó una vulnerabilidad en Summer Pearl Group Vacation Rental Management Platform (versión anterior a la 1.0.1). Se ha clasificado como problemática. Se ve afectada una función desconocida del componente HTTP Response Header Handler. La manipulación provoca la divulgación de información. Es posible lanzar el…

Se detectó una vulnerabilidad en Summer Pearl Group Vacation Rental Management Platform (hasta la versión 1.0.1) y se clasificó como problemática. Este problema afecta a un procesamiento desconocido del componente "Header Handler". La manipulación del argumento "Host" provoca una redirección abierta. El ataque puede…

Se ha detectado una vulnerabilidad en Summer Pearl Group Vacation Rental Management Platform (hasta la versión 1.0.1), clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del componente Listing Handler. La manipulación permite la omisión de la autorización. El ataque puede ejecutarse en remoto.…

Se encontró una vulnerabilidad clasificada como problemática en Summer Pearl Group Vacation Rental Management Platform (hasta la versión 1.0.1). Esta afecta a una parte desconocida del archivo /spgpm/updateListing. La manipulación del argumento spgLsTitle provoca ataques de cross site scripting. Es posible iniciar el…

Mailform Pro CGI anterior a la versión 4.3.4 genera mensajes de error con información confidencial, lo que podría permitir que un atacante remoto no autenticado obtenga códigos de cupón. Esta vulnerabilidad solo afecta a los productos que utilizan la función de cupones.

El complemento Smart Forms – when you need more than just a contact form para WordPress son vulnerables a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 2.6.98 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en fullworks Quick Contact Form permite XSS reflejado. Este problema afecta al Formulario de Contacto Rápido desde n/d hasta la versión 8.2.1.

La vulnerabilidad de falta de autorización en smackcoders Lead Form Data Collection to CRM permite la escalada de privilegios. Este problema afecta a la recopilación de datos de formularios de clientes potenciales para CRM: desde n/d hasta la versión 3.1.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en James Laforge Infocob CRM Forms permite Path Traversal. Este problema afecta a Infocob CRM Forms desde n/d hasta la versión 2.4.0.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en add-ons.org Drag and Drop File Upload for Elementor Forms permite Path Traversal. Este problema afecta a la función de arrastrar y soltar archivos para formularios de Elementor desde n/d hasta la versión 1.4.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en tayoricom Tayori Form permite XSS reflejado. Este problema afecta a Tayori Form desde n/d hasta la versión 1.2.9.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en kamleshyadav Pixel WordPress Form BuilderPlugin & Autoresponder permite la inyección SQL ciega. Este problema afecta a Pixel WordPress Form Builder, desde n/d hasta la versión 1.0.2.

Los atacantes pueden usar un token web (JWT) de notación de objetos JavaScript (JSON) maipulado con fines maliciosos para escalar privilegios. Para ello, envían el JWT malicioso a un método vulnerable expuesto en la plataforma en la nube. Si la vulnerabilidad tiene éxito, el usuario puede escalar privilegios para…

La plataforma Open edX es una plataforma de gestión del aprendizaje. Antes de el commit 6740e75c0fdc7ba095baf88e9f5e4f3e15cfd8ba, edxapp no contaba con protección integrada contra la descarga del archivo python_lib.zip de los cursos, lo cual es preocupante, ya que suele contener código de calificación personalizado o…

El complemento Raisely Donation Form para WordPress es vulnerable a Cross-Site Scripting almacenado a través del shortcode "raisely_donation_form" en todas las versiones hasta la 1.0 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en 10Web Form Maker by 10Web permite XSS almacenado. Este problema afecta a Form Maker de 10Web desde n/d hasta la versión 1.15.33.

Una vulnerabilidad en la función `preprocess_string()` del módulo `transformers.testing_utils` en huggingface/transformers versión v4.48.3 permite un ataque de denegación de servicio (ReDoS) mediante expresiones regulares. La expresión regular utilizada para procesar bloques de código en cadenas de documentación…

El complemento Ninja Forms para WordPress anterior a la versión 3.10.1 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento Ninja Forms para WordPress anterior a la versión 3.10.1 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento Ninja Forms para WordPress anterior a la versión 3.10.1 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…