Vulnerabilidades

El complemento Permalinker para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado "permalink" del complemento en todas las versiones hasta la 1.8.1 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Link Nacional Invoice Payment para WooCommerce permite XSS reflejado. Este problema afecta a Invoice Payment para WooCommerce: desde n/a hasta 1.7.2.

Vulnerabilidad de autorización faltante en Link Whisper Link Whisper Free permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Link Whisper Free: desde n/a hasta 0.6.3.

La vulnerabilidad de autorización faltante en Lucian Apostol Auto Affiliate Links permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los enlaces de afiliados automáticos: desde n/a hasta 6.2.1.5.

El complemento Simple Link Directory para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 8.4.0 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto hace posible…

Se descubrió que TP-Link TL-WR845N(UN)_V4_190219 transmite credenciales en formato codificado en base64, que un atacante puede decodificar fácilmente ejecutando un ataque de intermediario.

Se descubrió que TP-Link TL-WR845N(UN)_V4_200909 y TL-WR845N(UN)_V4_190219 transmitían credenciales de usuario en texto plano después de ejecutar un restablecimiento de fábrica.

Se descubrió que TP-Link TL-WR845N(UN)_V4_201214, TL-WR845N(UN)_V4_200909 y TL-WR845N(UN)_V4_190219 contenían credenciales predeterminadas débiles para la cuenta de administrador.

Un problema en BYD Dilink Headunit System v3.0 a v4.0 permite a los atacantes eludir la autenticación mediante un ataque de fuerza bruta.

Se ha encontrado una vulnerabilidad clasificada como problemática en TOTOLINK EX1800T 9.1.0cu.2112_B20220316. Esta vulnerabilidad afecta a la función sub_40662C del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento ssid provoca un desbordamiento de búfer en la región stack de la memoria . El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en TP-Link VN020 F3v(T) TT_V6.2.1021. Afecta a una parte desconocida del componente FTP USER Command Handler. La manipulación provoca la corrupción de la memoria. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en TP-Link VN020 F3v(T) TT_V6.2.1021. Se ve afectada una función desconocida del archivo /control/WANIPConnection del componente SOAP Request Handler. La manipulación del argumento NewConnectionType provoca un desbordamiento del búfer. El ataque debe…

Se ha encontrado una vulnerabilidad en TP-Link VN020 F3v(T) TT_V6.2.1021. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /control/WANIPConnection del componente Incomplete SOAP Request Handler. La manipulación provoca una denegación de servicio. El ataque solo puede…

Se descubrió que WAVLINK WN531P3 202383 contiene una vulnerabilidad de contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como superusuario.

Se descubrió que WAVLINK WN701AE M01AE_V240305 contiene una vulnerabilidad de contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como superusuario.

Esta vulnerabilidad existe en el TP-Link Archer C50 debido a la presencia de acceso a la terminal en una interfaz serial sin el control de acceso adecuado. Un atacante con acceso físico podría aprovechar esto accediendo al shell UART en el dispositivo vulnerable. La explotación exitosa de esta vulnerabilidad podría…

Esta vulnerabilidad existe en el TP-Link Archer C50 debido a un mecanismo de verificación de firma incorrecto en el proceso de actualización de firmware en su interfaz web. Un atacante con privilegios administrativos dentro del rango de Wi-Fi del router podría aprovechar esta vulnerabilidad al cargar y ejecutar un…

Las vulnerabilidades de ejecución remota de código (RCE) autenticada afectan a los enrutadores de las series Archer, Deco y Tapo de TP-Link. Existe una vulnerabilidad en la función "tmp_get_sites" de la funcionalidad HomeShield proporcionada por TP-Link. Esta vulnerabilidad aún se puede explotar sin la instalación o…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en LinkLaunder.com LinkLaunder SEO permite XSS almacenado. Este problema afecta a LinkLaunder SEO: desde n/a hasta 0.92.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Jean-Marc BIANCA Hotlink2Watermark permite XSS almacenado. Este problema afecta a Hotlink2Watermark: desde n/a hasta 0.3.2.

El control de acceso incorrecto en el componente l_0_0.xml de TP-Link ARCHER-C7 v5 permite a los atacantes acceder a información confidencial.

LinkStack 2.7.9 a 4.7.7 permite que resources\views\components\favicon.blade.php se vincule con SSRF.

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función formSetPortTr del archivo /goform/formSetPortTr. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01, que ha sido clasificada como crítica. Afecta a la función formResetStatistic del archivo /goform/formResetStatistic. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit ha…

Un problema en TOTOLINK-CX-A3002RU V1.0.4-B20171106.1512 y TOTOLINK-CX-N150RT V2.1.6-B20171121.1002 y TOTOLINK-CX-N300RT V2.1.6-B20170724.1420 y TOTOLINK-CX-N300RT V2.1.8-B20171113.1408 y TOTOLINK-CX-N300RT V2.1.8-B20191010.1107 y TOTOLINK-CX-N302RE V2.0.2-B20170511.1523 permite que un atacante remoto ejecute código…