Vulnerabilidades

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Contact Center Express (Unified CCX) podría permitir que un atacante remoto autenticado realice un ataque de scripting entre sitios (XSS) almacenado contra un usuario de la interfaz de administración basada en web dispositivo afectado…

El plugin WP-all-importación antes de 3.2.5 para WordPress tiene la inyección SQL ciega.

El plugin peters-login-redirect versiones anteriores a 2.9.2 para WordPress, presenta una vulnerabilidad de tipo CSRF.

El plugin note-press versiones anteriores a 0.1.2 para WordPress, presenta una inyección SQL.

El plugin responsive-menu versiones anteriores a 3.1.4 para WordPress, no presenta un mecanismo de protección CSRF para la interfaz de la administración.

El plugin simple add-pages-or-posts versiones anteriores a 1.7 para WordPress, presenta una vulnerabilidad de tipo CSRF para eliminar usuarios.

El plugin newstatpress versiones anteriores a 1.0.1 para WordPress, presenta una inyección SQL.

El plugin newstatpress versiones anteriores a 1.0.4 para WordPress, presenta una vulnerabilidad de tipo XSS relacionada con el encabezado Referer.

El plugin newstatpress versiones anteriores a 1.0.5 para WordPress, presenta una inyección SQL relacionada con un elemento IMG.

El plugin newstatpress versiones anteriores a 1.0.5 para WordPress, presenta una vulnerabilidad de tipo XSS relacionada en un elemento IMG.

El plugin newstatpress versiones anteriores a 1.0.6 para WordPress, presenta una vulnerabilidad de tipo XSS reflejado.

El complemento the simple-job-board anterior de 2.4.4 para WordPress ha reflejado XSS a través de la búsqueda de palabras clave.

El complemento mailchimp-for-wp anterior a 4.0.11 para WordPress tiene XSS en la página de configuración de integración.

Los dispositivos Nespresso Prodigio carecen de seguridad de conexión Bluetooth.

El complemento admin-renamer-extended (también conocido como Admin renamer extended) versión 3.2.1 para WordPress permite wp-admin / plugins.php? Page = admin-renamer-extended / admin.php CSRF.

El monitor de presión Wifi blood BP700 versión 10.1 de Blipcare, permite la corrupción de memoria que resulta en la Denegación de Servicio. Cuando está conectado a la conexión inalámbrica abierta "Blip" proporcionada por el dispositivo, si se envía una cadena larga como parte de la petición HTTP en cualquier parte de…

En el firmware más reciente para Blipcare, el dispositivo provee una red inalámbrica abierta llamada "Blip" para comunicarse con el dispositivo. El usuario se conecta a esta red inalámbrica abierta y utiliza la interfaz de administración web del dispositivo para proporcionar las credenciales de Wi-Fi del usuario para…

Se detectó como parte de la investigación sobre dispositivos IoT en el firmware más reciente para el dispositivo Blipcare, que el dispositivo permite conectarse a la interfaz de administración web en una conexión no SSL usando el protocolo HTTP de texto plano. El usuario utiliza la interfaz de administración web del…

Un problema de tipo CSRF dentro del panel de administración en EspressReport ES (ERES) versión v7.0 actualización 7 de Quadbase, permite a los atacantes remotos escalar sus privilegios, o crear nuevas cuentas de administrador mediante la creación de una página web maliciosa que emita peticiones específicas, usando una…

Un XSS almacenado en EspressReport ES (ERES) versión v7.0 actualización 7 de Quadbase, permite a los atacantes remotos ejecutar JavaScript malicioso e inyectar código fuente arbitrario en las páginas de destino. La carga útil XSS se almacena mediante la creación de una nueva cuenta de usuario y configurando el nombre…

Fue encontrada una Vulnerabilidad en el firmware de Broadcom anterior al verano 2014 en Nexus 5 BCM4335C0 11-12-2012, Raspberry PI 3 BCM43438A1 02-06-2014 y otros dispositivos sin especificar, no restringe correctamente los comandos LMP y ejecuta ciertos contenidos de memoria al recibir un comando LMP, como es…

WordPress 4.7.2 maneja de manera inapropiada los listados de los autores de las publicaciones, esto permite a los atacantes remotos obtener información confidencial (Path Disclosure) mediante un /wp-json/oembed/1.0/embed?url= request, relacionada con la subcadena "author_name": ".

Se descubrió un problema en Espressif ESP-IDF versión 2.x y versión 3.x anterior a 3.0.6 y versión 3.1.x anterior a 3.1.1. La comprobación insuficiente de los datos de entrada en el gestor de arranque de la segunda etapa permite que un atacante físicamente próximo omita las comprobaciones de arranque seguras y ejecute…

ImpressCMS 1.3.10 tiene XSS mediante PATH_INFO para htdocs/install/index.php, htdocs/install/page_langselect.php, o htdocs/install/page_modcheck.php.

En HoneyPress a través del 2016-09-27 los atacantes pueden tomar las huellas dactilares debido a los complejos y diferentes nombres de host www.atxsec.com y ayylmao.wpengine.com dentro de plantillas falsas WordPress. Esto permite a los atacantes descubrir y evitar este sistema honeypot.