Vulnerabilidades

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Módulo iSurvey). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Scripting. Los ataques con…

Vulnerabilidad en PeopleSoft Enterprise HCM Talent Acquisition Manager de Oracle PeopleSoft (componente: Oferta de empleo). La versión compatible afectada es la 9.2. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer PeopleSoft…

Se encontró una vulnerabilidad en ZHENFENG13/code-projects My-Blog-layui 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta la función de carga del archivo /admin/upload/authorImg/. La manipulación del argumento "File" permite una carga sin restricciones. El ataque puede iniciarse remotamente. Se ha hecho…

Se encontró una vulnerabilidad en ZHENFENG13/code-projects My-Blog-layui 1.0. Se ha clasificado como problemática. Afecta una parte desconocida del archivo /admin/v1/link/edit. La manipulación provoca cross site scripting. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad en ZHENFENG13/code-projects My-Blog-layui 1.0 y se clasificó como problemática. Este problema afecta a una funcionalidad desconocida del archivo /admin/v1/blog/edit. La manipulación provoca cross site scripting. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y…

El complemento Cost Calculator Builder para WordPress es vulnerable a la inyección SQL basada en tiempo mediante el parámetro «order_ids» en todas las versiones hasta la 3.2.67 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente.…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Ability, Inc Accessibility Suite de Online ADA permite la inyección SQL. Este problema afecta a Accessibility Suite de Online ADA: desde n/d hasta la versión 4.18.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Oxygensuite Oxygen MyData para WooCommerce permite el Path Traversal. Este problema afecta a Oxygen MyData para WooCommerce: desde n/d hasta 1.0.63.

Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web ('Cross-site Scripting') en WP Table Builder WP Table Builder permite XSS reflejado. Este problema afecta a WP Table Builder: desde n/d hasta 2.0.4.

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivos remotos PHP') en hakeemnala Build App Online permite la inclusión de archivos locales PHP. Este problema afecta a Build App Online: desde n/d hasta 1.0.23.

Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web ('Cross-site Scripting') en MyWorks MyWorks WooCommerce Sync para QuickBooks Online permite XSS reflejado. Este problema afecta a MyWorks WooCommerce Sync para QuickBooks Online: desde n/d hasta 2.9.1.

WW Norton InQuizitive hasta el 8 de abril de 2025 permite a los estudiantes realizar ataques de XSS almacenado contra educadores a través de una descripción adicional, feedback.choice_fb[] o question_id.

WW Norton InQuizitive hasta el 08/04/2025 permite a los estudiantes insertar registros arbitrarios de su desempeño en las pruebas en el backend, porque solo existe control de acceso del lado del cliente.

IBM Maximo Application Suite 8.11 y 9.0 podrían permitir que un usuario autenticado realice acciones no autorizadas debido a una validación de entrada incorrecta.

Una posible vulnerabilidad de seguridad en HPE NonStop OSM Service Connection Suite podría ser explotada para permitir una denegación de servicio local.

La carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en Ability, Inc Accessibility Suite de Online ADA permite XSS almacenado. Este problema afecta a Accessibility Suite de Online ADA: desde n/d hasta la versión 4.18.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en eyale-vc Contact Form Builder by vcita. Este problema afecta a Contact Form Builder by vcita: desde n/a hasta 4.10.2.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Aristo Rinjuang WP Inquiries permite la inyección SQL. Este problema afecta a WP Inquiries desde n/d hasta la versión 0.2.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en squiter Spoiler Block permite XSS almacenado. Este problema afecta al bloque Spoiler desde n/d hasta la versión 1.7.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Mario Aguiar WP SexyLightBox que permite XSS almacenado. Este problema afecta a WP SexyLightBox desde n/d hasta la versión 0.5.3.

Se encontró una vulnerabilidad en FCJ Venture Builder appclientefiel 3.0.27. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /rest/cliente/ObterPedido/ del componente HTTP GET Request Handler. La manipulación del argumento ORDER_ID conlleva un control indebido de…

Vulnerabilidad de desajuste de deserialización en el módulo DSoftBus Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la integridad del servicio.

Vulnerabilidad de control de acceso en el módulo de verificación de seguridad Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.

Vulnerabilidad de control de acceso en el módulo de verificación de seguridad Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.

Vulnerabilidad de control de acceso en el módulo de verificación de seguridad Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.