Vulnerabilidades

El complemento SureForms de WordPress anterior a la versión 1.4.4 no tiene una verificación de autorización adecuada al actualizar su configuración a través de la API REST, lo que podría permitir que los roles de Colaborador y superiores realicen dicha acción.

Se encontró una vulnerabilidad en code-projects Student Information Management System 1.0, clasificada como crítica. Este problema afecta a la función cancelar. La manipulación del argumento first_name/last_name provoca un desbordamiento del búfer en la pila. El ataque debe abordarse localmente. Se ha hecho público el…

Se identificó una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en la librería huggingface/transformers, concretamente en el archivo `tokenization_gpt_neox_japanese.py` del modelo GPT-NeoX-Japanese. La vulnerabilidad se produce en la clase SubWordJapaneseTokenizer, donde las expresiones…

El complemento Calculated Fields Form para WordPress anterior a la versión 5.2.62 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no…

Newforma Project Center Server hasta 2023.3.0.32259 permite la ejecución remota de código porque .NET Remoting está expuesto.

Ververica Platform 2.14.0 permite que usuarios con bajos privilegios accedan a conectores SQL a través de una solicitud directa de espacios de nombres/predeterminados/formatos.

Ververica Platform 2.14.0 contiene una vulnerabilidad XSS reflejado a través de un URI de espacios de nombres/formatos predeterminados.

Formidable (también conocido como node-formidable) 2.1.0 a 3.x (anterior a 3.5.3) utiliza hexoid para evitar la adivinación de nombres de archivo en ejecutables no confiables. Sin embargo, se ha documentado que hexoid no es criptográficamente seguro. (También existe un escenario en el que solo es necesario adivinar…

Una vulnerabilidad de carga de archivos arbitrarios a través de writefile.php de Serosoft Academia Student Information System (SIS) EagleR-1.0.118 permite a los atacantes ejecutar código arbitrario a través de ../ en el parámetro filePath.

El complemento The Create custom forms for WordPress with a smart form plugin for smart businesses para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 1.2.4 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente…

El complemento WS Form LITE – Drag & Drop Contact Form Builder for WordPress para WordPress es vulnerable al acceso no autorizado a los datos debido a la falta de una comprobación de capacidad en la función 'get_config' en todas las versiones hasta la 1.10.35 incluida. Esto permite que atacantes no autenticados…

El complemento Ajax Comment Form CST para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.2 incluida. Esto se debe a la falta o a una validación incorrecta del nonce en la página 'acform_cst_settings'. Esto permite que atacantes no autenticados actualicen la configuración e…

El complemento Contact Form de Bit Form para WordPress es vulnerable a Cross-Site Scripting Almacenado al subir archivos SVG en todas las versiones hasta la 2.18.3 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de autor o superior,…

El complemento eForm - WordPress Form Builder de WordPress es vulnerable a Cross-Site Scripting Almacenado en todas las versiones hasta la 4.18.0 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CreatorTeam Zoho Creator Forms permite XSS almacenado. Este problema afecta a Zoho Creator Forms desde n/d hasta la versión 1.0.5.

IBM InfoSphere Information Server 11.7 DataStage Flow Designer transmite información confidencial a través de URL o parámetros de consulta que podrían quedar expuestos a un actor no autorizado que utilice técnicas de intermediario.

IBM InfoSphere Information 11.7 Server autenticó al usuario para obtener información confidencial cuando se devolvía un mensaje de error técnico detallado en una solicitud. Esta información podría utilizarse en futuros ataques contra el sistema.

IBM InfoSphere Information 11.7 Server no invalida la sesión después de cerrar la sesión, lo que podría permitir que un usuario autenticado se haga pasar por otro usuario en el sistema.

Una vulnerabilidad de Cross-site Scripting (XSS) en search function of Q4 Inc Investor Relations Platform v5.147.1.2 permite a los atacantes ejecutar Javascript arbitrario mediante la inyección de un payload manipulado en el parámetro SearchTerm.

Una vulnerabilidad en el servicio cmdb del HPE Performance Cluster Manager (HPCM) podría permitir que un atacante obtenga acceso a un archivo arbitrario en el host del servidor.

La Plataforma CUBA es un framework de alto nivel para el desarrollo de aplicaciones empresariales. Antes de la versión 7.2.23, la implementación del almacenamiento local de archivos no restringía el tamaño de los archivos subidos. Un atacante podría aprovechar esta situación subiendo archivos excesivamente grandes, lo…

Jmix es un conjunto de librerías y herramientas para acelerar el desarrollo de aplicaciones centradas en datos en Spring Boot. En las versiones 1.0.0 a 1.6.1 y 2.0.0 a 2.3.4, la implementación del almacenamiento local de archivos no restringe el tamaño de los archivos subidos. Un atacante podría aprovechar esta…

Jmix es un conjunto de librerías y herramientas para acelerar el desarrollo de aplicaciones centradas en datos en Spring Boot. En las versiones 1.0.0 a 1.6.1 y 2.0.0 a 2.3.4, el parámetro de entrada, que consiste en la ruta y el nombre del archivo, se puede manipular para devolver el encabezado Content-Type con…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en kofimokome Message Filter for Contact Form 7 permite la inyección SQL. Este problema afecta al Filtro de Mensajes para Contact Form 7 desde n/d hasta la versión 1.6.3.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Vikas Ratudi VForm permite XSS almacenado. Este problema afecta a VForm desde la versión n/d hasta la 3.1.14.