Vulnerabilidades

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Vikas Ratudi VForm permite XSS almacenado. Este problema afecta a VForm desde la versión n/d hasta la 3.1.14.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en Link Software LLC HTML Forms permite XSS almacenado. Este problema afecta a los formularios HTML desde la versión n/d hasta la 1.5.2.

Una vulnerabilidad en la GUI de HPE Performance Cluster Manager (HPCM) podría permitir que un atacante eluda la autenticación.

La vulnerabilidad de inclusión de archivos locales (LFI) en Render function of Formulatrix Rock Maker Web (RMW) permite que un atacante remoto obtenga datos confidenciales a través de la ejecución de código arbitrario. Un atacante podría ejecutar scripts maliciosos para descargar automáticamente archivos de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en codepeople Payment Form for PayPal Pro permite XSS almacenado. Este problema afecta al formulario de pago para PayPal Pro desde n/d hasta la versión 1.1.72.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ashish Ajani Contact Form vCard Generator permite XSS reflejado. Este problema afecta al generador de vCards de formularios de contacto desde n/d hasta la versión 2.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Maros Pristas Gravity Forms CSS Themes with Fontawesome and Placeholders permite XSS almacenado. Este problema afecta a los temas CSS de Gravity Forms con Fontawesome y Placeholders desde la…

La vulnerabilidad de falta de autorización en fromdoppler Doppler Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los formularios Doppler desde la versión n/d hasta la 2.4.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ays Pro Easy Form de AYS permite XSS reflejado. Este problema afecta a Easy Form de AYS desde n/d hasta la versión 2.6.9.

Existe una vulnerabilidad de Cross Site Scripting (XSS) almacenado con campos personalizados de tipo botón de opción en Liferay Portal versiones 7.2.0 a 7.4.3.129 y Liferay DXP versiones 2024.Q4.1 a 2024.Q4.7, versiones 2024.Q3.1 a 2024.Q3.9, versiones 2024.Q2.0 a 2024.Q2.13, versiones 2024.Q1.1 a 2024.Q1.12,…

El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a Cross Site Scripting almacenado a través del parámetro "limit" en todas las versiones hasta la 1.42.0 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a…

El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a la repetición de pedidos en todas las versiones hasta la 1.42.0 incluida, a través de la función 'handle_stripe_single', debido a una validación insuficiente en una clave controlada por el usuario.…

El complemento Fluent Forms para WordPress es vulnerable a Cross Site Scripting almacenado a través del script form-submission.js en todas las versiones hasta la 6.0.2 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes autenticados, con acceso de colaborador o…

Un atacante con conocimientos sobre la creación de cuentas de usuario durante la implementación de una máquina virtual en Google Cloud Platform (GCP) mediante la función de inicio de sesión del sistema operativo, puede iniciar sesión por SSH y obtener el control del sistema operativo desde la línea de comandos. Esto…

Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…

La vulnerabilidad de falta de autorización en WP Shuffle WP Subscription Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Subscription Forms desde n/d hasta la versión 1.2.3.

La vulnerabilidad de falta de autorización en Shahjada Live Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Live Forms desde la versión n/d hasta la 4.8.4.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Mathieu Chartier WP-Advanced-Search permite subir un shell web a un servidor web. Este problema afecta a WP-Advanced-Search desde n/d hasta la versión 3.3.9.3.

El complemento Contact Form 7 para WordPress es vulnerable a la repetición de pedidos en todas las versiones hasta la 6.0.5 incluida, a través de la función 'wpcf7_stripe_skip_spam_check', debido a una validación insuficiente en una clave controlada por el usuario. Esto permite que atacantes no autenticados reutilicen…

El complemento Form Maker de 10Web para WordPress anterior a la versión 1.15.32 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento Contact Form de Supsystic para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.7.29 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función saveAsCopy. Esto permite a atacantes no autenticados actualizar la configuración e inyectar…

Vulnerabilidad en Oracle Commerce Platform (componente: Dynamo Personalization Server). Las versiones compatibles afectadas son 11.3.0, 11.3.1 y 11.3.2. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer Oracle Commerce Platform. Los…

El servicio de HCL BigFix Web Reports se comunica mediante HTTPS, pero presenta una vulnerabilidad en la validación de certificados SSL. Este escenario presenta la posibilidad de ataques de intermediario (MITM) y exposición de datos, ya que, de explotarse, esta vulnerabilidad podría provocar acceso no autorizado.

HCL BigFix Web Reports podrían estar sujetos a un ataque de Cross-Site Scripting (XSS) almacenado debido a una validación potencialmente débil de la entrada del usuario.

HCL BigFix Web Reports podrían estar sujetos a un ataque de denegación de servicio (DoS) debido a una validación potencialmente débil de un parámetro de API.