Vulnerabilidades

La vulnerabilidad de falta de autorización en WebProtect.ai Astra Security Suite permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Astra Security Suite desde la versión n/d hasta la 0.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPelite HMH Footer Builder para Elementor permite XSS almacenado. Este problema afecta a HMH Footer Builder para Elementor desde n/d hasta la versión 1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en yazamodeveloper LeadQuizzes permite XSS almacenado. Este problema afecta a LeadQuizzes desde n/d hasta la versión 1.1.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en randyjensen RJ Quickcharts permite la inyección SQL. Este problema afecta a RJ Quickcharts desde n/d hasta la versión 0.6.1.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Ays Pro Quiz Maker permite la inyección SQL. Este problema afecta a Quiz Maker desde n/d hasta la versión 6.6.8.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Name.ly Quick Localization permite XSS reflejado. Este problema afecta a la localización rápida desde n/d hasta la versión 0.1.0.

El complemento Avada (Fusion) Builder para WordPress es vulnerable a cross-site scripting almacenado a través de varios shortcodes del complemento en todas las versiones hasta la 3.11.14 incluida, debido a una depuración de entrada y al escape de salida insuficiente en los atributos proporcionados por el usuario. Esto…

El complemento Import Export Suite para CSV y XML Datafeed de WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función import_single_post_as_csv() en todas las versiones hasta la 7.19 incluida. Esto permite que atacantes autenticados, con acceso de…

El complemento Import Export Suite para CSV y XML Datafeed de WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función deleteImage() en todas las versiones hasta la 7.19 incluida. Esto permite que atacantes autenticados, con acceso de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Formatter Suite permite Cross-Site Scripting (XSS). Este problema afecta a Formatter Suite: desde la versión 0.0.0 hasta la 2.1.0.

Netty QUIC codec es un codec QUIC para Netty que utiliza quiche. Se descubrió un problema en el codec. Una vulnerabilidad de colisión de hash (en el mapa hash utilizado para gestionar las conexiones) permite a atacantes remotos causar una carga considerable de CPU en el servidor (un ataque de denegación de servicio…

Se ha descubierto una vulnerabilidad de cross-site scripting (XSS) reflejado en la interfaz web de FAST LTA Silent Brick, que permite a los atacantes inyectar código JavaScript malicioso en las páginas web que visitan los usuarios. Este problema surge cuando la información proporcionada por el usuario se gestiona…

Se ha identificado una vulnerabilidad crítica de inyección de comandos del sistema operativo en la interfaz web de FAST LTA Silent Brick, que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo mediante una entrada especialmente manipulada. Esta vulnerabilidad surge debido a la gestión…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Stylemix Cost Calculator Builder permite XSS almacenado. Este problema afecta a Cost Calculator Builder desde n/d hasta la versión 3.2.65.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivos remotos PHP') en Crocoblock JetWooBuilder permite la inclusión de archivos locales PHP. Este problema afecta a JetWooBuilder: desde n/a hasta 2.1.18.

Vulnerabilidad de Cross Site Scripting (XSS) reflejado en la versión 1.0 de Clinic Queuing System. Esta vulnerabilidad podría permitir que un atacante ejecute código JavaScript en el navegador de la víctima enviando una URL maliciosa a través del parámetro de página en /patient_side.php.

Vulnerabilidad de Cross Site Scripting (XSS) reflejado en la versión 1.0 de Clinic Queuing System. Esta vulnerabilidad podría permitir que un atacante ejecute código JavaScript en el navegador de la víctima enviando una URL maliciosa a través del parámetro id en /manage_user.php.

Vulnerabilidad de Cross Site Scripting (XSS) reflejado en la versión 1.0 de Clinic Queuing System. Esta vulnerabilidad podría permitir que un atacante ejecute código JavaScript en el navegador de la víctima enviando una URL maliciosa a través del parámetro page en /index.php.

IBM Cloud Pak System 2.3.3.0, 2.3.3.3, 2.3.3.3 iFix1, 2.3.3.4, 2.3.3.5, 2.3.3.6, 2.3.36 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1, 2.3.4.0 y 2.3.4.1 almacenan datos confidenciales en la memoria que un usuario no autorizado podría obtener.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en SEO Squirrly SEO Plugin by Squirrly SEO permite la inyección SQL. Este problema afecta a SEO Plugin de Squirrly SEO: desde n/a hasta 12.4.03.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Graham Quick Interest Slider permite XSS basado en DOM. Este problema afecta a Quick Interest Slider: desde n/a hasta 3.1.3.

La vulnerabilidad de Server-Side Request Forgery (SSRF) en SuitePlugins Video & Photo Gallery para Ultimate Member permite Server-Side Request Forgery. Este problema afecta a Video & Photo Gallery para Ultimate Member: desde n/a hasta 1.1.2.

La vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en SuitePlugins Login Widget for Ultimate Member permite la inclusión local de archivos en PHP. Este problema afecta al widget de inicio de sesión de Ultimate…

La vulnerabilidad de falta de autorización en fatcatapps Quiz Cat permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quiz Cat desde la versión n/d hasta la 3.0.8.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en programas PHP («Inclusión remota de archivos en PHP») en HT Plugins WishSuite permite la Inclusión de archivos locales en PHP. Este problema afecta a WishSuite desde n/d hasta la versión 1.4.4.