Vulnerabilidades

Arctera eDiscovery Platform anterior a 10.3.2, cuando se utiliza el módulo de recopilación Enterprise Vault, coloca una contraseña de texto plano en una línea de comando en EVSearcher.

AutoGPT es una plataforma que permite a los usuarios crear, implementar y gestionar agentes continuos de inteligencia artificial que automatizan flujos de trabajo complejos. La API WebSocket de la plataforma AutoGPT transmitía actualizaciones de ejecución de nodos a los suscriptores según graph_id+graph_version.…

AutoGPT es una plataforma que permite a los usuarios crear, implementar y gestionar agentes continuos de inteligencia artificial que automatizan flujos de trabajo complejos. Antes de la versión 0.6.1, AutoGPT permitía la fuga de cookies entre dominios y encabezados protegidos en las redirecciones de solicitudes.…

AutoGPT es una plataforma que permite a los usuarios crear, implementar y gestionar agentes continuos de inteligencia artificial que automatizan flujos de trabajo complejos. Antes de la versión 0.6.1, AutoGPT permitía SSRF gracias a la revinculación de DNS en el contenedor de solicitudes. AutoGPT se basa en un…

Las versiones 7.2.1 a Infinity 24.2.1 de Pega Platform se ven afectadas por un problema de XSS con Mashup

Las versiones 8.4.3 a Infinity 24.2.1 de Pega Platform se ven afectadas por un problema de XSS con Mashup

Formie es un complemento Craft CMS para crear formularios. Antes de 2.1.44, al importar un formulario de JSON, si la etiqueta o el mango de campo contenía contenido malicioso, la salida no se escapó correctamente al ver una vista previa de lo que se importaría. Como las importaciones son emprendidas principalmente por…

Formie es un complemento Craft CMS para crear formularios. Antes de la versión 2.1.44, es posible inyectar código malicioso en el contenido HTML de una notificación por correo electrónico, que luego se representa en la vista previa. No hay ningún problema al realizar el correo electrónico por medios normales (un…

El complemento Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.1.1 incluida, mediante la deserialización de entradas no confiables del parámetro 'field_value'. Esto permite a atacantes no…

El complemento The Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 3.1.1 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida…

El complemento The Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder para WordPress es vulnerable a ataques de Cross- Site Scripting reflejado a través del parámetro 'form_id' en todas las versiones hasta la 3.1.1 incluida, debido a una depuración de entrada y un escape de salida…

La vulnerabilidad de autorización faltante en flothemesplugins Flo Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Flo Forms: desde n/a hasta 1.0.43.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en piotnetdotcom Piotnet Forms. Este problema afecta a Piotnet Forms: desde n/d hasta 1.0.30.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en eyale-vc Contact Form Builder by vcita. Este problema afecta a Contact Form Builder by vcita: desde n/a hasta 4.10.2.

El complemento Payment Forms for Paystack para WordPress es vulnerable a cross site scripting almacenado a través de los códigos cortos del complemento, como 'datepicker', 'textarea' y 'text' en todas las versiones hasta la 4.0.2 incluida, debido a la depuración de entrada y al escape de salida insuficiente en los…

Vulnerabilidades de inyección: Los atacantes pueden inyectar código malicioso, lo que podría permitirle controlar el sistema que ejecuta estas funciones. Además, una validación insuficiente de los nombres de archivo durante la carga puede permitir que los atacantes carguen y ejecuten archivos maliciosos, lo que…

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en programas PHP ('Inclusión remota de archivos en PHP') en WP Shuffle WP Subscription Forms permiten la inclusión local de archivos en PHP. Este problema afecta a los formularios de suscripción de WP desde n/d hasta la…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ZealousWeb User Registration Using Contact Form 7 permite Cross-Site Request Forgery. Este problema afecta al registro de usuarios mediante el Formulario de contacto 7: desde n/d hasta la versión 2.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en fromdoppler Doppler Forms permite XSS almacenado. Este problema afecta a los formularios Doppler desde n/d hasta la versión 2.4.5.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Bjoern WP Performance Pack permite Cross-Site Request Forgery. Este problema afecta a WP Performance Pack desde n/d hasta la versión 2.5.4.

Dell Client Platform BIOS contiene una vulnerabilidad de desbordamiento de búfer basada en pila. Un atacante con privilegios elevados y acceso local podría explotar esta vulnerabilidad, lo que provocaría la ejecución de código arbitrario.

Vulnerabilidad de falta de autorización en Shahjada Live Forms. Este problema afecta a Live Forms desde n/d hasta la versión 4.8.5.

El complemento Accept SagePay Payments Using Contact Form 7 para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.0 incluida, a través del script phpinfo.php, de acceso público. Esto permite que atacantes no autenticados accedan a información potencialmente…

Debido a la falta de seguridad en los permisos de archivo de SAP BusinessObjects Business Intelligence Platform, un atacante con acceso local al sistema podría modificar archivos, lo que podría interrumpir las operaciones o causar interrupciones del servicio, lo que afectaría gravemente la integridad y la…

SAP Landscape Transformation (SLT) permite a un atacante con privilegios de usuario explotar una vulnerabilidad en el módulo de función expuesta mediante RFC. Esta falla permite la inyección de código ABAP arbitrario en el sistema, omitiendo las comprobaciones de autorización esenciales. Esta vulnerabilidad funciona…