Vulnerabilidades

La restricción inadecuada de los intentos de autenticación excesivos vulnerabilidad en Drupal Access code permite la fuerza bruta. Este problema afecta el código de acceso: desde 0.0.0 antes de 2.0.4.

El complemento Insert Headers and Footers Code – HT Script para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función ajax_dismiss en todas las versiones hasta la 1.1.2 incluida. Esto permite que atacantes autenticados, con acceso de…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en M. Tuhin Ultimate Push Notifications permite la inyección SQL. Este problema afecta a Ultimate Push Notifications desde n/d hasta la versión 1.1.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en M. Tuhin Ultimate Push Notifications permite XSS reflejado. Este problema afecta a Ultimate Push Notifications desde n/d hasta la versión 1.1.8.

CodeZips Gym Management System v1.0 es vulnerable a la inyección de SQL en el parámetro de nombre dentro de /dashboard/admin/deleteroutine.php.

La vulnerabilidad de falta de autorización en Dmitry V. (CEO of "UKR Solution") Barcode Generator for WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al generador de códigos de barras para WooCommerce desde la versión n/d hasta la 2.0.4.

La vulnerabilidad de falta de autorización en Dmitry V. (CEO of "UKR Solution") UPC/EAN/GTIN Code Generator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al generador de códigos UPC/EAN/GTIN desde n/d hasta la versión 2.0.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Codeus WP Proposals permite XSS almacenado. Este problema afecta a WP Proposals desde n/d hasta la versión 2.3.

La vulnerabilidad de inserción de información confidencial en el archivo de registro en smackcoders AIO Performance Profiler, Monitor, Optimize, Compress & Debug permite recuperar datos confidenciales incrustados. Este problema afecta a AIO Performance Profiler, Monitor, Optimize, Compress & Debug desde n/d…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en smackcoders Google SEO Pressor Snippet permite Cross-Site Request Forgery. Este problema afecta a Google SEO Pressor Snippet: desde n/d hasta la versión 2.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en DobsonDev DobsonDev Shortcodes permite XSS almacenado. Este problema afecta a los shortcodes de DobsonDev desde la versión n/d hasta la 2.1.12.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Philip John Author Bio Shortcode que permite XSS almacenado. Este problema afecta al código corto de la biografía del autor: desde n/d hasta la versión 2.5.3.

Este problema se solucionó mejorando la gestión del estado. Se solucionó en Xcode 16.3. Una aplicación podría sobrescribir archivos arbitrarios.

El problema se solucionó mejorando las comprobaciones. Este problema se solucionó en Xcode 16.3. Una aplicación maliciosa podría acceder a información privada.

Netty QUIC codec es un codec QUIC para Netty que utiliza quiche. Se descubrió un problema en el codec. Una vulnerabilidad de colisión de hash (en el mapa hash utilizado para gestionar las conexiones) permite a atacantes remotos causar una carga considerable de CPU en el servidor (un ataque de denegación de servicio…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Denra.com WP Date and Time Shortcode que permite XSS almacenado. Este problema afecta al shortcode de fecha y hora de WP desde n/d hasta la versión 2.6.7.

La vulnerabilidad de falta de autorización en smackcoders Google SEO Pressor Snippet permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al fragmento de Google SEO Pressor desde la versión n/d hasta la 2.0.

Se encontró una vulnerabilidad clasificada como crítica en code-projects College Management System 1.0. Esta afecta a una parte desconocida del archivo /Admin/student.php. La manipulación del argumento "profile_image" permite la carga sin restricciones. Es posible iniciar el ataque de forma remota. Se ha hecho público…

El complemento Shortcodes de United Themes para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 5.1.6 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto permite…

El complemento Drag and Drop Multiple File Upload for Contact Form 7 de WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.3.8.7 incluida, mediante la deserialización de entradas no confiables de la función "dnd_upload_cf7_upload". Esto permite a los atacantes inyectar un objeto…

El complemento Drag and Drop Multiple File Upload for Contact Form 7 de WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función "dnd_remove_uploaded_files" en todas las versiones hasta la 1.3.8.7 incluida. Esto permite que atacantes no…

La vulnerabilidad de autorización faltante en AIO Performance Profiler, Monitor, Optimize, Compress & Debug de smackcoders permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AIO Performance Profiler, Monitor, Optimize, Compress & Debug: desde n/d…

IBM UrbanCode Deploy (UCD) versiones 7.1.2.21, 7.2 a 7.2.3.14 y 7.3 a 7.3.2.0 / IBM DevOps Deploy versiones 8.0 a 8.0.1.4 y 8.1 a 8.1 almacenan información de token de autenticación potencialmente confidencial en archivos de registro que un usuario local podría leer.

IBM UrbanCode Deploy (UCD) 7.0 a 7.0.5.25, 7.1 a 7.1.2.21, 7.2 a 7.2.3.14 y 7.3 a 7.3.2.0 / IBM DevOps Deploy 8.0 a 8.0.1.4 y 8.1 a 8.1 podrían permitir el acceso no autorizado a otros servicios o la posible exposición de datos confidenciales debido a la falta de autenticación en su servicio Agent Relay.

IBM UrbanCode Deploy (UCD) 7.1 a 7.1.2.22, 7.2 a 7.2.3.15 y 7.3 a 7.3.2.10 / IBM DevOps Deploy 8.0 a 8.0.1.5 y 8.1 a 8.1.0.1 podrían permitir el acceso no autorizado a otros servicios o la posible exposición de datos confidenciales debido a la falta de autenticación en su servicio Agent Relay.