Vulnerabilidades

Se ha encontrado una vulnerabilidad en Beijing Founder Electronics Founder Enjoys All-Media Acquisition and Editing System 3.0 y se ha clasificado como crítica. Este problema afecta a la función electricDocList del archivo /newsedit/report/reportCenter.do. La manipulación del argumento fvID/catID provoca una inyección…

Se ha encontrado una vulnerabilidad en Beijing Founder Electronics Founder Enjoys All-Media Acquisition and Editing System 3.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /newsedit/newsedit/xy/imageProxy.do del componente File Protocol Handler. La…

Se ha encontrado una vulnerabilidad clasificada como problemática en Shenzhen Sixun Software Sixun Shanghui Group Business Management System 7. Este problema afecta a algunos procesos desconocidos del archivo /WebPages/Adm/OperatorStop.asp del componente Reset Password Interface. La manipulación del argumento OperId…

Se descubrió un problema en el módulo Mail Disguise anterior a la versión 1.x-1.0.5 para Background CMS. Permite que un sitio web oculte direcciones de correo electrónico y debería evitar que los robots de spam las recopilen. El módulo no valida de forma suficiente el valor del atributo de datos en los enlaces, lo que…

El complemento SEO de Squirrly para WordPress es vulnerable a la inyección SQL a ciegas a través del parámetro 'search' en todas las versiones hasta la 12.4.05 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente.…

El complemento UiPress lite | Effortless custom dashboards, admin themes and pages para WordPress es vulnerable a modificaciones no autorizadas de datos que pueden llevar a una escalada de privilegios debido a una verificación de capacidad faltante en la función uip_save_form_as_option() en todas las versiones hasta…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco TelePresence Management Suite (TMS) podría permitir que un atacante remoto con pocos privilegios realice un ataque de Cross-Site Scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación de entrada…

Vulnerabilidad de omisión de verificación de permisos en el módulo de notificación Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.

Vulnerabilidad de omisión de permisos en el módulo de ventana Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Flask-AppBuilder es un framework de desarrollo de aplicaciones. Antes de la versión 4.5.3, Flask-AppBuilder permite a los usuarios no autenticados enumerar nombres de usuario existentes cronometrando el tiempo de respuesta del servidor cuando se fuerzan solicitudes de inicio de sesión. Esta vulnerabilidad se solucionó…

IBM Engineering Requirements Management DOORS Next 7.0.2, 7.0.3 y 7.1 podría permitir que un usuario descargue un archivo malicioso sin verificar la integridad del código.

IBM Engineering Requirements Management DOORS Next 7.0.2, 7.0.3 y 7.1 podría permitir que un atacante remoto descargue archivos temporales que podrían exponer la lógica de la aplicación u otra información confidencial.

IBM Engineering Requirements Management DOORS Next 7.0.2, 7.0.3 y 7.1 podría permitir que un atacante remoto descargue archivos temporales que podrían exponer la lógica de la aplicación u otra información confidencial.

La vulnerabilidad de deserialización de datos no confiables en Brent Jett Assistant permite la inyección de objetos. Este problema afecta a Assistant desde n/a hasta 1.5.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Meta Accelerator permite XSS reflejado. Este problema afecta a Meta Accelerator: desde n/a hasta 1.0.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound RJ Quickcharts permite XSS almacenado. Este problema afecta a RJ Quickcharts: desde n/a hasta 0.6.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Ui Slider Filter By Price permite XSS reflejado. Este problema afecta a Ui Slider Filter By Price: desde n/a hasta 1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Quizzin permite XSS reflejado. Este problema afecta a Quizzin: desde n/a hasta 1.01.4.

Vulnerabilidad de autorización faltante en SEO Squirrly SEO Plugin by Squirrly SEO. Este problema afecta al complemento SEO de Squirrly SEO: desde n/a hasta la versión 12.4.05.

El complemento SurveyJS: Drag & Drop WordPress Form Builder to create, style and embed multiple forms of any complexity para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una verificación de capacidad faltante en la función de devolución de llamada de la clase SurveyJS_DeleteFile en…

El complemento Page Builder de SiteOrigin para WordPress es vulnerable a cross site scripting almacenado a través del widget Embedded Video (PB) en todas las versiones hasta la 2.31.4 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes autenticados, con acceso de…

Una vulnerabilidad de neutralización inadecuada de secuencias de escape podría permitir una omisión de autenticación con una ejecución remota de código (RCE) por parte de un actor malicioso con acceso a la red adyacente de UniFi Protect Cameras.

Una vulnerabilidad de validación de certificado incorrecta podría permitir que un actor malicioso autenticado con acceso a la red adyacente de UniFi Protect Cameras realice cambios no admitidos en el sistema de la cámara.

Una vulnerabilidad de validación de actualización de firmware insuficiente podría permitir que un actor malicioso autenticado con acceso a la red adyacente de UniFi Protect Cameras realice cambios no admitidos en el sistema de la cámara.

Una vulnerabilidad de omisión de autenticación en la aplicación UniFi Protect con dispositivos de puente de adopción automática habilitados podría permitir que un actor malicioso con acceso a la red adyacente de cámaras UniFi Protect tome el control de dichas cámaras.