Vulnerabilidades

Vulnerabilidad de falta de autorización en Cloudinary Cloudinary cloudinary-image-management-and-manipulation-in-the-cloud-cdn permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Cloudinary: desde n/a hasta <= 3.3.0.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') en antoniobg ABG Rich Pins abg-rich-pins permite XSS Almacenado. Este problema afecta a ABG Rich Pins: desde n/d hasta <= 1.1.

Vulnerabilidad por falta de autorización en Harmonic Design HD Quiz hd-quiz permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a HD Quiz: desde n/a hasta <= 2.0.9.

Vulnerabilidad de autorización faltante en Horea Radu Materialis Companion materialis-companion permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a Materialis Companion: desde n/a hasta <= 1.3.52.

La vulnerabilidad de Control Inadecuado del Nombre de Fichero para la Declaración Include/Require en el Programa PHP ('Inclusión Remota de Ficheros PHP') en omnipressteam Omnipress omnipress permite la Inclusión Local de Ficheros PHP. Este problema afecta a Omnipress: desde n/a hasta <= 1.6.6.

Vulnerabilidad por autorización faltante en SiteLock SiteLock Security sitelock permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SiteLock Security: desde n/a hasta <= 5.0.2.

Vulnerabilidad de autorización faltante en CloudPanel CLP Varnish Cache clp-varnish-cache permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a CLP Varnish Cache: desde n/a hasta <= 1.0.2.

Existe una vulnerabilidad de revelación de información no autenticada en Newgen OmniDocs debido a la falta de autenticación y control de acceso en el endpoint de la API /omnidocs/GetListofCabinet. Un atacante remoto puede acceder a este endpoint sin credenciales válidas para recuperar información de configuración…

El plugin KiviCare – Sistema de Gestión de Clínicas y Pacientes (EHR) para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de comprobaciones de autorización en la función uploadMedicalReport() en todas las versiones hasta la 3.6.15, inclusive. Esto hace posible que atacantes no autenticados…

Vulnerabilidad de Ejecución Remota de Código por Deserialización de Datos No Confiables en Upsonic Cloudpickle. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Upsonic. La autenticación no es requerida para explotar esta vulnerabilidad. La falla específica…

Vulnerabilidad de inyección de comandos y ejecución remota de código en gemini-mcp-tool execAsync. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de gemini-mcp-tool. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en launchinteractive Merge + Minify + Refresh merge-minify-refresh permite la falsificación de petición en sitios cruzados. Este problema afecta a Merge + Minify + Refresh: desde n/a hasta <= 2.14.

Vulnerabilidad por falta de autorización en Roxnor GetGenie getgenie permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GetGenie: desde n/a hasta <= 4.3.0.

Vulnerabilidad de Autorización faltante en Chandni Patel WP MapIt wp-mapit permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP MapIt: desde n/a hasta <= 3.0.3.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en LambertGroup Universal Video Player universal-video-player permite XSS Reflejado. Este problema afecta a Universal Video Player: desde n/a hasta <= 3.8.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en LambertGroup Universal Video Player universal-video-player permite XSS Reflejado. Este problema afecta a Universal Video Player: desde n/a hasta <= 3.8.4.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en WebGeniusLab iRecco Core irecco-core permite la inclusión local de ficheros PHP. Este problema afecta a iRecco Core: desde n/a hasta <= 1.3.6.

Limitación Incorrecta de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') vulnerabilidad en Harmonic Design HDForms hdforms permite Salto de Ruta. Este problema afecta a HDForms: desde n/d hasta <= 1.6.1.

Vulnerabilidad de autorización faltante en Ninja Team GDPR CCPA Compliance Support ninja-gdpr-compliance permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GDPR CCPA Compliance Support: desde n/a hasta <= 2.7.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en codisto Omnichannel para WooCommerce codistoconnect permite XSS Almacenado. Este problema afecta a Omnichannel para WooCommerce: desde n/d hasta <= 1.3.65.

Vulnerabilidad de inserción de información sensible en datos enviados en Deetronix Booking Ultra Pro booking-ultra-pro permite recuperar datos sensibles incrustados. Este problema afecta a Booking Ultra Pro: desde n/a hasta <= 1.1.23.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en designingmedia Hostiko hostiko permite XSS Reflejado. Este problema afecta a Hostiko: desde n/d hasta < 94.3.6.

Vulnerabilidad de autorización faltante en Ninetheme Electron electron permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Electron: desde n/a hasta <= 1.8.2.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en Ninetheme Anarkali anarkali permite la inclusión local de ficheros PHP. Este problema afecta a Anarkali: desde n/d hasta <= 1.0.9.

Dell Unisphere para PowerMax, versión(es) 10.2.0.x, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL'). Un atacante con privilegios bajos y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la ejecución de…