Vulnerabilidades

Este aviso aborda dos vulnerabilidades de seguridad críticas presentes en las versiones de Mautic anteriores a la 5.2.3. Los usuarios autenticados podrían aprovechar estas vulnerabilidades. * Ejecución remota de código (RCE) mediante la carga de activos: se ha identificado una vulnerabilidad de ejecución remota de…

Este aviso aborda una vulnerabilidad de ubicación de archivos que podría permitir que se carguen activos en directorios no deseados en el servidor. * Limitación incorrecta de una ruta a un directorio restringido: existe una vulnerabilidad en la funcionalidad de carga de activos que permite a los usuarios cargar…

Gradle es una herramienta de automatización de compilación y su herramienta de plataforma nativa proporciona enlaces Java para API nativas. En sistemas tipo Unix, el directorio temporal del sistema se puede crear con permisos abiertos que permiten que varios usuarios creen y eliminen archivos dentro de él. Esta…

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en FunnelKit Funnel Builder de FunnelKit permite la inclusión de archivos locales PHP. Este problema afecta a Funnel Builder de FunnelKit: desde n/a hasta 3.9.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpsoul Greenshift permite XSS almacenado. Este problema afecta a Greenshift: desde n/a hasta 10.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GhozyLab Popup Builder permite XSS almacenado. Este problema afecta a Popup Builder: desde n/a hasta 1.1.33.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Elementor Elementor Website Builder permite XSS almacenado. Este problema afecta a Elementor Website Builder: desde n/a hasta 3.25.10.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en josesan WooCommerce Recargo de Equivalencia permite Cross Site Request Forgery. Este problema afecta a WooCommerce Recargo de Equivalencia: desde n/a hasta 1.6.24.

El complemento Photo Contest | Competition | Video Contest de WordPress hasta la versión 2.8.1 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera Cross-Site Scripting reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.

Se ha encontrado una vulnerabilidad en Anhui Xufan Information Technology EasyCVR hasta la versión 2.7.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /api/v1/getbaseconfig. La manipulación conduce a la divulgación de información. El ataque puede iniciarse de forma…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Rock Solid Responsive Modal Builder for High Conversion – Easy Popups permite XSS reflejado. Este problema afecta a Responsive Modal Builder for High Conversion – Easy Popups: desde n/a hasta…

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Calculator Builder de Wow-Company permite la inclusión de archivos locales PHP. Este problema afecta a Calculator Builder: desde n/a hasta 1.6.2.

Vulnerabilidades de Cross-Site Scripting en Xunruicms v.4.6.3 y anteriores permiten a un atacante remoto escalar privilegios a través de un script especialmente manipulado.

GraphQL Mesh es un framework de trabajo y puerta de enlace de GraphQL Federation tanto para GraphQL Federation como para subgrafos que no son de GraphQL Federation, servicios que no son de GraphQL, como REST y gRPC, y también bases de datos como MongoDB, MySQL y PostgreSQL. La vulnerabilidad de falta de verificación…

GraphQL Mesh es un framework de trabajo y una puerta de enlace de GraphQL Federation para GraphQL Federation y subgrafos que no son de GraphQL Federation, servicios que no son de GraphQL, como REST y gRPC, y también bases de datos como MongoDB, MySQL y PostgreSQL. Cuando un usuario realiza una transformación en el…

El complemento Elementor Website Builder – More Than Just a Page Builder para WordPress, es vulnerable a Cross-Site Scripting Almacenado a través de los parámetros de borde, margen y brecha en todas las versiones hasta 3.27.4 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto hace…

Una vulnerabilidad de colisión hash (en la tabla hash utilizada para administrar conexiones) en LSQUIC (también conocido como Litespeed Quic) antes de 4.2.0 permite a los atacantes remotos causar una carga de CPU considerable en el servidor (un ataque con hash DOS) al iniciar conexiones con la conexión de fuente…

La tabla hash utilizada para administrar las conexiones en Picoquic antes de B80FD3F utiliza una función hash débil, lo que permite a los atacantes remotos causar una carga de CPU considerable en el servidor (un ataque de hash DOS) iniciando conexiones con ID de conexión de origen (SCID).

El complemento Team Builder For WPBakery Page Builder (Formerly Visual Composer para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta 1.0 incluida, a través del shortcode 'Team-Builder-VC'. Esto hace posible que los atacantes autenticados, con acceso a nivel de contribuyente y…

El complemento Team Builder For WPBakery Page Builder (Formerly Visual Composer) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'Team-Builder-VC' del complemento en todas las versiones 1.0 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los…

El complemento Team Builder – Meet the Team para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función save_team_builder_options() en todas las versiones hasta la 1.3 incluida. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento VR-Frases (collect & share quotes) WordPress hasta la versión 3.0.1 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en UIUX Lab Uix Page Builder permite XSS reflejado. Este problema afecta a Uix Page Builder: desde n/a hasta 1.7.3.

La vulnerabilidad de falta de autorización en Ability, Inc Accessibility Suite by Online ADA permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Accessibility Suite by Online ADA: desde n/a hasta 4.16.

El complemento Avada Builder para WordPress es vulnerable a la ejecución arbitraria de códigos cortos en todas las versiones hasta la 3.11.13 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto hace posible que…