Vulnerabilidades

El complemento WP-Advanced-Search de WordPress anterior a la versión 3.3.9.3 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está…

API Platform Core es un sistema para crear APIs REST y GraphQL basadas en hipermedia. A partir de la versión 3.3.8, una comprobación de seguridad que se ejecuta después de los resolvers GraphQL siempre se reemplaza por otra, ya que no hay interrupción en una cláusula. Dado que esto se basa en la seguridad, el impacto…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en coderscom WP Odoo Form Integrator permite XSS almacenado. Este problema afecta al Integrador de formularios de WP Odoo desde la versión n/d hasta la 1.1.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en STEdb Corp. STEdb Forms permite la inyección SQL. Este problema afecta a STEdb Forms desde n/d hasta la versión 1.0.4.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Damian Orzol Contact Form 7 Material Design permite XSS almacenado. Este problema afecta a Material Design de Contact Form 7 desde n/d hasta la versión 1.0.0.

El complemento Form Maker de 10Web para WordPress anterior a la versión 1.15.30 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder para WordPress es vulnerable a la suplantación de direcciones IP en todas las versiones hasta la 5.2.12 incluida, debido a una validación insuficiente de la dirección IP y al uso de encabezados HTTP proporcionados…

La vulnerabilidad de restricción incorrecta de referencia de entidad externa XML en Jalios JPlatform permite la inyección de XML. Este problema afecta a todas las versiones de JPlatform 10 anteriores a 10.0.8 (SP8).

Neutralización incorrecta de la entrada durante la generación de páginas web. La vulnerabilidad de Cross-site Scripting en Jalios JPlatform 10 permite XSS reflejado y XSS almacenado. Este problema afecta a JPlatform 10: anteriores a 10.0.8 (SP8), anteriores a 10.0.7 (SP7), anteriores a 10.0.6 (SP6) y Jalios Workplace…

Parse Server es un backend de código abierto que puede implementarse en cualquier infraestructura que ejecute Node.js. En versiones anteriores a la 7.5.2 y la 8.0.2, la gestión de la autenticación de terceros de Parse Server permitía usar las credenciales de algunos proveedores de autenticación específicos en varias…

La vulnerabilidad de exposición de datos en Liferay Portal 7.4.0 a 7.4.3.126, y Liferay DXP 2024.Q3.0, 2024.Q2.0 a 2024.Q2.12, 2024.Q1.1 a 2024.Q1.12, 2023.Q4.0 a 2023.Q4.10, 2023.Q3.1 a 2023.Q3.10, 7.4 GA hasta la actualización 92 permite que un usuario no autorizado obtenga datos de entrada de formularios.

Vulnerabilidad de uso incorrecto de API privilegiadas, transmisión de texto sin cifrar de información confidencial y credenciales insuficientemente protegidas en Sechard Information Technologies SecHard permite la omisión de la autenticación, la manipulación de la interfaz, el abuso de la autenticación y la…

Las versiones 0.3.4 y anteriores de AutoGPT son vulnerables a Server-Side Template Injection (SSTI) que podría provocar una Ejecución Remota de Código (RCE). Esta vulnerabilidad se debe al manejo inadecuado de las cadenas de formato proporcionadas por el usuario en la implementación `AgentOutputBlock`, donde se pasa…

Se identificó una vulnerabilidad de Server-Side Request Forgery (SSRF) en la utilidad de solicitudes de las versiones de significant-gravitas/autogpt anteriores a la v0.4.0. Esta vulnerabilidad surge debido a una confusión de nombre de host entre la función `urlparse` de la librería `urllib.parse` y la librería…

Se identificó una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en la librería huggingface/transformers, concretamente en el archivo tokenization_nougat_fast.py. La vulnerabilidad se produce en la función post_process_single(), donde una expresión regular procesa una entrada especialmente…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en CM Informatics CM News permite la inyección SQL. Este problema afecta a CM News hasta la versión 6.0. NOTA: Se contactó al proveedor y se supo que el producto no recibe soporte.

Vulnerabilidad de cross-site scripting (XSS) en Liferay Portal 7.4.3.82 a 7.4.3.128, y Liferay DXP 2024.Q3.0, 2024.Q2.0 a 2024.Q2.13, 2024.Q1.1 a 2024.Q1.12, 2023.Q4.0 a 2023.Q4.10, 2023.Q3.1 a 2023.Q3.10, 7.4 actualización 82 a 92 en layout-taglib/__liferay__/index.js del módulo Frontend JS permite a atacantes…

IBM InfoSphere Information Server 11.7 podría permitir que un usuario local ejecute comandos privilegiados debido al manejo inadecuado de los permisos.

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Antes de la versión 5.0.6, la librería fast-jwt no validaba correctamente la declaración iss según el RFC 7519. La validación de la declaración iss (emisor) dentro de la librería fast-jwt permite una matriz de cadenas como valor iss válido. Esta…

Unifiedtransform 2.0 es vulnerable a un control de acceso incorrecto, que permite a los profesores tomar asistencia de sus compañeros. El endpoint afectado es /courses/teacher/index?teacher_id=2&semester_id=1.

El control de acceso incorrecto en Unifiedtransform 2.0 conduce a una escalada de privilegios que permite a los profesores cambiar el nombre de la sección y el número de sala.

La resolución de enlace incorrecta antes del acceso a archivos en el módulo Nomad del Cliente 1E, en versiones anteriores a la 25.3, permite a un atacante con acceso local sin privilegios en un sistema Windows eliminar archivos arbitrarios en el dispositivo mediante la explotación de enlaces simbólicos.

El complemento NEX-Forms – Ultimate Form Builder – Contact forms and much more para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 8.8.1, incluida mediante la carga de archivos, debido a la insuficiente prevención de listados de directorios y la falta de…

La vulnerabilidad de falta de autorización en Bjoern WP Performance Pack permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Performance Pack desde la versión n/d hasta la 2.5.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ajay Sharma wordpress login form to anywhere permite XSS almacenado. Este problema afecta al formulario de inicio de sesión de WordPress desde la versión n/d hasta la 0.2.