Vulnerabilidades

El complemento Liveticker (de stklcode) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'liveticker' del complemento en todas las versiones hasta 1.2.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

Vulnerabilidad de elevación de privilegios en la extensión de depuración de JavaScript de Visual Studio Code

Vulnerabilidad de elevación de privilegios en Visual Studio Code

Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.0 (todas las versiones), SIMATIC PCS neo V4.1 (todas las versiones < V4.1 Update 2), SIMATIC PCS neo V5.0 (todas las versiones < V5.0 Update 1), SIMOCODE ES V19 (todas las versiones < V19 Update 1), SIRIUS Safety ES V19 (TIA Portal) (todas las…

El complemento Stray Random Quotes WordPress hasta la versión 1.9.9 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.

Se ha encontrado una vulnerabilidad, que se ha clasificado como problemática, en code-projects Police FIR Record Management System 1.0. Este problema afecta a algunos procesos desconocidos del componente Add Record Handler. La manipulación provoca un desbordamiento del búfer basado en la pila. Se requiere acceso local…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Vehicle Parking Management System 1.0. Esta vulnerabilidad afecta a la función login del componente Authentication. La manipulación del argumento username provoca un desbordamiento del búfer basado en la pila. El ataque debe realizarse de…

Se ha encontrado una vulnerabilidad en CampCodes School Management Software 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /academic-calendar. La manipulación conduce a cross site scripting. El ataque se puede ejecutar de forma remota. El exploit se ha…

IBM DevOps Deploy 8.0 a 8.0.1.4, 8.1 a 8.1.0.0 e IBM UrbanCode Deploy (UCD) 7.0 a 7.0.5.25, 7.1 a 7.1.2.21, 7.2 a 7.2.3.14 y 7.3 a 7.3.2 podrían permitir que un usuario autenticado obtenga información confidencial sobre otros usuarios en el sistema debido a la falta de autorización para una función.

Se descubrió un problema en AudioCodes Mediant Session Border Controller (SBC) antes de la versión 7.40A.501.841. Debido al uso de una codificación/ofuscación de contraseñas débiles, un atacante con acceso a las exportaciones de configuración (INI) puede descifrar las contraseñas.

Se descubrió un problema en AudioCodes One Voice Operations Center (OVOC) anterior a la versión 8.4.582. Debido a una vulnerabilidad de path traversal, se pueden leer datos confidenciales sin ninguna autenticación.

Se descubrió un problema en AudioCodes One Voice Operations Center (OVOC) anterior a la versión 8.4.582. Debido a la neutralización incorrecta de la entrada a través de la API de dispositivos, un atacante puede inyectar código JavaScript malicioso (XSS) para atacar las sesiones de administrador iniciadas.

Se descubrió un problema en AudioCodes One Voice Operations Center (OVOC) anterior a la versión 8.4.582. Gracias al uso de una clave codificada, un atacante puede descifrar datos confidenciales, como contraseñas extraídas del archivo de topología.

El complemento Builder Shortcode Extras – WordPress Shortcodes Collection to Save You Time para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.0.0 incluida a través del shortcode 'bse-elementor-template' debido a restricciones insuficientes sobre qué publicaciones se pueden…

El control de acceso incorrecto en el endpoint /admin/m_delete.php de CodeAstro Complaint Management System v1.0 permite a atacantes no autorizados eliminar quejas arbitrariamente mediante la modificación del parámetro id.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound Traveler Code. Este problema afecta al código de Traveler: desde n/a hasta 3.1.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound Traveler Code. Este problema afecta al código de Traveler: desde n/a hasta 3.1.0.

La verificación de firma incorrecta en el cargador de parches de microcódigo ROM de CPU AMD puede permitir que un atacante con privilegios de administrador local cargue microcódigo de CPU malicioso, lo que resulta en la pérdida de confidencialidad e integridad de un invitado confidencial que se ejecuta bajo AMD…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound AIO Shortcodes permite XSS almacenado. Este problema afecta a los códigos cortos de AIO: desde n/a hasta 1.3.

La vulnerabilidad de falta de autorización en UIUX Lab Uix Shortcodes permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los códigos cortos de Uix: desde n/a hasta 2.0.3.

La vulnerabilidad de falta de autorización en los códigos cortos y las funciones adicionales de By Averta para el tema Phlox permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los códigos cortos y las funciones adicionales para el tema Phlox: desde n/a hasta…

El complemento Drag and Drop Multiple File Upload – Contact Form 7 de WordPress es vulnerable a la eliminación arbitraria limitada de archivos debido a una validación insuficiente de la ruta de archivo en la función dnd_codedropz_upload_delete() en todas las versiones hasta la 1.3.8.5 y incluida. Esto permite que…

La vulnerabilidad de inserción de información confidencial en los datos enviados en UkrSolution Barcode Generator for WooCommerce permite recuperar datos confidenciales incrustados. Este problema afecta al generador de códigos de barras para WooCommerce desde la versión n/a hasta la versión 2.0.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodegearThemes Designer que permite XSS basado en DOM. Este problema afecta al Diseñador: desde n/a hasta 1.6.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodeBard CodeBard Help Desk permite XSS almacenado. Este problema afecta a CodeBard Help Desk: desde n/a hasta 1.1.2.