Vulnerabilidades

Vulnerabilidad de inyección SQL en ZimbraSyncService SOAP endpoint en Zimbra Collaboration 10.0.x anterior a 10.0.12 y 10.1.x anterior a 10.1.4.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en RedefiningTheWeb PDF Generator Addon for Elementor Page Builder permite Path Traversal. Este problema afecta al complemento generador de PDF para Elementor Page Builder: desde n/a hasta 1.7.5.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en Forge – Front-End Page Builder de Manuelvicedo permite XSS almacenado. Este problema afecta a Forge – Front-End Page Builder: desde n/a hasta 1.4.6.

La vulnerabilidad de falta de autorización en UIUX Lab Uix Shortcodes permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los códigos cortos de Uix: desde n/a hasta 2.0.3.

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Job Recruitment 1.0. Este problema afecta a algunas funciones desconocidas del archivo /_parse/load_job-details.php. La manipulación del argumento business_stream_name conduce a Cross Site Scripting. El ataque puede ejecutarse de forma…

El complemento WooCommerce Support Ticket System para WordPress es vulnerable al acceso no autorizado y a la pérdida de datos debido a la falta de comprobaciones de capacidad en las funciones 'ajax_delete_message', 'ajax_get_customers_partial_list' y 'ajax_get_admins_list' en todas las versiones hasta la 17.8 y…

Una validación de certificado incorrecta en dispositivos UniFi OS, con Identity Enterprise configurado, podría permitir que un actor malintencionado ejecute un ataque de intermediario (MitM) durante la actualización de la aplicación.

El complemento WooCommerce Customers Manager para WordPress es vulnerable a la escalada de privilegios debido a una verificación de capacidad faltante en la función ajax_assign_new_roles() en todas las versiones hasta la 31.3 y incluida. Esto permite que los atacantes autenticados, con acceso de nivel de suscriptor y…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /parse/_call_job_search_ajax.php. La manipulación del argumento n provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

La vulnerabilidad Cross-Site Request Forgery (CSRF) en Alessandro Piconi - SabLab Internal Link Builder permite Cross Site Request Forgery. Este problema afecta a Internal Link Builder: desde n/a hasta 1.0.

El complemento Elementor Website Builder Pro para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 3.25.10 y incluida, a través del código corto 'elementor-template'. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, extraigan…

El complemento Embed Swagger UI para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'wpsgui' del complemento en todas las versiones hasta la 1.0.0 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos proporcionados por el usuario. Esto hace…

El complemento VR-Frases (recopilar y compartir citas) para WordPress es vulnerable a la inyección SQL a través de varios parámetros en todas las versiones hasta la 3.0.1 y incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL…

El complemento VR-Frases (recopilar y compartir citas) para WordPress es vulnerable a Cross-Site Scripting Reflejado a través de varios parámetros en todas las versiones hasta la 3.0.1 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes no autenticados…

El complemento Event Tickets and Registration para WordPress es vulnerable a la referencia directa a objetos inseguros en todas las versiones hasta la 5.18.1 y incluida a través del parámetro tc-order-id debido a la falta de validación en una clave controlada por el usuario. Esto permite que atacantes no autenticados…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo _call_job_search_ajax.php. La manipulación del argumento job_type conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota. El…

Xerox Workplace Suite almacena tokens en el almacenamiento de sesiones, lo que puede exponerlos a un posible acceso si la sesión de un usuario se ve comprometida. El parche para esta vulnerabilidad se incluirá en una versión futura de Workplace Suite y se notificará a los clientes mediante una actualización del…

El complemento Membership Plugin – Restrict Content para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 3.2.13 y incluida, a través de la función de búsqueda principal de WordPress. Esto permite que atacantes no autenticados extraigan datos confidenciales de…

Los complementos Quiz Maker Business, Developer y Agency para WordPress son vulnerables a Cross-Site Scripting Reflejado a través del parámetro 'content' en todas las versiones hasta incluida, 8.8.0 (Business), hasta incluidag, 21.8.0 (Developer) y hasta incluidang, 31.8.0 (Agency) debido a un escape de entrada…

Los complementos Quiz Maker Business, Developer y Agency para WordPress son vulnerables a la ejecución de códigos cortos arbitrarios en todas las versiones hasta incluida, 8.8.0 (Business), hasta incluidag, 21.8.0 (Developer) y hasta incluidang, 31.8.0 (Agency). Esto se debe a que el software permite a los usuarios…

Los complementos Quiz Maker Business, Developer y Agency para WordPress son vulnerables a la inyección SQL a través del parámetro "id" en todas las versiones hasta incluida, 8.8.0 (Business), hasta incluidag, 21.8.0 (Developer) y hasta incluidang, 31.8.0 (Agency) debido a un escape insuficiente en el parámetro…

Los complementos Quiz Maker Business, Developer y Agency para WordPress son vulnerables a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función 'ays_save_google_credentials' en todas las versiones hasta incluida, 8.8.0 (Business), hasta incluidag, 21.8.0 (Developer) y…

IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1 y 9.1.0: el componente Monitor no neutraliza la salida que se escribe en los registros, lo que podría permitir que un atacante inyecte entradas de registro falsas.

IBM Maximo Application Suite 8.10.10, 8.11.7 y 9.0: el componente de monitorización es vulnerable a la inyección SQL. Un atacante remoto podría enviar instrucciones SQL manipulado especiales, que podrían permitirle ver, agregar, modificar o eliminar información en la base de datos back-end.

IBM Maximo Application Suite 9.0.0 - Monitor Component es vulnerable a ataques de cross-site scripting. Esta vulnerabilidad permite que un atacante no autenticado incorpore código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de…