Vulnerabilidades

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /parse/_call_job_search_ajax.php. La manipulación del argumento n provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

La vulnerabilidad Cross-Site Request Forgery (CSRF) en Alessandro Piconi - SabLab Internal Link Builder permite Cross Site Request Forgery. Este problema afecta a Internal Link Builder: desde n/a hasta 1.0.

El complemento Elementor Website Builder Pro para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 3.25.10 y incluida, a través del código corto 'elementor-template'. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, extraigan…

El complemento Embed Swagger UI para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'wpsgui' del complemento en todas las versiones hasta la 1.0.0 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos proporcionados por el usuario. Esto hace…

El complemento VR-Frases (recopilar y compartir citas) para WordPress es vulnerable a la inyección SQL a través de varios parámetros en todas las versiones hasta la 3.0.1 y incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL…

El complemento VR-Frases (recopilar y compartir citas) para WordPress es vulnerable a Cross-Site Scripting Reflejado a través de varios parámetros en todas las versiones hasta la 3.0.1 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes no autenticados…

El complemento Event Tickets and Registration para WordPress es vulnerable a la referencia directa a objetos inseguros en todas las versiones hasta la 5.18.1 y incluida a través del parámetro tc-order-id debido a la falta de validación en una clave controlada por el usuario. Esto permite que atacantes no autenticados…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo _call_job_search_ajax.php. La manipulación del argumento job_type conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota. El…

Xerox Workplace Suite almacena tokens en el almacenamiento de sesiones, lo que puede exponerlos a un posible acceso si la sesión de un usuario se ve comprometida. El parche para esta vulnerabilidad se incluirá en una versión futura de Workplace Suite y se notificará a los clientes mediante una actualización del…

El complemento Membership Plugin – Restrict Content para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 3.2.13 y incluida, a través de la función de búsqueda principal de WordPress. Esto permite que atacantes no autenticados extraigan datos confidenciales de…

Los complementos Quiz Maker Business, Developer y Agency para WordPress son vulnerables a Cross-Site Scripting Reflejado a través del parámetro 'content' en todas las versiones hasta incluida, 8.8.0 (Business), hasta incluidag, 21.8.0 (Developer) y hasta incluidang, 31.8.0 (Agency) debido a un escape de entrada…

Los complementos Quiz Maker Business, Developer y Agency para WordPress son vulnerables a la ejecución de códigos cortos arbitrarios en todas las versiones hasta incluida, 8.8.0 (Business), hasta incluidag, 21.8.0 (Developer) y hasta incluidang, 31.8.0 (Agency). Esto se debe a que el software permite a los usuarios…

Los complementos Quiz Maker Business, Developer y Agency para WordPress son vulnerables a la inyección SQL a través del parámetro "id" en todas las versiones hasta incluida, 8.8.0 (Business), hasta incluidag, 21.8.0 (Developer) y hasta incluidang, 31.8.0 (Agency) debido a un escape insuficiente en el parámetro…

Los complementos Quiz Maker Business, Developer y Agency para WordPress son vulnerables a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función 'ays_save_google_credentials' en todas las versiones hasta incluida, 8.8.0 (Business), hasta incluidag, 21.8.0 (Developer) y…

IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1 y 9.1.0: el componente Monitor no neutraliza la salida que se escribe en los registros, lo que podría permitir que un atacante inyecte entradas de registro falsas.

IBM Maximo Application Suite 8.10.10, 8.11.7 y 9.0: el componente de monitorización es vulnerable a la inyección SQL. Un atacante remoto podría enviar instrucciones SQL manipulado especiales, que podrían permitirle ver, agregar, modificar o eliminar información en la base de datos back-end.

IBM Maximo Application Suite 9.0.0 - Monitor Component es vulnerable a ataques de cross-site scripting. Esta vulnerabilidad permite que un atacante no autenticado incorpore código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de…

IBM Maximo Application Suite 8.10, 8.11 y 9.0: el componente Monitor almacena el código fuente en el servidor web que podría ayudar en futuros ataques contra sistema.

El complemento Contact Form de Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.17.4 y incluida a través de la integración de Webhooks. Esto permite que atacantes…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en add-ons.org PDF Invoices for WooCommerce + Drag and Drop Template Builder que permite XSS almacenado. Este problema afecta a PDF Invoices for WooCommerce + Drag and Drop Template Builder: desde…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en F.A.Q Builder Team FAQ Builder AYS permite XSS almacenado. Este problema afecta a FAQ Builder AYS: desde n/a hasta 1.7.3.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en Wow-Company Button Generator – easily Button Builder permite Cross Site Request Forgery. Este problema afecta al generador de botones: desde n/a hasta la versión 3.1.1.

La vulnerabilidad de falta de autorización en Arshid WooCommerce Quick View permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WooCommerce Quick View: desde n/a hasta 1.1.1.

La vulnerabilidad Server-Side Request Forgery (SSRF) en Chained Quiz de Kiboko Labs permite Server Side Request Forgery. Este problema afecta a Chained Quiz: desde n/a hasta 1.3.2.9.

La vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en CodePeople Form Builder CP permite la inyección SQL. Este problema afecta al módulo de control de Form Builder desde la versión n/a hasta la versión 1.2.41.