Vulnerabilidades

La vulnerabilidad de falta de autorización en Code for Recovery 12 Step Meeting List permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a 12 Step Meeting List: desde n/a hasta 3.16.5.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en ReviewsTap ReviewsTap permite XSS almacenado. Este problema afecta a ReviewsTap: desde n/a hasta 1.1.2.

En algunas circunstancias, los artefactos de depuración cargados por CodeQL Action después de una ejecución de flujo de trabajo de escaneo de código fallida pueden contener las variables de entorno de la ejecución del flujo de trabajo, incluidos los secretos que se expusieron como variables de entorno al flujo de…

El complemento Spexo Addons for Elementor – Free Elementor Addons, Widgets and Templates para WordPress es vulnerable al acceso no autorizado debido a una verificación de capacidad faltante en la función tmpcoder_theme_install_func() en todas las versiones hasta la 1.0.14 y incluida. Esto permite que atacantes…

El complemento Form Builder CP para WordPress es vulnerable a la inyección SQL a través del parámetro 'id' del shortcode 'CP_EASY_FORM_WILL_APPEAR_HERE' en todas las versiones hasta la 1.2.41 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Youtube Video Grid permite XSS reflejado. Este problema afecta a Youtube Video Grid: desde n/a hasta 1.9.

Una vulnerabilidad de Cross Site Request Forgery (CSRF) en Code Astro Internet banking system 2.0.0 permite a atacantes remotos ejecutar código JavaScript arbitrario en la página de administración (pages_account), lo que puede llevar a acciones no autorizadas, como cambiar la configuración de la cuenta o robar…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound WP Download Codes permite XSS reflejado. Este problema afecta a WP Download Codes: desde n/a hasta 2.5.4.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en AWcode, PDSonline Unique UX permite XSS reflejado. Este problema afecta a Unique UX: desde n/a hasta 0.9.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Simple shortcode buttons permite XSS reflejado. Este problema afecta a los botones de código corto Simple: desde n/a hasta 1.3.2.

El complemento Ketchup Shortcodes para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'spacer' del complemento en todas las versiones hasta la 0.1.2 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos proporcionados por el usuario. Esto hace…

CampCodes School Management Software 1.0 se ha detectado una vulnerabilidad clasificada como problemática. Afecta a una parte desconocida del componente Attachment Handler. La manipulación conduce a un control inadecuado de los identificadores de recursos. Es posible iniciar el ataque de forma remota. La complejidad…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Enguerran Weiss Related Post Shortcode permite XSS almacenado. Este problema afecta a Related Post Shortcode: desde n/a hasta 1.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bruce Wampler Weaver Themes Shortcode Compatibility permite XSS almacenado. Este problema afecta a Weaver Themes Shortcode Compatibility: desde n/a hasta 1.0.4.

CodeChecker es una herramienta de análisis, una base de datos de defectos y una extensión de visualización para Clang Static Analyzer y Clang Tidy. Cross-site request forgery permite a un atacante no autenticado secuestrar la autenticación de un usuario conectado y usar la API web con los mismos permisos, incluidos,…

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en UkrSolution Barcode Scanner with Inventory & Order Manager permite cargar un shell web en un servidor web. Este problema afecta al escáner de códigos de barras con Inventory & Order Manager: desde n/a hasta 1.6.7.

IBM UrbanCode Deploy (UCD) 7.0 a 7.0.5.24, 7.1 a 7.1.2.10 y 7.2 a 7.2.3.13 almacena información potencialmente confidencial en archivos de registro que podrían ser leídos por un usuario local con acceso a los registros de solicitudes HTTP.

IBM DevOps Velocity 5.0.0 e IBM UrbanCode Velocity 4.0.0 a 4.0.25 permiten que las páginas web se almacenen localmente y que otro usuario pueda leerlas en sistema.

IBM DevOps Velocity 5.0.0 e IBM UrbanCode Velocity 4.0.0 a 4.0.25 utilizan Cross-Origin Resource Sharing (CORS), lo que podría permitir a un atacante realizar acciones privilegiadas y recuperar información confidencial, ya que el nombre de dominio no está limitado solo a dominios confiables.

IBM DevOps Velocity 5.0.0 e IBM UrbanCode Velocity 4.0.0 a 4.0.25 utilizan algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.

CodeIgniter es una web PHP full-stack framework. Antes de la versión 4.5.8, CodeIgniter carecía de una validación de encabezado adecuada para su nombre y valor. El atacante potencial puede construir encabezados malformados deliberadamente con la clase Header. Esto podría interrumpir la funcionalidad de la aplicación,…

Se ha encontrado una vulnerabilidad clasificada como problemática en CampCodes School Management Software 1.0. Afecta a una parte desconocida del archivo /chat/group/send del componente Chat History. La manipulación del argumento message provoca ataques de cross site scripting. Es posible iniciar el ataque de forma…

Se encontró una vulnerabilidad en Codezips Gym Management System 1.0 y se clasificó como crítica. Este problema afecta a algunos procesos desconocidos del archivo /dashboard/admin/health_status_entry.php. La manipulación del argumento usrid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como problemática en CampCodes School Management Software 1.0. Se trata de una función desconocida del archivo /photo-gallery del componente Photo Gallery Page. La manipulación del argumento Description conduce a Cross Site Scripting. Es posible lanzar el ataque de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en Campcodes School Management Software 1.0. Este problema afecta a algunos procesos desconocidos del archivo /create-id-card del componente Create Id Card Page. La manipulación del argumento ID Card Title conduce a Cross Site Scripting. El ataque puede…