Vulnerabilidades

Una vulnerabilidad de cross-site scripting (XSS) almacenado en Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulada en el parámetro de ID de usuario en…

Control de acceso incorrecto en el componente /rest/staffResource/create de Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite crear y modificar cuentas de usuario, incluida una cuenta de Administrador.

Se ha encontrado una vulnerabilidad clasificada como crítica en el sistema de gestión y operaciones de activos Baiyiyun de Hunan Zhonghe Baiyi Information Technology hasta el 20250217. Este problema afecta a algunas funciones desconocidas del archivo /wuser/anyUserBoundHouse.php. La manipulación del argumento huid…

El complemento SurveyJS: Drag & Drop WordPress Form Builder to create, style and embed multiple forms of any complexity para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una verificación de capacidad faltante en la función de devolución de llamada de la clase SurveyJS_DeleteFile en…

El complemento DHVC Form para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 2.4.7 incluida. Esto se debe a que el complemento permite que un usuario proporcione el campo "rol" al registrarse. Esto hace posible que atacantes no autenticados se registren como administradores en los…

El complemento Modal Portfolio para WordPress es vulnerable a cross site scripting almacenado en todas las versiones hasta la 1.7.4.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes autenticados, con acceso de nivel de administrador o superior, inyecten…

Un problema en Qianjin Network Information Technology (Shanghai) Co., Ltd 51Job iOS 14.22.0 permite a los atacantes acceder a información confidencial del usuario mediante el suministro de un enlace manipulado específicamente para ello.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Yukseloglu Filter B2B Login Platform permite la inyección SQL. Este problema afecta a B2B Login Platform: antes del 16.01.2025.

El complemento Buddyboss Platform para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'link_title' en todas las versiones hasta la 2.7.70 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los datos de la plantilla del control deslizante en todas las versiones hasta la 1.39.2 incluida, debido a una depuración de entrada y un escape de salida…

Unifiedtransform v2.X es vulnerable a un control de acceso incorrecto. Los usuarios no autorizados pueden acceder y manipular endpoints destinados exclusivamente para uso administrativo. Este problema afecta específicamente a teacher/edit/{id}.

Gradle es una herramienta de automatización de compilación y su herramienta de plataforma nativa proporciona enlaces Java para API nativas. En sistemas tipo Unix, el directorio temporal del sistema se puede crear con permisos abiertos que permiten que varios usuarios creen y eliminen archivos dentro de él. Esta…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GhozyLab Easy Contact Form Lite permite XSS almacenado. Este problema afecta a Easy Contact Form Lite: desde n/a hasta 1.1.25.

El complemento Everest Forms – Contact Forms, Quiz, Survey, Newsletter & Payment Form Builder para WordPress es vulnerable a la carga, lectura y eliminación de archivos arbitrarios debido a la falta de validación de tipo y ruta de archivo en el método 'format' de la clase EVF_Form_Fields_Upload en todas las…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en themelogger Contact Form 7 Star Rating con font Awesome permite XSS almacenado. Este problema afecta a Contact Form 7 Star Rating con Font Awesome: desde n/a hasta 1.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') enthemelogger Contact Form 7 Star Rating permite XSS almacenado. Este problema afecta a Contact Form 7 Star Rating: desde n/a hasta 1.10.

El complemento Form Maker de 10Web para WordPress anterior a la versión 1.15.33 no depura ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados como el administrador realicen ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no…

Se ha encontrado una vulnerabilidad en Anhui Xufan Information Technology EasyCVR hasta la versión 2.7.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /api/v1/getbaseconfig. La manipulación conduce a la divulgación de información. El ataque puede iniciarse de forma…

El complemento Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'buddyforms_nav' del complemento en todas las versiones hasta la 2.8.15 incluida, debido a una…

Sitecore Experience Manager (XM) y Experience Platform (XP) 10.4 antes de KB1002844 permiten la ejecución del código remoto a través de la deserialización insegura.

Dell Client Platform BIOS contiene una vulnerabilidad de autenticación débil. Un atacante de alto privilegiado con acceso local podría explotar esta vulnerabilidad, lo que lleva a la elevación de los privilegios.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco BroadWorks Application Delivery Platform podría permitir que un atacante remoto no autenticado realice un ataque de cross-site scripting contra un usuario de la interfaz. Esta vulnerabilidad existe porque la interfaz de administración basada en…

El complemento Yay! Forms | Embed Custom Forms, Surveys, and Quizzes Easily de WordPress es vulnerable a Cross-Site Scripting Almacenado a través del brevemente de 'YAYFORMS' del complemento en todas las versiones hasta 1.2.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto hace…

El complemento CanadaHelps Embedded Donation Form para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'INMCREDCDN' del complemento en todas las versiones hasta 1.0.0 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por…

Se encontró una vulnerabilidad en OpenSSH cuando la opción VerifyHostKeyDNS está habilitada. Un ataque de máquina en el medio puede ser realizado mediante una máquina maliciosa que se hace pasar por un servidor legítimo. Este problema ocurre debido a cómo los códigos de error de OpenSSH Mishandles en condiciones…