Vulnerabilidades

El plugin WP Duplicate Page para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de comprobaciones de capacidad en las funciones 'duplicateBulkHandle' y 'duplicateBulkHandleHPOS' en todas las versiones hasta la 1.8, inclusive. Esto hace posible que atacantes autenticados, con acceso…

Vulnerabilidad de omisión de autenticación por suplantación en Apache NimBLE. Recibir una solicitud de seguridad especialmente diseñada podría conducir a la eliminación del enlace original y a un nuevo enlace con un impostor. Este problema afecta a Apache NimBLE: hasta la versión 1.8.0. Se recomienda a los usuarios…

Vulnerabilidad de desreferencia de puntero NULL en Apache NimBLE. La falta de validación de la finalización de la conexión HCI o del búfer TX de comandos HCI podría conducir a una desreferencia de puntero NULL. Este problema requiere asserts deshabilitados y un controlador Bluetooth defectuoso o erróneo, y por lo…

Vulnerabilidad de lectura fuera de límites en el controlador HCI H4 de Apache NimBLE. Un evento HCI especialmente diseñado podría conducir a una lectura de memoria no válida en el controlador H4. Este problema afecta a Apache NimBLE: hasta la versión 1.8. Este problema requiere un controlador Bluetooth defectuoso o…

Mala configuración de J2EE: vulnerabilidad de transmisión de datos sin cifrado en Apache NimBLE. El manejo inadecuado del procedimiento de Pausa de Cifrado en la Capa de Enlace provoca que una conexión previamente cifrada quede en estado sin cifrar, permitiendo a un fisgón observar el resto del intercambio. Este…

El plugin miniOrange OTP Verification and SMS Notification for WooCommerce para WordPress es vulnerable a la modificación no autorizada de datos debido a la ausencia de una comprobación de capacidad en la acción AJAX 'enable_wc_sms_notification' en todas las versiones hasta la 4.3.8, inclusive. Esto posibilita que…

El plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 8.7.2, inclusive. Esto se debe a una comprobación de autorización mal configurada en la función 'getShipItemFullText' que solo verifica que un usuario tiene…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Salesforce Uni2TS en MacOS, Windows, Linux permite aprovechar código ejecutable en archivos no ejecutables. Este problema afecta a Uni2TS: hasta la versión 1.2.0.

El plugin Client Testimonial Slider para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del campo personalizado 'aft_testimonial_meta_name' en la metabox de Información del Cliente en todas las versiones hasta la 2.0, inclusive, debido a una sanitización de entrada y escape de salida insuficientes…

Vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados inyectar comandos arbitrarios en el nombre de host del dispositivo.

Esta vulnerabilidad permite a atacantes no autenticados inyectar una solicitud SQL en los parámetros de una solicitud GET y consultar directamente la base de datos subyacente.

Esta vulnerabilidad permite a atacantes autenticados ejecutar comandos a través de la configuración NTP del dispositivo.

Esta vulnerabilidad permite a atacantes autenticados ejecutar comandos a través del nombre de host del dispositivo.

El plugin Japanized for WooCommerce para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en el endpoint de la API REST 'order' en todas las versiones hasta la 2.7.17, inclusive. Esto permite a atacantes no autenticados marcar cualquier pedido de…

Se descubrió un problema en Nitro PDF Pro para Windows anterior a 14.42.0.34. En determinados casos, muestra la información del firmante a partir de un campo PDF no verificado en lugar de hacerlo a partir del sujeto del certificado verificado. Esto podría permitir que un documento presentara datos del firmante…

Vulnerabilidad de falta de autorización en Munir Kamal Block Slider permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Block Slider: desde n/a hasta 2.2.3.

Vulnerabilidad de falta de autorización en niklaslindemann Bulk Landing Page Creator para WordPress LPagery permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Bulk Landing Page Creator para WordPress LPagery: desde n/d hasta 2.4.9.

Un problema en Technitium DNS Server v.13.5 permite a un atacante remoto provocar una denegación de servicio a través del componente de limitación de frecuencia (rate limiting)

Miniflux 2 es un lector de feeds de código abierto. Antes de la versión 2.2.16, el endpoint de proxy de medios de Miniflux ('GET /proxy/{encodedDigest}/{encodedURL}') puede ser abusado para realizar Falsificación de Petición del Lado del Servidor (SSRF). Un usuario autenticado puede hacer que Miniflux genere una URL…

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. Desde las versiones v2.10.0 hasta la 3.4.1, un atacante no autenticado puede agotar las conexiones de Redis abriendo y cerrando repetidamente pestañas del navegador en cualquier aplicación NiceGUI que utilice almacenamiento respaldado por Redis. Las…

NiceGUI es un framework de UI basado en Python. Desde las versiones 2.22.0 hasta la 3.4.1, una implementación insegura en el oyente de eventos pushstate utilizado por ui.sub_pages permite a un atacante manipular el identificador de fragmento de la URL, lo cual pueden hacer a pesar de ser de sitio cruzado, usando un…

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. Desde las versiones 2.22.0 hasta la 3.4.1, una implementación insegura en el oyente de eventos de clic utilizado por ui.sub_pages, combinada con la renderización de enlaces controlada por el atacante en la página, causa XSS cuando el usuario hace…

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. Desde las versiones 2.13.0 hasta la 3.4.1, existe un riesgo de XSS en NiceGUI cuando los desarrolladores pasan cadenas controladas por el atacante a ui.navigate.history.push() o ui.navigate.history.replace(). Estas funciones auxiliares están…

Vulnerabilidad de falta de autorización en Campaign Monitor Campaign Monitor for WordPress que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Campaign Monitor for WordPress: desde n/a hasta 2.9.1.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en anibalwainstein Effect Maker effect-maker permite XSS basado en DOM. Este problema afecta a Effect Maker: desde n/a hasta menor o igual a 1.2.1.