Vulnerabilidades

Vulnerabilidad Cross-Site Request Forgery (CSRF) en Wow-Company Button Generator – easily Button Builder permite Cross Site Request Forgery. Este problema afecta al generador de botones: desde n/a hasta la versión 3.1.1.

La vulnerabilidad de falta de autorización en Arshid WooCommerce Quick View permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WooCommerce Quick View: desde n/a hasta 1.1.1.

La vulnerabilidad Server-Side Request Forgery (SSRF) en Chained Quiz de Kiboko Labs permite Server Side Request Forgery. Este problema afecta a Chained Quiz: desde n/a hasta 1.3.2.9.

La vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en CodePeople Form Builder CP permite la inyección SQL. Este problema afecta al módulo de control de Form Builder desde la versión n/a hasta la versión 1.2.41.

La vulnerabilidad de falta de autorización en silverplugins217 Build Private Store For Woocommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Build Private Store For Woocommerce: desde n/a hasta 1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Quote me permite XSS reflejado. Este problema afecta a Quote me: desde n/a hasta 1.0.

El complemento Form Builder CP para WordPress es vulnerable a la inyección SQL a través del parámetro 'id' del shortcode 'CP_EASY_FORM_WILL_APPEAR_HERE' en todas las versiones hasta la 1.2.41 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

Permisos de carpeta predeterminados débiles

Falsificación de correo

Secretos texto plano devueltos y secretos sistema remotos en texto plano

Implementación de generación de tokens defectuosa e implementación de clave codificada

Carga, eliminación y lectura arbitraria de archivos mediante manipulación del encabezado

Omisión de seguridad de API mediante manipulación de encabezado

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Oleksandr Ustymenko University Quizzes Online que permite XSS reflejado. Este problema afecta a University Quizzes Online: desde n/a hasta 1.4.

El complemento Avada Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los códigos cortos del complemento en todas las versiones hasta la 3.11.11 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos proporcionados por el usuario. Esto hace…

En GRAU DATA Blocky anterior a la versión 3.1, Blocky-Gui tiene una vulnerabilidad de aplicación de la seguridad del lado del servidor en el lado del cliente. Un atacante con privilegios administrativos o de depuración de Windows puede aplicar un parche a un binario en la memoria o en el disco para eludir el requisito…

La vulnerabilidad de deserialización de datos no confiables en NotFound Quick Count permite la inyección de objetos. Este problema afecta a Quick Count: desde n/a hasta la versión 3.00.

El complemento Themify Builder para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta incluida, 7.6.5. Esto hace posible que atacantes no autenticados inyecten scripts web arbitraria en páginas que se ejecutan si logran…

Se encontró una vulnerabilidad en `podman build` y `buildah`. Este problema ocurre en una ruptura de contenedor mediante el uso de --jobs=2 y una condición ejecución al crear un Containerfile malicioso. SELinux podría mitigarlo, pero incluso con SELinux activado, aún permite la enumeración de archivos y directorios en…

Vulnerabilidad en el producto Oracle Customer Care de Oracle E-Business Suite (componente: Solicitudes de servicio). Las versiones compatibles afectadas son 12.2.5-12.2.13. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios reducidos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Project Foundation de Oracle E-Business Suite (componente: Technology Foundation). Las versiones compatibles afectadas son 12.2.3-12.2.13. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios reducidos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: Region Mapping). Las versiones compatibles afectadas son 12.2.3-12.2.10. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante no autenticado con acceso a la red a través de HTTP ponga en…

El componente de servicio mqlink.elf en Ruijie RG-EW300N con firmware ReyeeOS 1.300.1422 es vulnerable a la ejecución remota de código a través de un mensaje de agente MQTT modificado.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en anyroad.com AnyRoad permite Cross Site Request Forgery. Este problema afecta a AnyRoad: desde n/a hasta 1.3.2.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Taskbuilder Team Taskbuilder permite la inyección SQL. Este problema afecta a Taskbuilder: desde n/a hasta 3.0.6.