Vulnerabilidades

El complemento FormCraft para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas de archivo SVG en todas las versiones hasta 3.9.11 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto hace posible que los atacantes no autenticados inyecten una web arbitraria…

El complemento FormCraft para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en formcraft-main.php en todas las versiones hasta 3.9.11 incluida. Esto hace posible que los atacantes autenticados, con acceso a nivel de suscriptor y superior, exporten todos los…

A través de la interfaz gráfica de usuario del "bestinformed Infoclient", un usuario con pocos privilegios puede cambiar de forma predeterminada la dirección del servidor del "bestinformed Server" al que se conecta este cliente. Esto es peligroso, ya que el "bestinformed Infoclient" se ejecuta con permisos elevados…

En la aplicación "BestInformed Web", alguna entrada del usuario no se depura correctamente. Esto conduce a múltiples vulnerabilidades Cross-Site Scripting Almacenado. Un atacante autenticado puede comprometer las sesiones de otros usuarios en el servidor al inyectar código JavaScript en sus sesiones mediante un…

En la aplicación "BestInformed Web", alguna entrada del usuario no se depura correctamente. Esto lleva a múltiples vulnerabilidades no autenticadas Cross-Site Scripting Almacenado. Un atacante no autenticado puede comprometer las sesiones de los usuarios en el servidor inyectando el código de JavaScript en su…

Un usuario autenticado en la aplicación "BestInformed Web" puede ejecutar comandos en el servidor subyacente que ejecuta la aplicación. (Ejecución de código remoto) Para esto, el usuario debe poder crear "scriptvars" con el tipo "script" y verlo, por ejemplo, creando una nueva "información". Por defecto, los usuarios…

El complemento Keap Official Opt-in Forms para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.0.1 incluida a través del parámetro de servicio. Esto permite que atacantes no autenticados incluyan archivos PHP en el servidor, lo que permite la ejecución de cualquier código…

El complemento Simple Signup Form para WordPress es vulnerable a la inyección SQL a través del atributo 'id' del shortcode 'ssf' en todas las versiones hasta la 1.6.5 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL…

El complemento Zigaform – Price Calculator & Cost Estimation Form Builder Lite para WordPress es vulnerable a Cross-Site Scriptin almacenado a través del código abreviado 'zgfm_fvar' del complemento en todas las versiones hasta la 7.4.2 incluida, debido a una depuración de entrada insuficiente y al escape de…

El complemento ZigaForm - Form Builder Lite para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'zgfm_rfvar' del complemento en todas las versiones hasta 7.4.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos suministrados por el…

El complemento WP-formatsembly para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'FormAsmbly' del complemento en todas las versiones hasta 2.0.11 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto…

El complemento Wise Forms para WordPress hasta la versión 1.2.0 no depura ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios no autenticados realizar ataques de Cross Site Scripting almacenado mediante envíos de formularios maliciosos.

Existe un problema de omisión de autenticación mediante una ruta o canal alternativo en la aplicación "RoboForm Password Manager" para versiones de Android anteriores a 9.7.4, lo que puede permitir que un atacante con acceso a un dispositivo donde está instalada la aplicación omita la pantalla de bloqueo y obtenga…

La generación de un vector de inicialización débil en una librería de software de criptografía Intel(R) IPP anterior a la versión 2021.5 puede permitir que un usuario no autenticado habilite potencialmente la divulgación de información a través del acceso local.

IBM QRadar SIEM 7.5 es vulnerable a ataques de Cross Site Scripting. Esta vulnerabilidad permite que un usuario privilegiado incorpore código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en aviplugins.com Contact Form With Shortcode que permite XSS reflejado. Este problema afecta al formulario de contacto con código corto: desde n/a hasta 4.2.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Tauhidul Alam Advanced Angular Contact Form permite XSS reflejado. Este problema afecta a Advanced Angular Contact Form: desde n/a hasta 1.1.0.

El complemento Forminator Forms de WordPress anterior a la versión 1.38.3 no depuración ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de Cross Site Scripting almacenado incluso cuando la capacidad unfiltered_html no…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Easy Amazon Product Information de jensmueller permite XSS almacenado. Este problema afecta a Easy Amazon Product Information: desde n/a hasta 4.0.1.

El complemento Everest Forms para WordPress anterior a la versión 3.0.8.1 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados como el administrador realicen ataques Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está…

En Progress® Telerik® UI for WinForms, versiones anteriores a 2025 Q1 (2025.1.211), el uso de una limitación incorrecta de una ruta de destino puede provocar la descompresión del contenido de un archivo en un directorio restringido.

El complemento AForms Eats para WordPress es vulnerable a la divulgación de ruta completa en todas las versiones hasta la 1.3.1 y incluida. Esto se debe a que el archivo /vendor/aura/payload-interface/phpunit.php es de acceso público y muestra mensajes de error. Esto permite que atacantes no autenticados recuperen la…

Una vulnerabilidad de llamada SMM dentro del controlador AmdPlatformRasSspSmm podría permitir que un atacante de anillo 0 modifique los controladores de servicios de arranque, lo que podría resultar en la ejecución de código arbitrario.

Vulnerabilidad de omisión de autenticación en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en las instalaciones afectadas de Logsign Unified SecOps Platform. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del…

SolarWinds Platform es vulnerable a una vulnerabilidad de cross-site scripting reflejado. Esto se debió a una depuración insuficiente de los parámetros de entrada. Para poder explotar esta vulnerabilidad, es necesario que una cuenta con privilegios elevados esté autenticada.