Vulnerabilidades

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. Desde las versiones 2.13.0 hasta la 3.4.1, existe un riesgo de XSS en NiceGUI cuando los desarrolladores pasan cadenas controladas por el atacante a ui.navigate.history.push() o ui.navigate.history.replace(). Estas funciones auxiliares están…

Vulnerabilidad de falta de autorización en Campaign Monitor Campaign Monitor for WordPress que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Campaign Monitor for WordPress: desde n/a hasta 2.9.1.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en anibalwainstein Effect Maker effect-maker permite XSS basado en DOM. Este problema afecta a Effect Maker: desde n/a hasta menor o igual a 1.2.1.

Vulnerabilidad de falta de autorización en Shahjahan Jewel Fluent Support fluent-support permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Fluent Support: desde n/a hasta menor o igual a 1.10.4.

INIM Electronics Smartliving SmartLAN/G/SI <=6.x contiene credenciales codificadas de forma rígida en su imagen de distribución de Linux que no pueden cambiarse mediante las operaciones normales del dispositivo. Los atacantes pueden exploit estas credenciales persistentes para iniciar sesión y obtener acceso no…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Devolutions PowerShell Universal. Este problema afecta a Powershell Universal: anterior a 4.5.6, anterior a 5.6.13.

Una vulnerabilidad de inyección de comandos en la función shell_exec de sonirico mcp-shell v0.3.1 permite a los atacantes ejecutar comandos arbitrarios mediante el envío de una cadena de comandos manipulada.

Se ha detectado una vulnerabilidad de seguridad en invoiceninja hasta la versión 5.12.38. El elemento afectado es la función copy del archivo /app/Jobs/Util/Import.php del componente Migration Import. La manipulación del argumento company_logo conduce a una falsificación de solicitudes del lado del servidor. Es…

El plugin The Niche Hero | Beautifully-designed blocks in seconds para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'spacing' del shortcode nh_row en todas las versiones hasta la 1.0.5, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace…

El plugin Testimonial Master para WordPress es vulnerable a Cross-Site Scripting Reflejado a través de la variable `$_SERVER['PHP_SELF']` en todas las versiones hasta la 0.2.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten…

El plugin Snillrik Restaurant para WordPress es vulnerable a cross-site scripting almacenado a través del atributo del shortcode 'menu_style' en todas las versiones hasta la 2.2.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con…

El plugin Unify para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la acción 'init' en todas las versiones hasta la 3.4.9, inclusive. Esto hace posible que atacantes no autenticados eliminen opciones específicas del plugin a través del parámetro…

El plugin User Activity Log es vulnerable a una actualización limitada de opciones en versiones hasta la 2.2, inclusive. El manejador de inicios de sesión fallidos 'ual_shook_wp_login_failed' carece de una verificación de capacidad y escribe los nombres de usuario fallidos directamente en las llamadas a…

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Frenify Arlo arlo permite XSS Reflejado. Este problema afecta a Arlo: desde n/d hasta 6.0.3.

El cliente HTTP de Uniffle está configurado para confiar en todos los certificados SSL y deshabilita la verificación de nombre de host por defecto. Esta configuración insegura expone toda la comunicación de la API REST entre la CLI/cliente de Uniffle y el servicio Uniffle Coordinator a posibles ataques de…

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en el tema de WordPress EngoTheme Plant - Gardening & Houseplants permite recuperar datos sensibles incrustados. Este problema afecta al tema de WordPress Plant - Gardening & Houseplants: desde n/a hasta 1.0.0.

DwyerOmega Isensix Advanced Remote Monitoring System (ARMS) 1.5.7 permite a un atacante recuperar información sensible de la base de datos SQL subyacente mediante inyección SQL ciega a través del parámetro user en la página de inicio de sesión. Esto permite a un atacante robar credenciales, que pueden estar en texto…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Shahjahan Jewel Ninja Tables ninja-tables permite Inyección SQL Ciega. Este problema afecta a Ninja Tables: desde n/a hasta menor o igual a 5.2.4.

P5 FNIP-8x16A FNIP-4xSH 1.0.20 contiene una vulnerabilidad de falsificación de petición en sitios cruzados que permite a los atacantes realizar acciones administrativas sin el consentimiento del usuario. Los atacantes pueden crear páginas web maliciosas para añadir nuevos usuarios administradores, cambiar contraseñas…

Dell Unisphere para PowerMax, versión(es) 9.2.4.x, contiene una vulnerabilidad de restricción inadecuada de referencia a entidad externa XML. Un atacante con privilegios bajos con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a un acceso no autorizado a datos y recursos fuera…

El plugin FastDup – Fastest WordPress Migration & Duplicator para WordPress es vulnerable a un recorrido de rutas (Path Traversal) en todas las versiones hasta la 2.7 inclusive, a través del parámetro 'dir_path' del endpoint de la API REST 'njt-fastdup/v1/template/directory-tree'. Esto permite que atacantes…

Un control de acceso inadecuado podría permitir a un actor malicioso dentro del alcance de Wi-Fi de la EV Station Lite (v1.5.2 y anteriores) utilizar la función WiFi AutoLink en un dispositivo que solo fue adoptado a través de Ethernet.

Un actor malicioso con acceso a la red adyacente podría desbordar el protocolo de descubrimiento de la aplicación UniFi Protect (versión 6.1.79 y anteriores), provocando su reinicio. Productos Afectados: Aplicación UniFi Protect (versión 6.1.79 y anteriores). Mitigación: Actualice su aplicación UniFi Protect a la…

Un actor malicioso con acceso a la red adyacente podría obtener acceso no autorizado a una cámara UniFi Protect explotando una vulnerabilidad del protocolo de descubrimiento en la aplicación UniFi Protect (versión 6.1.79 y anteriores). Productos afectados: Aplicación UniFi Protect (versión 6.1.79 y anteriores).…

Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Tumult Inc Tumult Hype Animations permite XSS basado en DOM. Este problema afecta a Tumult Hype Animations: desde n/a hasta 1.9.11.