Vulnerabilidades

El complemento Kubio AI Page Builder para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'message' en todas las versiones hasta la 2.3.5 y incluida, debido a un escape de entrada y salida insuficiente de desinfección. Esto permite que atacantes no autenticados inyecten Scripts web…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /_parse/_feedback_system.php. La manipulación del tipo de argumento conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota. El…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WWP GMAPS para WPBakery Page Builder Free permite XSS almacenado. Este problema afecta a GMAPS para WPBakery Page Builder Free: desde n/a hasta 1.2.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Send to Twitter de Braulio Aquino García permite XSS almacenado. Este problema afecta a Send to Twitter: desde n/a hasta 1.7.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Syed Amir Hussain Custom Post permite XSS almacenado. Este problema afecta a Custom Post: desde n/a hasta 1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en BoldGrid Post and Page Builder de BoldGrid – Visual Drag and Drop Editor permite XSS almacenado. Este problema afecta a Post and Page Builder de BoldGrid – Visual Drag and Drop Editor: desde n/a…

La vulnerabilidad Cross-Site Request Forgery (CSRF) en silverplugins217 Build Private Store For Woocommerce permite Cross Site Request Forgery. Este problema afecta a Build Private Store For Woocommerce: desde n/a hasta 1.0.

El complemento PDF para WPForms + Drag and Drop Template Builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto yeepdf_dotab del complemento en todas las versiones hasta la 4.6.0 incluida debido a una desinfección de entrada y a un escape de salida insuficiente en los…

Se encontró una vulnerabilidad en AquilaCMS 1.412.13. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /api/v2/categories. La manipulación del argumento PostBody.populate provoca la deserialización. El ataque puede ejecutarse de forma remota. El exploit se ha revelado al…

El complemento Page Builder de SiteOrigin para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro row label en todas las versiones hasta la 2.31.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de…

Las aplicaciones basadas en SAP GUI para HTML en SAP NetWeaver Application Server ABAP almacenan la información ingresada por el usuario en el almacenamiento local del navegador para mejorar la usabilidad. Un atacante con privilegios administrativos o acceso al directorio de usuarios de la víctima en el nivel del…

SAP GUI para Java guarda la información ingresada por el usuario en la PC del cliente para mejorar la usabilidad. Un atacante con privilegios administrativos o acceso al directorio de usuarios de la víctima en el nivel del sistema operativo podría leer estos datos. Dependiendo de la información ingresada por el…

SAP GUI para Windows almacena la información ingresada por el usuario en la PC del cliente para mejorar la usabilidad. En circunstancias muy específicas, un atacante con privilegios administrativos o acceso al directorio de usuarios de la víctima en el nivel del sistema operativo podría leer estos datos. Dependiendo…

Hasleo Backup Suite Free v4.9.4 y anteriores son vulnerables a permisos inseguros a través de la función de recuperación de archivos.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal Acquia DAM permite Cross-Site Request Forgery. Este problema afecta a Acquia DAM: desde la versión 0.0.0 hasta la 1.0.13, desde la versión 1.1.0 hasta la 1.1.0-beta3.

La vulnerabilidad de administración de propiedad incorrecta en Drupal Node Access Rebuild Progressive permite la influencia del objetivo a través de encuadre. Este problema afecta a Node Access Rebuild Progressive: desde 7.X-1.0 hasta 7.X-1.2.

La vulnerabilidad de administración de propiedad incorrecta en Drupal Node Access Rebuild Progressive permite la influencia del objetivo a través de encuadre. Este problema afecta a Node Access Rebuild Progressive: desde 0.0.0 antes de 2.0.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CBB Team Content Blocks Builder permite XSS almacenado. Este problema afecta a Content Blocks Builder: desde n/a hasta 2.7.6.

El complemento Greenshift – animation y page builder blocks para WordPress es vulnerable a Server-Side Request Forgery (SSRF) autenticada (Subscriber+) y a Cross Site Scripting almacenado en todas las versiones hasta la 9.0.0 incluida debido a una comprobación de capacidad faltante en la función…

El complemento SKT Page Builder para WordPress es vulnerable a la carga de archivos arbitrarios debido a una falta de verificación de capacidad en la función 'addLibraryByArchive' en todas las versiones hasta la 4.6 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior,…

Se encontró una vulnerabilidad en CampCodes DepEd Equipment Inventory System 1.0. Se la ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo /data/add_employee.php. La manipulación del argumento data conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota.…

El complemento Cost Calculator Builder PRO para WordPress es vulnerable a la inyección SQL a ciegas basada en tiempo a través del parámetro 'data' en todas las versiones hasta la 3.2.15 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…

Vulnerabilidad de desbordamiento de búfer en el módulo del controlador del componente Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.

Vulnerabilidad de escalada de privilegios en el módulo Cuenta Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de control de acceso indebido en el módulo del widget de la pantalla de inicio Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.