Vulnerabilidades

Vulnerabilidad de control de acceso indebido en el módulo del widget de la pantalla de inicio Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.

El complemento Easy Form Builder – WordPress plugin form builder: contact form, survey form, payment form, and custom form builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'nombre' de la acción AJAX 'add_form_Emsfb' en todas las versiones hasta la 3.8.8 incluida, debido a…

Vulnerabilidad de control de permisos indebido en el módulo de gestión de ventanas Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de las API nativas que no se implementan en el módulo de servicio NFC Impacto: La explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal.

Vulnerabilidad de condición de ejecución en el módulo Bastet Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de control de permisos en el módulo Conectividad Impacto: La explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal.

Vulnerabilidad de protección de dirección de memoria incorrecta en el módulo HUKS Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.

Vulnerabilidad de autenticación incorrecta en el módulo de servicio del sistema ANS Impacto: La explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal.

Vulnerabilidad de control de permisos indebido en el módulo Galería Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.

Vulnerabilidad de Path Traversal en el módulo Medialibrary Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.

Vulnerabilidad UAF en el módulo de acceso al nodo del dispositivo Impacto: La explotación exitosa de esta vulnerabilidad puede provocar excepciones de servicio del dispositivo.

Se descubrió un problema en SuiteCRM 7.12.7. Los usuarios autenticados pueden recuperar un campo arbitrario de una base de datos.

Se descubrió un problema en SuiteCRM 7.12.7. Los usuarios autenticados pueden usar funciones de CRM para cargar archivos maliciosos. Luego, se puede usar la deserialización para lograr la ejecución del código.

Vulnerabilidad de autorización faltante en Saoshyant.1994 Saoshyant Page Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Saoshyant Page Builder: desde n/a hasta 3.8.

El complemento User Profile Builder – Beautiful User Registration Forms, User Profiles y User Role Editor para WordPress es vulnerable a cross site scripting almacenado a través de varios parámetros meta de usuario en todas las versiones hasta la 3.12.9 incluida, debido a una desinfección de entrada y un escape de…

El complemento Quill Forms | The Best Typeform Alternative | Create Conversational Multi Step Form, Survey, Quiz, Cost Estimation or Donation Form on WordPress para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto 'quillforms-popup' del complemento en todas las versiones hasta la…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en PenguinArts Contact Form 7 Database – CFDB7 permite la inyección SQL. Este problema afecta a PenguinArts Contact Form 7 Database – CFDB7: desde n/a hasta 1.0.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPBits WPBITS Addons For Elementor Page Builder permite XSS almacenado. Este problema afecta a WPBITS Addons For Elementor Page Builder: desde n/a hasta 1.5.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en 5 Star Plugins Pretty Simple Popup Builder permite XSS almacenado. Este problema afecta a Pretty Simple Popup Builder: desde n/a hasta 1.0.9.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Classic Addons Classic Addons – WPBakery Page Builder permite la inclusión de archivos locales PHP. Este problema afecta a Classic Addons – WPBakery Page Builder: desde n/a hasta 3.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPBits WPBITS Addons For Elementor Page Builder permite XSS almacenado. Este problema afecta a WPBITS Addons For Elementor Page Builder: desde n/a hasta 1.5.1.

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Abdul Hakeem Build App Online permite la inclusión de archivos locales PHP. Este problema afecta a Build App Online: desde n/a hasta 1.0.23.

Se encontró una vulnerabilidad de seguridad de escalada de privilegios en SecureAge Security Suite software 7.0.x anterior a 7.0.38, 7.1.x anterior a 7.1.11, 8.0.x anterior a 8.0.18 y 8.1.x anterior a 8.1.18 que permite la creación, modificación y eliminación arbitraria de archivos.

NiceGUI es un framework de interfaz de usuario fácil de usar basado en Python. Antes de la versión 2.9.1, la autenticación con NiceGUI permitía iniciar sesión al usuario en todos los navegadores, incluidos los navegadores en modo incógnito. Esta vulnerabilidad se solucionó en la versión 2.9.1.

El complemento Taskbuilder – WordPress Project y Task Management para WordPress es vulnerable a cross site scripting almacenado a través del código corto wppm_tasks del complemento en todas las versiones hasta la 3.0.6 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos…