Vulnerabilidades

Se encontró una falla en el proveedor Wildfly Server Role Based Access Control (RBAC). Cuando la autorización para controlar las operaciones de administración se asegura mediante el proveedor de control de acceso basado en roles, un usuario sin los privilegios requeridos puede suspender o reanudar el servidor. Se…

El complemento The Contact Form & SMTP Plugin for WordPress de PirateForms para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 2.6.0 y incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes…

El complemento CP Contact Form con PayPal para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.3.52 y incluida. Esto se debe a una validación de nonce incorrecta o faltante en la función cp_contact_form_paypal_check_init_actions(). Esto permite que atacantes no autenticados…

El complemento Ninja Forms – The Contact Form Builder That Grows With You para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto del complemento en todas las versiones hasta la 3.8.24 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos…

El complemento Competition Form de WordPress hasta la versión 2.0 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera una Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

El complemento WS Form LITE – Drag & Drop Contact Form Builder for WordPress para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro url en todas las versiones hasta la 1.10.13 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto permite que atacantes…

IBM QRadar SIEM 7.5 transmite datos confidenciales o críticos para la seguridad en texto plano en un canal de comunicación que podría ser obtenido por un actor no autorizado mediante técnicas de intermediario.

Un problema en Shanghai Xuan Ting Entertainment Information & Technology Co., Ltd Qidian Reader iOS 5.9.384 permite a los atacantes acceder a información confidencial del usuario mediante el suministro de un enlace manipulado.

Un problema en Shanghai Shizhi Information Technology Co., Ltd Shihuo iOS 8.16.0 permite a los atacantes acceder a información confidencial del usuario mediante el suministro de un enlace manipulado.

Un problema en Tianjin Xiaowu Information technology Co., Ltd BeiKe Holdings iOS 1.3.50 permite a los atacantes acceder a información confidencial del usuario mediante el suministro de un enlace manipulado.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CRM Perks WP Dynamics CRM para Contact Form 7, WPForms, Elementor, Formidable y Ninja Forms permite XSS reflejado. Este problema afecta a WP Dynamics CRM para Contact Form 7, WPForms, Elementor,…

El complemento Contact Form de Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.17.4 y incluida a través de la integración de Webhooks. Esto permite que atacantes…

El complemento WP Contact Form7 Email Spam Blocker para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'post' en todas las versiones hasta la 1.0.0 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes no autenticados inyecten…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodePeople Contact Form Email que permite XSS almacenado. Este problema afecta al correo electrónico del formulario de contacto: desde n/a hasta 1.3.52.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HT Plugins HT Conctact Form 7 permite XSS almacenado. Este problema afecta a HT Conctact Form 7: desde n/a hasta 1.2.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodePeople Booking Calendar Contact Form permite XSS almacenado. Este problema afecta al formulario de contacto del calendario de reservas: desde n/a hasta 1.2.55.

La vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en CodePeople Form Builder CP permite la inyección SQL. Este problema afecta al módulo de control de Form Builder desde la versión n/a hasta la versión 1.2.41.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en Laymance Technologies LLC MachForm Shortcode permite XSS almacenado. Este problema afecta al código corto MachForm: desde n/a hasta 1.4.1.

La vulnerabilidad de falta de autorización en Vikas Ratudi VForm permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a VForm desde la versión n/a hasta la 3.0.5.

IBM InfoSphere Information Server 11.7 podría permitir que un usuario remoto obtenga información confidencial sobre la versión que podría ayudar en futuros ataques contra sistema.

El complemento Form Builder CP para WordPress es vulnerable a la inyección SQL a través del parámetro 'id' del shortcode 'CP_EASY_FORM_WILL_APPEAR_HERE' en todas las versiones hasta la 1.2.41 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Uyumsoft Informatin Systems Uyumsoft ERP permite XSS utilizando caracteres no válidos, XSS reflejado. Este problema afecta a Uyumsoft ERP: antes de Erp4.2109.166p45.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en NotFound Multi Uploader for Gravity Forms permite cargar un shell web en un servidor web. Este problema afecta a Multi Uploader for Gravity Forms: desde n/a hasta 1.1.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Contact Form 7 Round Robin Lead Distribution permite XSS reflejado. Este problema afecta a Contact Form 7 Round Robin Lead Distribution: desde n/a hasta 1.2.1.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound Contact Form 7 Round Robin Lead Distribution permite la inyección SQL. Este problema afecta a Contact Form 7 Round Robin Lead Distribution: desde n/a hasta 1.2.1.