Vulnerabilidades

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como crítica. Este problema afecta a la función add_xp del archivo /_parse/_all_edits.php. La manipulación del argumento job_company provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /_parse/_all_edits.php. La manipulación del argumento skillset conduce a una inyección SQL. El ataque se puede lanzar de forma remota. El…

Se encontró una vulnerabilidad en code-projects Job Recruitment 1.0. Ha sido calificada como crítica. Este problema afecta la función add_edu del archivo /_parse/_all_edits.php. La manipulación del argumento grado conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

El complemento Avada (Fusion) Builder para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 3.11.12 incluida a través de la función handle_clone_post() y el código corto 'fusion_blog' y debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace…

Una vulnerabilidad, clasificada como crítica, ha sido encontrada en el tema NebulaX de webuidesigning hasta la versión 5.0 en WordPress. Este problema afecta la función nebula_send_to_hubspot del archivo libs/Legacy/Legacy.PHP. La manipulación conduce a inyección SQL. El ataque puede ser iniciado remotamente. El…

El complemento Elementor Header & Footer Builder para WordPress es vulnerable a cross site scripting almacenado a través del parámetro "size" en todas las versiones hasta la 1.6.46 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /_email.php. La manipulación del argumento email provoca cross site scripting. El ataque se puede ejecutar de forma remota. El exploit se…

El complemento Elementor Website Builder – More than Just a Page Builder para WordPress es vulnerable a cross site scripting almacenado a través de la configuración de tipografía del complemento en todas las versiones hasta la 3.25.9 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en…

El complemento Custom Product Tabs For WooCommerce para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.2.4 incluida, a través de la deserialización de la entrada no confiable del parámetro 'wb_custom_tabs'. Esto hace posible que los atacantes autenticados, con acceso de nivel…

El complemento PCRecruiter Extensions para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto 'PCRecruiter' del complemento en todas las versiones hasta la 1.4.10 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

Se descubrió un problema en Webmail Classic UI en Zimbra Collaboration (ZCS) 9.0, 10.0 y 10.1. Existe una vulnerabilidad de inclusión de archivos locales (LFI) en el endpoint /h/rest, que permite a atacantes remotos autenticados incluir y acceder a archivos confidenciales en el directorio WebRoot. La explotación…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Derek Hamilton PowerFormBuilder permite la inyección SQL. Este problema afecta a PowerFormBuilder: desde n/a hasta 1.0.6.

El complemento Cost Calculator Builder de WordPress anterior a la versión 3.2.43 no tiene comprobaciones CSRF en algunas acciones AJAX, lo que podría permitir a los atacantes hacer que los usuarios registrados realicen acciones no deseadas a través de ataques CSRF.

El complemento PowerPack Lite para Beaver Builder para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro de navegación en todas las versiones hasta la 1.3.0.5 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados…

Se ha encontrado una vulnerabilidad clasificada como problemática en ruifang-tech Rebuild 3.8.5. Se trata de una función desconocida del componente Task Comment Attachment Upload. La manipulación provoca cross site scripting. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad, que se ha clasificado como problemática, en ruifang-tech Rebuild 3.8.5. Este problema afecta a algunos procesos desconocidos del componente Project Task Comment Handler. La manipulación conduce a cross site scripting. El ataque puede iniciarse de forma remota. El exploit se ha…

En las versiones de Telerik UI para WPF anteriores al cuarto trimestre de 2024 (2024.4.1213), es posible un ataque de ejecución de código a través de una vulnerabilidad de deserialización insegura.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Mansur Ahamed Ui Slider Filter By Price permite Cross Site Request Forgery. Este problema afecta a Ui Slider Filter By Price: desde n/a hasta 1.1.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en BoldThemes Bold Page Builder permite Path Traversal. Este problema afecta a Bold Page Builder: desde n/a hasta 5.1.5.

La vulnerabilidad de autorización faltante en Quietly Insights permite la escalada de privilegios. Este problema afecta a Quietly Insights: desde n/a hasta 1.2.2.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en SSuitePlugins Video & Photo Gallery for Ultimate Member permite cargar un Web Shell a un servidor web. Este problema afecta a Video & Photo Gallery para Ultimate Member: desde n/a hasta 1.1.0.

La vulnerabilidad de autorización faltante en ThemeHunk Zita Site Builder permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Zita Site Builder: desde n/a hasta 1.0.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Fahad Mahmood WP Quick Shop permite XSS reflejado. Este problema afecta a WP Quick Shop: desde n/a hasta 1.3.1.

La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en InspireUI ListApp Mobile Manager permite la omisión de autenticación. Este problema afecta a ListApp Mobile Manager: desde n/a hasta 1.7.7.

La vulnerabilidad de asignación incorrecta de privilegios en CE21 CE21 Suite permite la escalada de privilegios. Este problema afecta a CE21 Suite: desde n/a hasta 2.2.0.