Vulnerabilidades

Se encontró una vulnerabilidad en el Sistema de Gestión de Seguridad de Operación y Mantenimiento de Sangfor hasta la versión 3.0.12. Esto afecta la función portValidate del archivo /fort/ip_and_port/port_validate del componente Manejador de Solicitudes POST HTTP. Realizar una manipulación del argumento port resulta…

Una vulnerabilidad se ha encontrado en el Sistema de Gestión de Seguridad de Operación y Mantenimiento de Sangfor hasta la versión 3.0.12. El elemento afectado es una función desconocida del archivo /fort/audit/get_clip_img del componente Manejador de Solicitudes HTTP POST. Dicha manipulación del argumento frame/dirno…

El plugin AIKTP para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de comprobaciones de autorización en el endpoint de la API REST /aiktp/getToken en todas las versiones hasta la 5.0.04, inclusive. El endpoint utiliza 'verify_user_logged_in' como callback de permisos, que solo…

El plugin Kalrav AI Agent para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la acción AJAX kalrav_upload_file en todas las versiones hasta la 2.3.3, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor del…

Una vulnerabilidad de cross-site scripting (XSS) basada en DOM existe en la clase DomainCheckerApp dentro de domain/script.js de Sourcecodester Domain Availability Checker v1.0. La vulnerabilidad ocurre porque la aplicación maneja incorrectamente los datos proporcionados por el usuario en el método createResultElement…

Las versiones de SmarterTools SmarterMail anteriores a la compilación 9511 contienen una vulnerabilidad de ejecución remota de código no autenticada en el método API ConnectToHub. El atacante podría dirigir SmarterMail al servidor HTTP malicioso, que sirve el comando malicioso del sistema operativo. Este comando será…

El módulo de correo electrónico, específicamente la clase 'BytesGenerator', no escapaba correctamente los saltos de línea para los encabezados de correo electrónico al serializar un mensaje de correo electrónico, lo que permitía la inyección de encabezados cuando se serializa un correo electrónico. Esto solo es…

Vulnerabilidad por autorización faltante en Passionate Brains Add Expires Headers & Optimized Minify add-expires-headers permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Add Expires Headers & Optimized Minify: desde n/a hasta <= 3.1.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Devsbrain Flex QR Code Generator flex-qr-code-generator permite XSS basado en DOM. Este problema afecta a Flex QR Code Generator: desde n/a hasta <= 1.2.8.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin marynixie Related Posts Thumbnails para WordPress related-posts-thumbnails permite la falsificación de petición en sitios cruzados. Este problema afecta al plugin Related Posts Thumbnails para WordPress: desde n/a hasta <= 4.3.1.

Vulnerabilidad de autorización faltante en WP Messiah Ai Image Alt Text Generator para WP ai-image-alt-text-generator-for-wp permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ai Image Alt Text Generator para WP: desde n/a hasta <= 1.1.9.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Kaira Blockons blockons permite XSS Almacenado. Este problema afecta a Blockons: desde n/a hasta <= 1.2.15.

Vulnerabilidad de Autorización Faltante en mkscripts Download After Email download-after-email permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Download After Email: desde n/a hasta <= 2.1.9.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Steve Truman Email Inquiry & Cart Options para WooCommerce woocommerce-email-inquiry-cart-options permite XSS basado en DOM. Este problema afecta a Email Inquiry & Cart Options para WooCommerce: desde n/a…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Timur Kamaev Kama Thumbnail kama-thumbnail permite falsificación de petición en sitios cruzados. Este problema afecta a Kama Thumbnail: desde n/a hasta <= 3.5.1.

La función ArchiveReader.extractContents() utilizada por cctl image load y contenedor image load no realiza ninguna validación de rutas antes de extraer un miembro del archivo. Esto significa que un archivo construido de forma descuidada o maliciosa puede extraer un archivo en cualquier ubicación escribible por el…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Las versiones 6.21.0 e inferiores permiten a un usuario con la capacidad de lanzar un contenedor con una imagen personalizada (por ejemplo, un miembro del grupo 'incus') utilizar salto de directorio o enlaces simbólicos en la funcionalidad de…

Incus es un gestor de contenedores de sistema y máquinas virtuales. En las versiones 6.20.0 e inferiores, un usuario con la capacidad de lanzar un contenedor con una configuración YAML personalizada (por ejemplo, un miembro del grupo 'incus') puede crear una variable de entorno que contiene saltos de línea, la cual…

Vulnerabilidad de Autorización faltante en e-plugins fitness-trainer fitness-trainer permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a fitness-trainer: desde n/a hasta <= 1.7.1.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Boopathi Rajan WP Test Email wp-test-email permite XSS Reflejado. Este problema afecta a WP Test Email: desde n/a hasta <= 1.1.7.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en AncoraThemes Tails tails permite la inclusión local de ficheros PHP. Este problema afecta a Tails: desde n/a hasta <= 1.4.12.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en AncoraThemes Snow Mountain snowmountain permite Inclusión Local de Ficheros PHP. Este problema afecta a Snow Mountain: desde n/a hasta <= 1.4.3.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en goalthemes Bailly bailly permite la inclusión local de ficheros PHP. Este problema afecta a Bailly: desde n/a hasta <= 1.3.4.

Vulnerabilidad de Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') en AivahThemes Hostme v2 hostmev2 permite Salto de Ruta. Este problema afecta a Hostme v2: desde n/d hasta <= 7.0.

Vulnerabilidad de deserialización de datos no confiables en AivahThemes Anona anona permite la inyección de objetos. Este problema afecta a Anona: desde n/a hasta <= 8.0.