Vulnerabilidades

Vulnerabilidad de falta de autorización en Mahmudul Hasan Arif WP Social Ninja wp-social-reviews que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Social Ninja: desde n/a hasta <= 3.20.1.

Vulnerabilidad de control impropio del nombre de archivo en una instrucción Include/Require en un programa PHP ('PHP Remote File Inclusion') en ThemeMove MinimogWP minimog que permite la inclusión local de archivos PHP (Local File Inclusion). Este problema afecta a MinimogWP: desde n/a hasta <= 3.9.6.

Vulnerabilidad de control impropio del nombre de archivo en una sentencia Include/Require en un programa PHP ('PHP Remote File Inclusion') en AncoraThemes UniTravel unitravel que permite la inclusión local de archivos PHP (PHP Local File Inclusion). Este problema afecta a UniTravel: desde n/a hasta <= 1.4.2.

Vulnerabilidad de control inadecuado del nombre de archivo en la sentencia Include/Require en un programa PHP ('PHP Remote File Inclusion') en axiomthemes Algenix algenix que permite la inclusión local de archivos (LFI) en PHP. Este problema afecta a Algenix: desde n/a hasta <= 1.0.

Vulnerabilidad de control impropio del nombre de archivo en una sentencia Include/Require en un programa PHP ('PHP Remote File Inclusion') en ApusTheme Greenorganic greenorganic que permite la inclusión local de archivos PHP (PHP Local File Inclusion). Este problema afecta a Greenorganic: desde n/a hasta <= 2.45.

Vulnerabilidad de control inadecuado del nombre de archivo en la sentencia Include/Require en un programa PHP ('PHP Remote File Inclusion') en AncoraThemes Hanani hanani que permite la inclusión de archivos locales en PHP. Este problema afecta a Hanani: desde n/a hasta <= 1.2.11.

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en RedefiningTheWeb WordPress Contact Form 7 PDF, Google Sheet y Base de Datos rtwwcfp-wordpress-contact-form-7-pdf permite el uso de archivos maliciosos. Este problema afecta a WordPress Contact Form 7 PDF, Google Sheet y Base de Datos: desde n/a hasta…

Vulnerabilidad de autorización faltante en Saleswonder Team: Tobias WebinarIgnition webinar-ignition permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a WebinarIgnition: desde n/a hasta menor o igual a 4.06.04.

Vulnerabilidad de Ausencia de Autorización en miniOrange Google Authenticator de miniOrange miniorange-2-factor-authentication permite Explotar Niveles de Seguridad de Control de Acceso Mal Configurados. Este problema afecta a Google Authenticator de miniOrange: desde n/a hasta menor o igual a 6.1.1.

Zerobyte es una herramienta de automatización de copias de seguridad. Las versiones de Zerobyte anteriores a la 0.18.5 y la 0.19.0 contienen una vulnerabilidad de omisión de autenticación, ya que el middleware de autenticación no se aplica correctamente a los endpoints de la API. Esto provoca que determinados…

Se ha descubierto un fallo de seguridad en code-projects Online Appointment Booking System 1.0. El elemento afectado es una función desconocida del archivo /admin/deletemanagerclinic.php. La manipulación del argumento clinic provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Los instaladores de Miniconda3 para macOS anteriores a la versión 23.11.0-1 contienen una vulnerabilidad de escalada de privilegios local cuando se instalan fuera del directorio personal del usuario. Durante la instalación, se crean archivos con permisos de escritura para todos los usuarios y se ejecutan con…

Una vulnerabilidad en el software de aplicación de varios productos de Radiometer puede permitir la ejecución remota de código y la gestión no autorizada del dispositivo cuando se cumplen determinadas condiciones internas. La explotación requiere que se establezca una conexión remota y que se obtenga información…

Existe una vulnerabilidad en múltiples productos de Radiometer que permite a un atacante con acceso físico al analizador extraer información de credenciales. La vulnerabilidad se debe a una debilidad en el diseño y a una protección insuficiente de las credenciales en el sistema operativo. Otros CVE relacionados son…

Una 'Privilege boundary violation' vulnerabilidad ha sido identificada, afectando a múltiples productos de Radiometer. La explotación de esta vulnerabilidad otorga a un usuario con acceso físico al analizador la posibilidad de obtener acceso no autorizado a funcionalidades fuera del entorno restringido. La…

El plugin Ninja Forms - The Contact Form Builder That Grows With You para WordPress es vulnerable a la Referencia Directa Insegura a Objetos en versiones hasta la 3.13.2, inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario está autorizado antes de que los endpoints REST 'ninja-forms-views'…

El plugin WP Social Ninja - Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds, and More) para WordPress es vulnerable a acceso no autorizado y modificación de datos debido a una falta de verificación de capacidad en las funciones getAdvanceSettings y saveAdvanceSettings en…

Fuji Electric Monitouch V-SFT-6 es vulnerable a una escritura fuera de límites al procesar un archivo de proyecto especialmente diseñado, lo que podría permitir a un atacante ejecutar código arbitrario.

Una vulnerabilidad en la interfaz web de las series Güralp Fortimus, Minimus y Certimus permite a un atacante no autenticado con acceso a la red enviar solicitudes HTTP especialmente diseñadas que pueden provocar que el proceso del servicio web se reinicie deliberadamente. Aunque este mecanismo limita el impacto del…

Vulnerabilidad de falta de autorización en Nitesh Ultimate Auction ultimate-auction que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ultimate Auction: desde n/a hasta <= 4.3.3.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Premio Stars Testimonials stars-testimonials-with-slider-and-masonry-grid que permite XSS almacenado. Este problema afecta a Stars Testimonials: desde n/a hasta <= 3.3.4.

Vulnerabilidad de falta de autorización en NinjaTeam FileBird Pro filebird-pro que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a FileBird Pro: desde n/a hasta <= 6.5.1.

Vulnerabilidad de inserción de información sensible en datos enviados en Nitesh Ultimate Auction ultimate-auction que permite recuperar datos sensibles incrustados.Este problema afecta a Ultimate Auction: desde n/a hasta <= 4.3.3.

Vulnerabilidad de falta de autorización en azzaroco Ultimate Learning Pro indeed-learning-pro que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ultimate Learning Pro: desde n/a hasta <= 3.9.3.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en ThemeMove MinimogWP minimog permite la Inclusión Local de Ficheros PHP. Este problema afecta a MinimogWP: desde n/a hasta menor o igual a 3.9.6.