Vulnerabilidades

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en ThemeMove MinimogWP minimog permite la Inclusión Local de Ficheros PHP. Este problema afecta a MinimogWP: desde n/a hasta menor o igual a 3.9.6.

Vulnerabilidad de autorización faltante en NicolasKulka WPS Bidouille wps-bidouille permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPS Bidouille: desde n/a hasta menor o igual que 1.33.1.

Una vulnerabilidad fue identificada en Ningyuanda TC155 57.0.2.0. Esto afecta una función desconocida del archivo /onvif/device_service del componente Interfaz de Control PTZ ONVIF. La manipulación conduce a controles de acceso inadecuados. El ataque requiere estar en la red local. El exploit está disponible…

Se determinó una vulnerabilidad en Ningyuanda TC155 57.0.2.0. Esto afecta una función desconocida del archivo /onvif/device_service del componente ONVIF Device Management Service. La ejecución de la manipulación del argumento FactoryDefault con la entrada Hard puede llevar a controles de acceso inadecuados. El ataque…

Se encontró una vulnerabilidad en Ningyuanda TC155 57.0.2.0. El elemento afectado es una función desconocida del componente Servicio RTSP. Realizar una manipulación resulta en denegación de servicio. El ataque debe originarse desde la red local. El exploit se ha hecho público y podría ser utilizado. Se contactó al…

Una vulnerabilidad ha sido encontrada en Ningyuanda TC155 57.0.2.0. El elemento afectado es una función desconocida del componente RTSP Live Video Stream Endpoint. Dicha manipulación lleva a autenticación impropia. El ataque debe ser llevado a cabo desde dentro de la red local. El exploit ha sido divulgado al público…

Hitachi Vantara Pentaho Data Integration and Analytics Community Dashboard Framework anteriores a las versiones 10.2.0.4, incluyendo 9.3.0.x y 8.3.x muestran el rastreo completo de la pila del servidor al encontrar un error dentro del servlet GetCdfResource.

Las versiones del plugin Pentaho Data Integration and Analytics Community Dashboard Editor anteriores a 10.2.0.4, incluyendo 9.3.0.x y 8.3.x, deserializan datos JSON no confiables sin restringir el analizador a clases y métodos aprobados.

Jorani 1.0.3 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro language que permite a los atacantes inyectar scripts maliciosos. Los atacantes pueden elaborar cargas útiles XSS en el parámetro language para ejecutar JavaScript arbitrario y, potencialmente, robar…

WEBIGniter 28.7.23 contiene una vulnerabilidad de carga de archivos que permite a atacantes autenticados subir y ejecutar archivos PHP peligrosos a través de la función de medios. Los atacantes pueden aprovechar cualquier cuenta creada para subir scripts PHP maliciosos que habilitan la ejecución remota de código en el…

Vulnerabilidad de inyección SQL en anirbandutta9 NEWS-BUZZ v.1.0 que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado.

Una política de confianza de IAM excesivamente permisiva en el framework Harmonix on AWS puede permitir que las entidades principales de IAM en la misma cuenta de AWS escalen privilegios mediante la asunción de rol. El código de ejemplo para el rol de aprovisionamiento del entorno EKS está configurado para confiar en…

Una vulnerabilidad de Autorización a Nivel de Función Rota (BFLA) no autenticada en Newgen OmniDocs v11.0 permite a los atacantes obtener información sensible y ejecutar una toma de control completa de la cuenta a través de una solicitud de API manipulada.

El plugin FluentAuth - The Ultimate Authorization & Security Plugin for WordPress para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'fluent_auth_reset_password' del plugin en todas las versiones hasta, e incluyendo, 2.0.3 debido a la sanitización de entrada y el escape de salida…

El plugin FileBird - WordPress Media Library Folders & File Manager para WordPress es vulnerable a autorización faltante en todas las versiones hasta la 6.5.1, inclusive, a través de la función 'ConvertController::insertToNewTable' debido a la validación faltante en una clave controlada por el usuario. Esto hace…

El Sistema de Evaluación y Apoyo al Aprendizaje del Estudiante desarrollado por JHENG GAO tiene una vulnerabilidad de Exposición de Información Sensible, permitiendo a atacantes remotos no autenticados ver una página específica y obtener cuentas de prueba y contraseña.

Una vulnerabilidad de seguridad ha sido detectada en Municorn FAX App 3.27.0 para Android. Esta vulnerabilidad afecta a código desconocido del componente biz.faxapp.app. Dicha manipulación conduce a un salto de ruta. El ataque debe realizarse localmente. El exploit ha sido divulgado públicamente y puede ser utilizado.…

El plugin Quick Testimonials para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 2.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos…

Lightning Flow Scanner proporciona un plugin de CLI, una extensión de VS Code y una Acción de GitHub para el análisis y la optimización de los Salesforce Flows. Las versiones 6.10.5 e inferiores permiten que un archivo de metadatos de flujo creado maliciosamente cause la ejecución arbitraria de JavaScript durante el…

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Las versiones anteriores a la 2.42.0 permitían a atacantes autenticados introducir JavaScript a través del campo Sitio web de la empresa del formulario de empleo, exponiendo a los usuarios a un…

La plataforma de monitoreo de SolarEdge contiene una vulnerabilidad de Cross-Site Scripting (XSS) que permite a un usuario autenticado inyectar cargas útiles en los nombres de los informes, las cuales pueden ejecutarse en el navegador de una víctima durante un intento de eliminación.

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Las versiones anteriores a la 2.42.0 permiten a los usuarios autenticados añadir HTML y JavaScript maliciosos a través de los campos de descripción en los formularios de Puesto, Curso y Lote. Este…

El plugin Animated Pixel Marquee Creator para WordPress es vulnerable a la falsificación de petición en sitios cruzados a través del parámetro 'marquee' en todas las versiones hasta la 1.0.0, inclusive. Esto se debe a la falta de validación de nonce en la función de eliminación de marquesinas. Esto hace posible que…

El plugin Simple Nivo Slider para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro del shortcode 'id' en todas las versiones hasta la 0.5.6, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel…

minaliC 2.0.0 contiene una vulnerabilidad de denegación de servicio que permite a atacantes remotos bloquear el servidor web mediante el envío de solicitudes GET de tamaño excesivo. Los atacantes pueden enviar solicitudes HTTP manipuladas con datos excesivos para saturar el servidor y provocar una interrupción del…