Vulnerabilidades

Dell Wyse Management Suite, versión WMS 4.4 y anteriores, contiene una vulnerabilidad de omisión de autenticación mediante captura y reproducción. Un atacante con privilegios elevados y acceso remoto podría aprovechar esta vulnerabilidad, lo que provocaría una denegación de servicio.

Vulnerabilidad de ejecución remota de código mediante el método unpackageAll Directory Traversal de SMARTBEAR SoapUI. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de SMARTBEAR SoapUI. Para explotar esta vulnerabilidad se requiere la interacción del usuario,…

Se descubrió un problema en Zimbra Collaboration (ZCS) hasta la versión 10.1. Una vulnerabilidad de cross site scripting (XSS) en el endpoint /h/rest de las interfaces del panel de administración y del correo web de Zimbra permite a los atacantes ejecutar código JavaScript arbitrario en la sesión de la víctima. Este…

Se descubrió un problema en Zimbra Collaboration (ZCS) hasta la versión 10.1. Existe una vulnerabilidad de cross site scripting (XSS) almacenado en el endpoint /modern/contacts/print del correo web de Zimbra. Esto permite que un atacante inyecte y ejecute código JavaScript arbitrario en el contexto del navegador de la…

En Zimbra Collaboration (ZCS) 9.0 y 10.0, una vulnerabilidad en la interfaz de usuario moderna de Webmail permite la ejecución de payloads de cross site scripting (XSS) almacenado. Un atacante con acceso administrativo al panel de administración de Zimbra puede inyectar código JavaScript malicioso mientras configura…

Se descubrió un problema en Zimbra Collaboration (ZCS) hasta la versión v10.1. Existe una vulnerabilidad de cross site scripting (XSS) en uno de los endpoints de Zimbra Webmail debido a una desinfección insuficiente del parámetro packages. Los atacantes pueden eludir las comprobaciones existentes mediante el uso de…

Se descubrió un problema en el correo web en Zimbra Collaboration (ZCS) hasta la versión 10.1. Un atacante puede aprovechar esta vulnerabilidad creando una carpeta en el módulo Briefcase con un payload malicioso y compartiéndola con una víctima. Cuando la víctima interactúa con la notificación de uso compartido de…

Inyección SQL: la vulnerabilidad de Hibernate en el software de seguimiento de vehículos de circuito cerrado de Teknogis Informatics permite la inyección SQL y la inyección SQL ciega. Este problema afecta al software de seguimiento de vehículos de circuito cerrado hasta el 21 de noviembre de 2024. NOTA: Se contactó al…

El complemento Taskbuilder para WordPress anterior a la versión 3.0.5 no desinfecta la entrada del usuario en el parámetro 'load_orders' y lo usa en una declaración SQL, lo que permite que los usuarios con privilegios elevados, como el administrador, realicen ataques de inyección SQL.

El complemento Theme Builder For Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.2.2 incluida a través del código abreviado 'elementor-template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes…

Se descubrió un problema en Zimbra Collaboration (ZCS) hasta la versión 10.0. Zimbra Webmail (Modern UI) es vulnerable a un ataque Cross-Site Scripting (XSS) almacenado debido a la desinfección incorrecta de la entrada del usuario. Esto permite que un atacante inyecte código malicioso en campos específicos de un…

Se descubrió un problema en Zimbra Collaboration (ZCS) hasta la versión 10.1. Existe un problema de cross site scripting (XSS) reflejado a través del módulo Briefcase debido a una desinfección incorrecta del contenido de los archivos por parte del formateador OnlyOffice. Esto ocurre cuando la víctima abre una URL…

La vulnerabilidad de modificación incorrectamente controlada de los atributos del prototipo de objeto ('Contaminación del prototipo') en Rajesh Thanoch Quick Learn permite la inyección de objetos. Este problema afecta a Quick Learn: desde n/a hasta 1.0.1.

El complemento MStore API – Create Native Android & iOS Apps On The Cloud para WordPress es vulnerable a la inyección SQL a través del parámetro 'status_type' en todas las versiones hasta la 4.15.7 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

En el proceso de prueba del complemento SEO de WordPress de Squirrly SEO Plugin anterior a la versión 12.3.21, se encontró una vulnerabilidad que permite implementar XSS almacenado en nombre del editor mediante la incorporación de un script malicioso, lo que implica una puerta trasera de apropiación de cuentas.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Beaver Builder Addons de WPZOOM permite XSS almacenado. Este problema afecta a Beaver Builder Addons de WPZOOM: desde n/a hasta 1.3.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en The Beaver Builder Team Beaver Builder permite XSS almacenado. Este problema afecta a Beaver Builder: desde n/a hasta 2.8.3.7.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bamboo Mcr Bamboo Enquiries permite XSS almacenado. Este problema afecta a Bamboo Enquiries: desde n/a hasta 1.9.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bchristopeit WoW Guild Armory Roster permite XSS almacenado. Este problema afecta a WoW Guild Armory Roster: desde n/a hasta 0.5.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Figoli Quinn & Associates Mobile Kiosk permite XSS almacenado. Este problema afecta a Mobile Kiosk: desde n/a hasta 1.3.0.

La vulnerabilidad de autorización faltante en BoldThemes Bold Page Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Bold Page Builder: desde n/a hasta 5.1.3.

La vulnerabilidad de autorización faltante en Harmonic Design HD Quiz – Save Results Light permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HD Quiz – Save Results Light: desde n/a hasta 0.5.

El control de acceso incorrecto en QuickHeal Antivirus Pro 24.1.0.182 y versiones anteriores permite a atacantes autenticados con privilegios de bajo nivel modificar arbitrariamente la configuración del antivirus.

Un problema en el servicio wssrvc.exe de QuickHeal Antivirus Pro versión v24.0 y Quick Heal Total Security v24.0 permite a atacantes autenticados escalar privilegios.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Themify Themify Builder permite XSS almacenado. Este problema afecta a Themify Builder: desde n/a hasta 7.6.3.