Vulnerabilidades

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Anton Hoelstad WP Quick Setup permite cargar un shell web a un servidor web. Este problema afecta a WP Quick Setup: desde n/a hasta 2.0.

guix-daemon en GNU Guix anterior a 5ab3c4c permite la escalada de privilegios porque los usuarios locales pueden acceder a los resultados de la compilación antes de que se resuelvan adecuadamente los problemas de metadatos de archivos (por ejemplo, para programas setuid y setgid). La vulnerabilidad se puede remediar…

La vulnerabilidad de deserialización de datos no confiables en Stephen Cui Xin permite la inyección de objetos. Este problema afecta a Xin: desde n/a hasta 1.0.8.1.

El complemento PDF Generator Addon para Elementor Page Builder para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.7.5 incluida a través de la función rtw_pgaepb_dwnld_pdf(). Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, que pueden…

El complemento The Uix Slideshow para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 1.6.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto hace posible que…

Se ha identificado una vulnerabilidad de seguridad en HPE Data Management Framework (DMF) Suite (CXFS). Según la configuración, esta vulnerabilidad puede provocar un acceso no autorizado a nivel local o de clúster.

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo reset.php. La manipulación del argumento e conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se ha hecho…

La versión 9.6 de parisneo/lollms-webui es vulnerable a Cross-Site Scripting (XSS) y Open Redirect debido a una validación de entrada y un procesamiento inadecuados de los archivos SVG durante el proceso de carga. La vulnerabilidad XSS permite a los atacantes incrustar código JavaScript malicioso en los archivos SVG,…

La vulnerabilidad de autorización faltante en Matix Popup Builder de Medma Technologies permite la escalada de privilegios. Este problema afecta a Matix Popup Builder: desde n/a hasta 1.0.0.

La puerta de enlace Ruijie NBR800G NBR_RGOS_11.1(6)B4P9 es vulnerable a la ejecución de comandos en /itbox_pi/networksafe.php a través del parámetro de provincia.

En las versiones de Telerik UI para WinForms anteriores al cuarto trimestre de 2024 (2024.4.1113), es posible un ataque de ejecución de código a través de una vulnerabilidad de deserialización insegura.

En las versiones de Telerik UI para WPF anteriores al cuarto trimestre de 2024 (2024.4.1111), es posible un ataque de ejecución de código a través de una vulnerabilidad de deserialización insegura.

El complemento User Extra Fields de WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función delete_tmp_uploaded_file() en todas las versiones hasta la 16.6 incluida. Esto permite que atacantes no autenticados eliminen archivos arbitrarios…

El complemento User Extra Fields de WordPress es vulnerable a la escalada de privilegios debido a una verificación de capacidad faltante en la función ajax_save_fields() en todas las versiones hasta la 16.6 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, agreguen campos…

El complemento WooCommerce Upload Files para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función upload_files() en todas las versiones hasta la 84.3 incluida. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el…

El complemento Boostify Header Footer Builder para Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.3.6 incluida a través del código corto 'bhf' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes…

El complemento BuddyPress Builder para Elementor – BuddyBuilder para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.7.4 incluida a través del código abreviado 'elementor-template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible…

Una vulnerabilidad de escalada de privilegios locales en el servidor SecuSUITE (configuración del sistema) de las versiones 5.0.420 y anteriores de SecuSUITE podría permitir que un atacante exitoso que haya obtenido el control del código que se ejecuta bajo una de las cuentas del sistema enumeradas en el archivo de…

Una vulnerabilidad de inyección de código en SecuSUITE Server Web Administration Portal of SecuSUITE versiones 5.0.420 y anteriores, podría permitir a un atacante inyectar potencialmente comandos de script u otro contenido ejecutable en el servidor que se ejecutaría con privilegios de superusuario.

Una vulnerabilidad de entropía insuficiente en SecuSUITE Secure Client Authentication (SCA) Server of SecuSUITE de las versiones 5.0.420 y anteriores, podría permitir que un atacante registre potencialmente un dispositivo controlado por el atacante en la cuenta y el número de teléfono de la víctima.

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment hasta la versión 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin.php. La manipulación del argumento userid conduce a una inyección SQL. El ataque se puede lanzar de forma remota. El…

Se ha encontrado una vulnerabilidad en TimGeyssens UIOMatic 5 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /src/UIOMatic/wwwroot/backoffice/resources/uioMaticObject.r. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /login.php. La manipulación del argumento email provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado…

SAP NetWeaver Application Server ABAP permite a un atacante no autenticado con acceso a la red leer archivos del servidor, que de otro modo estaría restringido. Este ataque solo es posible si se utiliza un Web Dispatcher o algún tipo de servidor proxy y el archivo en cuestión se abrió o descargó previamente en una…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /register.php. La manipulación del argumento e conduce a Cross Site Scripting. El ataque se puede ejecutar de forma remota. El exploit…