Vulnerabilidades

Se ha determinado una vulnerabilidad en itsourcecode Online Admission System Project 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/login1.php. Esta manipulación del argumento User provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente…

Se ha detectado una vulnerabilidad en vgmstream hasta la r2117. Esta vulnerabilidad afecta a la función ps_find_padding del archivo src/coding/psx_decoder.c del componente VAG File Handler. Realizar una manipulación provoca una lectura fuera de límites. Es posible llevar a cabo el ataque de forma remota. El parche se…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Nikki Blight QR Redirector qr-redirector que permite XSS almacenado. Este problema afecta a QR Redirector: desde n/a hasta 2.0.5.

Vulnerabilidad de inserción de información confidencial en los datos enviados en Pixelite Events Manager events-manager que permite recuperar datos confidenciales incrustados. Este problema afecta a Events Manager: desde n/a hasta 7.4.5.

Vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código ('reflexión insegura') en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite la inyección de parámetros. Este problema afecta a Unlimited Elements…

Vulnerabilidad de falta de autorización en Brandtoss WP Admin Audit wp-admin-audit que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Admin Audit: desde n/a hasta 1.2.17.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Themepoints Logo Showcase logo-showcase que permite XSS almacenado. Este problema afecta a Logo Showcase: desde n/a hasta 4.0.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en impleCode eCommerce Product Catalog ecommerce-product-catalog que permite XSS almacenado. Este problema afecta a eCommerce Product Catalog: desde n/a hasta 3.6.2.

Vulnerabilidad de falta de autorización en WP Mailster WP Mailster wp-mailster que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Mailster: desde n/a hasta 1.9.0.0.

DigitalCanion SA ha descubierto una vulnerabilidad que permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas del producto. Puede ser necesaria autenticación para explotar esta vulnerabilidad. El fallo concreto se encuentra en la funcionalidad Configuration → Services → Music on Hold del…

Esta vulnerabilidad permite a atacantes remotos eliminar archivos confidenciales en instalaciones vulnerables de Mitel MiVoice Office 400. Es necesaria autenticación para explotar esta vulnerabilidad. El fallo concreto se encuentra en el portal web que escucha en el puerto TCP 443, en Maintenance → File Management →…

DigitalCanion ha descubierto una vulnerabilidad que permite a un atacante hacer que el sistema cargue un archivo .so controlado por el atacante en lugar del módulo legítimo esperado. El mecanismo de carga se basa en un nombre de módulo predecible sin verificar adecuadamente el origen ni la integridad del archivo. Por…

DigitalCanion ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a un usuario malintencionado autenticado inyectar contenido JavaScript o HTML persistente, lo que provoca una condición de denegación de servicio en la aplicación web. El fallo concreto se…

DigitalCanion ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a un usuario malintencionado autenticado inyectar contenido JavaScript o HTML persistente en la aplicación web. El fallo concreto se encuentra en el portal web que escucha en el puerto TCP 443, en…

DigitalCanion ha descubierto una vulnerabilidad de recorrido de directorios (path traversal) que permite a un atacante acceder a archivos fuera del directorio previsto. El fallo concreto se encuentra en la funcionalidad Maintenance → System Logs del portal de gestión web que escucha en el puerto TCP 443. La aplicación…

DigitalCanion ha descubierto una vulnerabilidad en la funcionalidad de restauración de copias de seguridad que permite a un atacante con acceso al repositorio de copias de seguridad configurado introducir archivos arbitrarios en el sistema durante la restauración. El fallo concreto se encuentra en el mecanismo de…

DigitalCanion ha descubierto una vulnerabilidad de recorrido de directorios (path traversal) que permite ver o descargar archivos confidenciales del sistema a través del portal https://<ip>:8443 mediante los menús Administration -> View Logs

Vulnerabilidad de falta de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Sonaar MP3 Audio Player for Music, Radio & Podcast by Sonaar mp3-music-player-by-sonaar que permite XSS almacenado. Este problema afecta a MP3 Audio Player for Music, Radio…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en WP Chill Image Photo Gallery Final Tiles Grid final-tiles-grid-gallery-lite que permite XSS almacenado. Este problema afecta a Image Photo Gallery Final Tiles Grid: desde…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Groundhogg Groundhogg groundhogg que permite inyección SQL ciega. Este problema afecta a Groundhogg: desde n/a hasta 4.8.3.

Vulnerabilidad de falsificación de solicitudes en sitios cruzados (CSRF) en Blubrry Podcasting PowerPress Podcasting powerpress que permite falsificación de solicitudes en sitios cruzados. Este problema afecta a PowerPress Podcasting: desde n/a hasta 11.17.9.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Liquid Web / StellarWP GiveWP give que permite XSS almacenado. Este problema afecta a GiveWP: desde n/a hasta 4.17.0.

Vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en Memberful Memberful - Membership Plugin memberful-wp que permite recuperar datos confidenciales incrustados. Este problema afecta a Memberful - Membership Plugin: desde n/a hasta 1.81.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en bPlugins B Blocks b-blocks que permite XSS almacenado. Este problema afecta a B Blocks: desde n/a hasta 2.1.8.