Vulnerabilidades

SAP NetWeaver Application Server para ABAP y ABAP Platform permite a un atacante autenticado obtener niveles de acceso más altos de los que debería al explotar comprobaciones de autorización incorrectas, lo que da como resultado una escalada de privilegios. Si bien se distinguen las autorizaciones para la importación…

Bajo ciertas condiciones, la plataforma SAP BusinessObjects Business Intelligence permite a un atacante acceder a información que de otro modo estaría restringida. Esto tiene un impacto bajo en la confidencialidad y ningún impacto en la integridad y disponibilidad de la aplicación.

Se encontró una vulnerabilidad en OIDC-Client. Al utilizar el adaptador RH SSO OIDC con EAP 7.x o al utilizar el subsistema elytron-oidc-client con EAP 8.x, pueden producirse ataques de inyección de código de autorización, lo que permite a un atacante inyectar un código de autorización robado en la propia sesión del…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ("inyección SQL") en Eryaz Information Technologies NatraCar B2B Dealer Management Program permite la inyección SQL. Este problema afecta al programa de gestión de distribuidores B2B de NatraCar hasta el 09.12.2024. NOTA:…

Vulnerabilidad de autorización faltante en Kofi Mokome Message Filter for Contact Form 7. Este problema afecta al filtro de mensajes para el formulario de contacto 7: desde n/a hasta 1.6.3.

Vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en Contact Form - Repute InfoSystems ARForms Form Builder permite la inyección de código. Este problema afecta a ARForms Form Builder: desde n/a hasta 1.7.1.

Vulnerabilidad de autorización faltante en Repute info systems ARForms. Este problema afecta a ARForms: desde n/a hasta 6.4.1.

La vulnerabilidad de autorización faltante en Wpmet Metform Elementor Contact Form Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Metform Elementor Contact Form Builder: desde n/a hasta 3.4.0.

La vulnerabilidad de autorización faltante en RedNao Smart Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Smart Forms: desde n/a hasta 2.6.84.

La vulnerabilidad de autorización faltante en IT Path Solutions Contact Form para cualquier API permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Contact Form para cualquier API: desde n/a hasta 1.1.6.

La vulnerabilidad de autorización faltante en Jules Colle Conditional Fields for Contact Form 7 permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Conditional Fields para Contact Form 7: desde n/a hasta 2.4.1.

La vulnerabilidad de autorización faltante en Addons for Contact Form 7 Live Preview for Contact Form 7 permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Live Preview para Contact Form 7: desde n/a hasta 1.2.0.

Vulnerabilidad de autorización faltante en nCrafts FormCraft permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a FormCraft: desde n/a hasta 1.2.7.

La vulnerabilidad de autorización faltante en CodePeople Booking Calendar Contact Form permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Booking Calendar Contact Form: desde n/a hasta 1.2.34.

La vulnerabilidad de autorización faltante en Fullworks Quick Contact Form permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quick Contact Form: desde n/a hasta 8.0.3.1.

La vulnerabilidad de autorización faltante en CodePeople WP Time Slots Booking Form permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Time Slots Booking Form: desde n/a hasta 1.1.82.

Una vulnerabilidad de control de acceso a nivel de función en Unifiedtransform versión 2.0 y posiblemente versiones anteriores permite a los profesores modificar los datos personales de los estudiantes sin la debida autorización. La vulnerabilidad existe debido a la falta de controles de acceso en la funcionalidad de…

Varias vulnerabilidades de control de acceso en Unifiedtransform versión 2.0 y posiblemente versiones anteriores permiten el acceso no autorizado a la información personal de estudiantes y profesores. Las vulnerabilidades incluyen problemas de control de acceso a nivel de función en los endpoints de visualización de…

Una vulnerabilidad de control de acceso a nivel de objeto en Unifiedtransform versión 2.0 y posiblemente versiones anteriores permite el acceso no autorizado a las calificaciones de los estudiantes. Un usuario estudiante malintencionado puede ver las calificaciones de otros estudiantes manipulando el parámetro…

El complemento Fluent Forms para WordPress plugin anterior a la versión 5.2.1 no desinfecta ni escapa de algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de Cross Site Scripting Almacenado incluso cuando la capacidad unfiltered_html…

IBM QRadar SIEM 7.5 es vulnerable a cross site scripting almacenado. Esta vulnerabilidad permite a los usuarios autenticados insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza.

El complemento Mollie for Contact Form 7 para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'page' en todas las versiones hasta la 5.0.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts web…

El complemento Message Filter for Contact Form 7 para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función saveFilter() en todas las versiones hasta la 1.6.3 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y…

El complemento SMS for Lead Capture Forms para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función delete_message() en todas las versiones hasta la 1.1.0 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y…

Una vulnerabilidad de cross-site scripting (XSS) en OroPlatform CMS v5.1 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios a través de un payload manipulado específicamente para tal fin e inyectado en el parámetro de búsqueda.