Vulnerabilidades

mdast-util-to-hast es una utilidad de mdast para transformar a hast. Desde la 13.0.0 hasta antes de la 13.2.1, se podían añadir múltiples nombres de clase (sin prefijo) en el código fuente de Markdown mediante referencias de caracteres. Esto podía hacer que los elementos de código de Markdown proporcionados por el…

Snipe-IT anterior a la 8.3.4 permite un XSS almacenado a través del campo "Country" de Locations, lo que permite a un usuario autenticado con pocos privilegios inyectar JavaScript que se ejecuta en la sesión de otro usuario.

Snipe-IT anterior a 8.3.4 permite un XSS almacenado, que posibilita que un usuario autenticado con pocos privilegios inyecte JavaScript que se ejecuta en la sesión de un administrador, lo que permite una escalada de privilegios.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en tychesoftwares Arconix Shortcodes arconix-shortcodes que permite XSS almacenado. Este problema afecta a Arconix Shortcodes: desde n/a hasta <= 2.1.20.

Un problema en Technitium hasta la versión v13.2.2 permite a los atacantes llevar a cabo un ataque de envenenamiento de la caché DNS e inyectar respuestas falsas mediante la reactivación del ataque de cumpleaños.

Vulnerabilidad de carga de archivos en HCL Technologies Ltd. Unica 12.0.0.

Vulnerabilidad de inyección de fórmulas CSV en HCL Technologies Ltd. Unica 12.0.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HCL Technologies Ltd. Unica 12.0.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en HCL Technologies Ltd. Unica 12.0.0.

WebITR desarrollado por Uniong tiene una vulnerabilidad de lectura arbitraria de archivos, permitiendo a atacantes remotos autenticados explotar el salto de ruta relativo para descargar archivos arbitrarios del sistema.

WebITR desarrollado por Uniong tiene una vulnerabilidad de inyección SQL, permitiendo a atacantes remotos autenticados inyectar comandos SQL arbitrarios para leer el contenido de la base de datos.

WebITR desarrollado por Uniong tiene una vulnerabilidad de inyección SQL, permitiendo a atacantes remotos autenticados inyectar comandos SQL arbitrarios para leer el contenido de la base de datos.

WebITR desarrollado por Uniong tiene una vulnerabilidad de omisión de autenticación, permitiendo a atacantes remotos autenticados iniciar sesión en el sistema como cualquier usuario modificando un parámetro específico. Los atacantes deben obtener primero un ID de usuario para explotar esta vulnerabilidad.

El plugin Poll, Survey & Quiz Maker de Opinion Stage para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 19.12.0, incluida. Esto se debe a una validación de nonce ausente o insuficiente en la función disconnect_account_action. Esto permite que atacantes no…

Se ha descubierto un problema en imonnit.com (2025-04-24) que permite a actores malintencionados obtener privilegios escalados mediante un restablecimiento de contraseña manipulado para apropiarse de cuentas de usuario arbitrarias.

Zenitel TCIV-3+ es vulnerable a una vulnerabilidad de escritura fuera de límites, que podría permitir a un atacante remoto bloquear el dispositivo.

Zenitel TCIV-3+ es vulnerable a una vulnerabilidad de cross-site scripting reflejado, lo que podría permitir a un atacante remoto ejecutar JavaScript arbitrario en el navegador de la víctima.

El plugin de WordPress TAX SERVICE Electronic HDM anterior a la versión 1.2.1 no realiza comprobaciones de autorización ni de CSRF en una acción AJAX, lo que permite a usuarios no autenticados importar y ejecutar sentencias SQL arbitrarias

OWASP Java HTML Sanitizer es un sanitizador de HTML configurable escrito en Java, que permite incluir HTML creado por terceros en aplicaciones web protegiendo frente a XSS. En la versión 20240325.1, OWASP Java HTML Sanitizer es vulnerable a XSS si HtmlPolicyBuilder permite las etiquetas noscript y style con…

El plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función 'deleteUserCcDraftPost' en todas las versiones hasta la 8.7.0, inclusive. Esto permite que atacantes autenticados, con acceso…

Se ha encontrado una vulnerabilidad en SourceCodester Online Student Clearance System 1.0. Afecta a una función desconocida del archivo /Admin/changepassword.PHP. Esta manipulación del argumento txtconfirm_password causa inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede…

Una falla de seguridad ha sido descubierta en code-projects Jonnys Liquor 1.0. Afectada por este problema está alguna funcionalidad desconocida del archivo /detail.php del componente Gestor de Parámetros GET. Realizar la manipulación del argumento Product resulta en inyección SQL. La explotación remota del ataque es…

El plugin GSheetConnector For Ninja Forms para WordPress es vulnerable a acceso no autorizado a datos debido a la falta de una comprobación de capacidades en la página 'njform-google-sheet-config ' en todas las versiones hasta la 2.0.1 inclusive. Esto permite que atacantes autenticados, con acceso de nivel Subscriber…

El plugin Cookie Notice & Compliance for GDPR / CCPA para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode cookies_accepted del plugin en todas las versiones hasta la 2.5.8 inclusive, debido a una desinfección insuficiente de las entradas y a un escape…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Iqonic Design KiviCare kivicare-clinic-management-system que permite la inyección SQL. Este problema afecta a KiviCare: desde n/a hasta <= 3.6.13.