Vulnerabilidades

Se puede acceder a los registros del sistema a través de la aplicación de administración web debido a la falta de control de acceso. Un atacante puede obtener la siguiente información confidencial: • Credenciales del punto de acceso Wi-Fi al que se puede conectar el cargador EV. • Dirección web y credenciales APN. •…

Vulnerabilidad de LaunchAnywhere en el módulo de cuentas Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de verificación de datos en battery module Impact: La explotación exitosa de esta vulnerabilidad puede afectar la estabilidad de la función.

Vulnerabilidad de impresión incorrecta de registros en el módulo Super Home Screen Impact: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de control de permisos en Gallery app Impact: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de acceso fuera de los límites en logo module Impact: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en HasThemes HT Builder – WordPress Theme Builder for Elementor permite XSS almacenado. Este problema afecta a HT Builder – WordPress Theme Builder for Elementor: desde n/a hasta 1.3.0.

Vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en Stacks Stacks Mobile App Builder permite recuperar datos confidenciales integrados. Este problema afecta a Stacks Mobile App Builder: desde n/a hasta 5.2.3.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Stacks Stacks Mobile App Builder permite cargar un Web Shell a un servidor web. Este problema afecta a Stacks Mobile App Builder: desde n/a hasta 5.2.3.

La vulnerabilidad de autorización faltante en Rymera Web Co Wholesale Suite permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Wholesale Suite: desde n/a hasta 2.1.12.

La vulnerabilidad de autorización faltante en Kiboko Labs Chained Quiz permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Chained Quiz: desde n/a hasta 1.3.2.8.

Vulnerabilidad de autorización faltante en WordPress Page Builder Sandwich Team Page Builder Sandwich – Front-End Page Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Page Builder Sandwich – Front-End Page Builder: desde n/a hasta 5.1.0.

KERUI HD 3MP 1080P Tuya Camera 1.0.4 tiene una vulnerabilidad de inyección de comandos en el módulo que se conecta a la red local a través de un código QR. Esta vulnerabilidad permite a un atacante crear un código QR personalizado y no autenticado y abusar de uno de los parámetros, ya sea SSID o PASSWORD, en los datos…

Las versiones de Delta Electronics InfraSuite Device Master anteriores a 1.0.12 se ven afectadas por una vulnerabilidad de deserialización que afecta a Device-Gateway, lo que podría permitir la deserialización de objetos .NET arbitrarios antes de la autenticación.

La vulnerabilidad de autorización incorrecta en Wpsoul Greenshift – animation and page builder blocks permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los bloques de animación y creación de páginas Greenshift: desde n/a hasta 9.7.

En Eclipse Mosquito, versiones desde 2.0.0 hasta 2.0.18, si un agente Mosquitto está configurado para crear una conexión de puente saliente y esa conexión de puente tiene un tema entrante configurado que hace uso de reasignación de temas, entonces si la conexión remota envía un paquete PUBLISH manipulado al agente, se…

En Eclipse Mosquitto, desde la versión 1.3.2 hasta la 2.0.18, si un agente malintencionado envía un paquete SUBACK manipulado sin códigos de motivo, un cliente que utilice libmosquitto puede realizar un acceso a la memoria fuera de los límites cuando actúe en su devolución de llamada on_subscribe. Esto afecta a los…

El complemento Subscribe to Comments para WordPress es vulnerable Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.3 incluida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran…

Una vulnerabilidad de inyección NoSQL en AquilaCMS 1.409.20 y versiones anteriores permite a atacantes no autenticados restablecer las contraseñas de cuentas de usuario y administrador a través de la función "Restablecer contraseña".

Una vulnerabilidad de enumeración de usuarios en AquilaCMS 1.409.20 y versiones anteriores permite a atacantes no autenticados obtener direcciones de correo electrónico a través de la función "Agregar un usuario". La vulnerabilidad se produce debido a que la entrada de usuario no validada de forma suficiente se…

El complemento Beaver Builder – WordPress Page Builder para WordPress es vulnerable a Cross Site Scripting almacenado a través del widget Button del complemento en todas las versiones hasta la 2.8.4.2 incluida, debido a una desinfección de entrada y a un escape de salida insuficiente en los atributos proporcionados…

Una configuración incorrecta de CORS en parisneo/lollms-webui anterior a la versión 10 permite a los atacantes robar información confidencial, como registros, sesiones del navegador y configuraciones que contienen claves API privadas de otros servicios. Esta vulnerabilidad también puede permitir a los atacantes…

Existe una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el endpoint `install_comfyui` del archivo `lollms_comfyui.py` en el repositorio parisneo/lollms-webui, versiones v9.9 hasta la más reciente. El endpoint utiliza el método GET sin requerir un ID de cliente, lo que permite a un atacante engañar a una…

El paquete de compilación local de Chef Habitat builder-api con cualquier versión anterior a la de hábitat/builder-api/10315/20240913162802 es vulnerable a una referencia indirecta a objetos (IDOR) mediante la eliminación no autorizada del token personal. Habitat Builder consume el paquete de compilación local…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en RedefiningTheWeb PDF Generator Addon for Elementor Page Builder permite XSS almacenado. Este problema afecta al complemento generador de PDF para Elementor Page Builder: desde n/a hasta…