Vulnerabilidades

Existe una vulnerabilidad de Cross Site Scripting en las versiones de FitNesse anteriores a la 20241026. Si se explota esta vulnerabilidad, se puede ejecutar una secuencia de comandos arbitraria en el navegador web del usuario que esté usando el producto.

Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V16 (todas las versiones), SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC STEP 7 Safety V16 (todas las versiones), SIMATIC STEP 7 Safety V17 (todas las versiones < V17 Update 8), SIMATIC STEP 7 Safety V18 (todas las versiones < V18 Update 5),…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Task Manager 1.0. Afecta a una parte desconocida del archivo /newProject.php. La manipulación del argumento projectName provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede…

UsersController.php en Run.codes 1.5.2 y anteriores tiene una vulnerabilidad de condición de ejecución de restablecimiento de contraseña.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Andrew Milo Postcasa Shortcode permite XSS basado en DOM. Este problema afecta a Postcasa Shortcode: desde n/a hasta 1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Matthew Lillistone ML Responsive Audio player with playlist Shortcodepermite XSS almacenado. Este problema afecta al reproductor de audio responsivo ML con código abreviado de lista de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Peter Shaw LH QR Codes permite XSS almacenado. Este problema afecta a los códigos QR de LH: desde n/a hasta 1.06.

Se ha encontrado una vulnerabilidad en CodeAstro Real Estate Management System hasta la versión 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /aboutedit.php del componente About Us Page. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad en Codezips Hospital Appointment System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /removeBranchResult.php. La manipulación del argumento ID/Name conduce a una inyección SQL. El ataque se puede ejecutar de forma…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WPZA AMP Img Shortcode permite XSS almacenado. Este problema afecta al código corto de imagen AMP: desde n/a hasta 1.0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SEO Themes Display Terms Shortcode permite XSS almacenado. Este problema afecta al código corto de términos de visualización: desde n/a hasta 1.0.4.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Elsner Technologies Pvt. Ltd. Emoji Shortcode permite XSS almacenado. Este problema afecta a Emoji Shortcode: desde n/a hasta 1.0.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Ken Charity Reftagger Shortcode permite XSS almacenado. Este problema afecta a Reftagger Shortcode: desde n/a hasta 1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Stranger Studios (WordCamp Philly) Don't Break The Code permite XSS reflejado. Este problema afecta a Don't Break The Code: desde n/a hasta .3.1.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en EDC Team (E-Da`wah Committee) Quran Shortcode permite la inyección SQL ciega. Este problema afecta al código corto del Corán: desde n/a hasta 1.5.

El complemento Code Embed para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.5 incluida a través de la función ce_get_file(). Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, realicen solicitudes web a ubicaciones arbitrarias que se…

El complemento Cowidgets – Elementor Addons para WordPress es vulnerable a Cross-site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.2.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de…

El complemento Cowidgets – Elementor Addons para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.2.0 incluida a través del código abreviado 'ce_template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes…

Se descubrió que vmir e8117 contenía una violación de segmentación a través de la función export_function en /src/vmir_wasm_parser.c.

Se descubrió que vmir e8117 contiene un desbordamiento de pila a través de la función init_local_vars en /src/vmir_wasm_parser.c.

Se descubrió que vmir e8117 contenía una violación de segmentación a través de la función function_prepare_parse en /src/vmir_function.c.

Se descubrió que vmir e8117 contenía una violación de segmentación a través de la función import_function en /src/vmir_wasm_parser.c.

Se descubrió que vmir e8117 contenía un desbordamiento de búfer de montón a través de la función wasm_parse_section_functions en /src/vmir_wasm_parser.c.

Se descubrió que vmir e8117 contenía un desbordamiento de búfer de montón a través de la función wasm_call en /src/vmir_wasm_parser.c.

Se descubrió que vmir e8117 contenía una violación de segmentación a través de la función wasm_parse_block en /src/vmir_wasm_parser.c.