Vulnerabilidades

La vulnerabilidad de path traversal en NotFound ARForms permite el path traversal. Este problema afecta a ARForms: desde n/a hasta 6.4.1.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Basix NEX-Forms – Ultimate Form Builder permite la inyección SQL. Este problema afecta a NEX-Forms – Ultimate Form Builder: desde n/a hasta 8.7.8.

El complemento Swift Performance Lite para WordPress es vulnerable a la inclusión de archivos PHP locales en todas las versiones hasta la 2.3.7.1 incluida a través de la función 'ajaxify'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la ejecución de…

El complemento Pojo Forms para WordPress es vulnerable a la ejecución arbitraria de códigos cortos mediante la acción AJAX form_preview_shortcode en todas las versiones hasta la 1.4.7 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

El complemento Message Filter for Contact Form 7 para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidad en las funciones updateFilter() y deleteFilter() en todas las versiones hasta la 1.6.3 incluida. Esto permite que atacantes autenticados, con acceso de…

El complemento Contact Form Builder de vcita para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado livesite-pay del complemento en todas las versiones hasta la 4.10.4 incluida, debido a una desinfección de entrada insuficiente y a un escape de salida en los atributos…

Vulnerabilidad de Cross site scripting Reflejado en el componente Convert Forms para Joomla en versiones anteriores a 4.4.8.

Carga de archivos sin restricciones a través de una omisión de seguridad en el componente Convert Forms para Joomla en versiones anteriores a 4.4.8.

El complemento Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Restriction Social Sites Login es vulnerable a la omisión de autenticación en todas las versiones hasta la 1.7.9 incluida. Esto se debe a una verificación insuficiente del…

La plataforma SolarWinds era susceptible a una vulnerabilidad XSS que afecta la sección de búsqueda e información de nodos de la interfaz de usuario. Esta vulnerabilidad requiere autenticación y requiere interacción del usuario.

El complemento Contact Form, Survey & Form Builder – MightyForms para WordPress es vulnerable a cross-site scripting almacenado a través del código corto 'mightyforms' del complemento en todas las versiones hasta la 1.3.9 incluida, debido a una desinfección de entrada y al escape de salida insuficiente en los…

El complemento Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.7.4.1 incluida, a través de la deserialización de entradas no confiables. Esto permite que atacantes…

Un problema en InfoDom Performa 365 v4.0.1 permite a atacantes autenticados elevar sus privilegios a Administrador a través de un payload manipulado enviada a /api/users.

Una vulnerabilidad de carga de archivos arbitrarios autenticados en el endpoint /documentCache/upload de InfoDom Performa 365 v4.0.1 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo SVG creado específicamente para ello.

Un problema en Beijing Digital China Yunke Information Technology Co.Ltd v.7.2.6.120 permite que un atacante remoto ejecute código arbitrario a través del archivo code/function/dpi/web_auth/customizable.php

El complemento Campaign Monitor Forms de Optin Cat para WordPress es vulnerable a ataques de cross site scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.5.7 incluida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en…

El complemento AWeber Forms de Optin Cat para WordPress es vulnerable a cross site scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.5.7 incluida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan…

El complemento Form Data Collector para WordPress es vulnerable a ataques de cross site scripting reflejado a través del parámetro 'page' en todas las versiones hasta la 2.2.3 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts…

ServiceNow ha solucionado una vulnerabilidad de inyección de HTML que se identificó en la Plataforma Now. Esta vulnerabilidad podría permitir que un usuario no autenticado modifique una página web o redirija a los usuarios a otro sitio web. ServiceNow publicó actualizaciones para los clientes que solucionaron esta…

La vulnerabilidad de autorización faltante en E-goi Smart Marketing SMS and Newsletters Forms permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Smart Marketing SMS and Newsletters Forms: desde n/a hasta 5.0.9.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio del usuario para leer información de diagnóstico del objetivo WLAN.

Corrupción de memoria al procesar llamadas API a NPU con entrada no válida.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio del usuario para emitir un comando de prueba de fábrica dentro del controlador WLAN.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio del usuario para establecer un comando privado genérico dentro del controlador WLAN.

Corrupción de memoria cuando se pasa una entrada no válida para invocar la llamada GPU Headroom API.