Vulnerabilidades

Vulnerabilidad de falta de autorización en tychesoftwares Arconix Shortcodes arconix-shortcodes que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Arconix Shortcodes: desde n/a hasta <= 2.1.18.

Vulnerabilidad de falta de autorización en Shahjahan Jewel FluentCommunity fluent-community que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a FluentCommunity: desde n/a hasta <= 2.0.0.

El plugin FluentCRM - Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, y CRM Solution para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'fluentcrm_content' del plugin en todas las versiones hasta la 2.9.84, inclusive, debido a una sanitización de…

El plugin WPBookit para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'css_code' en todas las versiones hasta la 1.0.6, inclusive, debido a una falta de verificación de capacidad en la función save_custome_code(). Esto posibilita que atacantes no autenticados inyecten scripts web…

El plugin Surbma | MiniCRM Shortcode para WordPress es vulnerable a cross-site scripting almacenado a través del atributo de shortcode 'id' del shortcode 'minicrm' en todas las versiones hasta la 2.0, inclusive. Esto se debe a una sanitización de entrada insuficiente y un escape de salida insuficiente. Esto permite…

El plugin Cryptocurrency (Token), Launchpad (Preventa), ICO e IDO, Airdrop by TokenICO para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función 'saveDeployedContract' en todas las versiones hasta la 2.4.6, inclusive. Esto hace posible que…

El plugin Cryptocurrency (Token), Launchpad (Presale), ICO e IDO, Airdrop por TokenICO para WordPress es vulnerable a la modificación de datos no autenticada y no autorizada debido a la falta de autenticación y comprobaciones de capacidad en la función 'createSaleRecord' en todas las versiones hasta la 2.4.6,…

Autorización incorrecta en Dynamics OmniChannel SDK Storage Containers permite a un atacante no autorizado escalar privilegios a través de una red.

Vulnerabilidad de escalada de privilegios en Azure Monitor

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en ABB ABB Ability Edgenius. Este problema afecta a ABB Ability Edgenius: 3.2.0.0, 3.2.1.1.

Snipe-IT v8.3.4 (build 20218) contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el flujo de importación de CSV. Cuando se carga un archivo CSV no válido, la aplicación devuelve un valor de progress_message que se muestra como HTML sin procesar en la interfaz de administración.…

SOPlanning es vulnerable a XSS almacenado en el endpoint /feries. Un atacante malintencionado con acceso a la funcionalidad de días festivos puede inyectar HTML y JS arbitrarios en el sitio web, que se renderizarán y ejecutarán al abrir varias páginas. Por defecto, solo los administradores y los usuarios con…

SOPlanning es vulnerable a una escalada de privilegios en la pestaña de gestión de usuarios. Los usuarios con el rol user_manage_team pueden modificar los permisos de otros usuarios. Sin embargo, pueden asignar permisos administrativos a cualquier usuario, incluido ellos mismos. Esto permite que un atacante…

SOPlanning es vulnerable a XSS almacenado en el endpoint /status. Un atacante malintencionado con una cuenta puede inyectar HTML y JS arbitrarios en el sitio web, que se renderizarán y ejecutarán al abrir varias páginas. Este problema se corrigió en la versión 1.55.

SOPlanning es vulnerable a XSS almacenado en el endpoint /projets. Un atacante malintencionado con privilegios medios puede inyectar HTML y JS arbitrarios en el sitio web, que se renderizarán y ejecutarán al abrir la página editada. Este problema se corrigió en la versión 1.55.

SOPlanning es vulnerable a XSS almacenado en el endpoint /taches. Un atacante malintencionado con privilegios medios puede inyectar HTML y JS arbitrarios en el sitio web, que se renderizarán y ejecutarán al abrir el editor. Este problema se ha corregido en la versión 1.55.

SOPlanning es vulnerable a XSS almacenado en el endpoint /groupe_form. Un atacante malintencionado con privilegios medios puede inyectar HTML y JS arbitrarios en el sitio web, que se renderizarán y ejecutarán al abrir el editor. Este problema se ha corregido en la versión 1.55.

SOPlanning es vulnerable a la generación predecible de tokens de recuperación de contraseña. Debido a un mecanismo débil para generar los tokens de recuperación, un atacante malintencionado puede forzar por fuerza bruta todos los valores posibles y apoderarse de cualquier cuenta en un tiempo razonable. Este problema…

SOPlanning es vulnerable a un control de acceso roto en el endpoint /status. Debido a la falta de comprobaciones de permisos en la funcionalidad de estado de proyecto, un atacante autenticado puede añadir, editar y eliminar cualquier estado. Este problema se ha corregido en la versión 1.55.

Se ha identificado una vulnerabilidad de salto de directorio (path traversal) en el dispositivo Email Security que permite a un atacante manipular rutas del sistema de archivos mediante la inyección de secuencias de salto de directorio diseñadas (como ../) y acceder a archivos y directorios fuera de la ruta…

Vulnerabilidad de descarga de código sin comprobación de integridad en el dispositivo SonicWall Email Security, que carga imágenes del sistema de archivos raíz sin verificar sus firmas, lo que permite a atacantes con acceso a VMDK o al almacén de datos modificar archivos del sistema y obtener ejecución arbitraria de…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el servicio SSLVPN de SonicOS permite a un atacante remoto no autenticado provocar una denegación de servicio (DoS), que podría hacer que el cortafuegos afectado se bloquee.

Se ha identificado una debilidad en SourceCodester Alumni Management System 1.0. Este problema afecta a la función delete_forum/delete_career/delete_comment/delete_gallery/delete_event del archivo admin/admin_class.php del componente Delete Handler. La manipulación del argumento ID puede dar lugar a una falta de…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Narkom Communication and Software Technologies Trade Ltd. Co. Pyxis Signage que permite acceder a funcionalidades no restringidas adecuadamente por ACL. Este problema afecta a Pyxis Signage: hasta la versión 31012025.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Narkom Communication and Software Technologies Trade Ltd. Co. Pyxis Signage que permite XSS almacenado. Este problema afecta a Pyxis Signage: hasta 31012025.