Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Eksagate Electronic Engineering and Computer Industry Trade Inc. Webpack Management System, que permite la inyección SQL. Este problema afecta a Webpack Management System: hasta la versión 20251119.

El plugin Code Snippets para WordPress es vulnerable a la inyección de código PHP en todas las versiones hasta la 3.9.1 incluida. Esto se debe a que el plugin utiliza extract() sobre atributos del shortcode controlados por el atacante dentro del método `evaluate_shortcode_from_flat_file`, lo que puede aprovecharse…

El plugin Community Events para WordPress es vulnerable a inyección SQL a través del parámetro 'dayofyear' en todas las versiones hasta la 1.5.4, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace posible…

Tanium ha solucionado una vulnerabilidad de eliminación arbitraria de archivos en TanOS.

En Ascertia SigningHub hasta la versión 8.6.8, la función de restablecimiento de contraseña carece de limitación de la frecuencia de solicitudes, lo que provoca una vulnerabilidad de bombardeo de correos electrónicos. Un atacante autenticado puede aprovechar esta situación automatizando las solicitudes de…

En Ascertia SigningHub hasta la versión 8.6.8, la función de invitación de usuarios carece de limitación de la frecuencia de solicitudes, lo que provoca una vulnerabilidad de bombardeo de correos electrónicos. Un atacante autenticado puede aprovechar esta situación automatizando solicitudes de invitación.

Existe una vulnerabilidad de falta de aplicación de autenticación en la implementación de TLS mutuo (mTLS) utilizada por las API REST del sistema y los servicios SOAP en varios productos de WSO2. Debido a una validación inadecuada de la autenticación basada en certificados de cliente en determinadas configuraciones…

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en múltiples productos de WSO2 debido al uso del método HTTP GET para operaciones que modifican el estado dentro de los servicios de administración, concretamente en el procesador de eventos de la consola Carbon. Aunque el atributo de…

El plugin Photonic Gallery & Lightbox for Flickr, SmugMug & Others para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de la funcionalidad de lightbox del plugin en todas las versiones hasta la 3.21 inclusive, debido a una desinfección de entrada y un escape de salida…

El plugin WP Duplicate Page para WordPress es vulnerable a una Falta de autorización en todas las versiones hasta la 1.7 inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción en la función 'saveSettings'. Esto hace posible que atacantes autenticados,…

El plugin Gutenify – Visual Site Builder Blocks & Site Templates. para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los atributos de bloque del plugin en todas las versiones hasta la 1.5.9 inclusive, debido a una desinfección de entrada y un escape de salida…

El plugin VK All in One Expansion Unit para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro '_veu_custom_css' en todas las versiones hasta la 9.112.1 inclusive. Esto se debe a una desinfección insuficiente de las entradas y a un escape insuficiente de las…

El plugin VK All in One Expansion Unit para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través de los parámetros 'vkExUnit_cta_url' y 'vkExUnit_cta_button_text' en todas las versiones hasta la 9.112.1 inclusive. Esto se debe a un error lógico en la función de guardado de CTA, que lee las…

NixOS's Onlyoffice es un paquete de software que ofrece herramientas en línea y sin conexión para la edición, la colaboración y la gestión de documentos. En las versiones desde la 22.11 hasta antes de la 25.05, y en las versiones anteriores a Unstable 25.11, se utilizaba un secreto codificado de forma fija…

Se ha descubierto que Freebox v5 HD (firmware = 1.7.20), Freebox v5 Crystal (firmware = 1.7.20), Freebox v6 Révolution r1–r3 (firmware = 4.7.x), Freebox Mini 4K (firmware = 4.7.x) y Freebox One (firmware = 4.7.x) exponen en texto plano los identificadores IMSI de los abonados durante la fase inicial de autenticación…

IBM Planning Analytics Local 2.1.0 hasta 2.1.14 podría permitir a un usuario remoto autenticado recorrer directorios en el sistema. Un atacante podría enviar una solicitud URL especialmente diseñada que contenga secuencias de ruta absoluta para ver, leer o escribir archivos arbitrarios en el sistema.

IBM Planning Analytics Local 2.1.0 hasta 2.1.14 almacena información sensible en el código fuente que podría ser utilizada en ataques posteriores contra el sistema.

Se detectó una vulnerabilidad en el Sistema de Reserva de Citas para Clínica Dental SourceCodester 1.0. Se ve afectada una función desconocida del archivo /success.PHP. La manipulación del argumento username/password resulta en inyección SQL. El ataque puede iniciarse de forma remota. El exploit es ahora público y…

Una debilidad ha sido identificada en Intelbras UnniTI 24.07.11. El elemento afectado es una función desconocida del archivo /xml/sistema/usuarios.xml. La manipulación del argumento Usuario/Senha puede llevar al almacenamiento no protegido de credenciales. El ataque puede ser ejecutado remotamente. El exploit ha sido…

El plugin de WordPress Creta Testimonial Showcase anterior a la versión 1.2.4 es vulnerable a la inclusión local de ficheros. Esto permite a atacantes autenticados, con acceso de nivel de editor o superior, incluir y ejecutar ficheros arbitrarios en el servidor, permitiendo la ejecución de cualquier código PHP en esos…

Vulnerabilidad de cross-site scripting (XSS) reflejada en Omnichannel v3.30.1 de xCally. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima enviándoles una URL maliciosa utilizando el parámetro 'failureMessage' en '/login'. Esta vulnerabilidad puede ser explotada para…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en PascalBajorat Analytics Germanized for Google Analytics ga-germanized permite XSS basado en DOM. Este problema afecta a Analytics Germanized for Google Analytics: desde n/a hasta menor o igual a…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en el complemento Aman Popup para Ninja Forms popup-addon-for-ninja-forms permite XSS Almacenado. Este problema afecta al complemento Popup para Ninja Forms: desde n/a hasta menor o igual que 3.5.1.

Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. A partir de la versión 2.0.0 y hasta la versión 2.41.0 (sin incluirla), cuando los administradores revocaban un rol a un usuario, el efecto no era inmediato debido a la caché. El problema se ha corregido en la versión…

Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar sus contenidos. A partir de la versión 2.0.0 y hasta la versión 2.41.0 (exclusive), los usuarios podían acceder a las entregas realizadas por otros estudiantes. El problema se ha corregido en la versión 2.41.0 asegurando los roles…