Vulnerabilidades

Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar sus contenidos. A partir de la versión 2.0.0 y hasta la versión 2.41.0 (exclusive), los usuarios podían acceder a las entregas realizadas por otros estudiantes. El problema se ha corregido en la versión 2.41.0 asegurando los roles…

Se ha identificado una debilidad en SourceCodester Alumni Management System 1.0. El elemento afectado es una función desconocida del archivo /manage_career.php. Esta manipulación del argumento ID provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público y podría ser…

Omnissa Workspace ONE UEM contiene una vulnerabilidad de discrepancia de respuesta observable. Un actor malintencionado podría ser capaz de enumerar información sensible, como el ID de inquilino y las cuentas de usuario, que podría facilitar ataques de fuerza bruta, de pulverización de contraseñas o de relleno de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CentralSquare Community Development 19.5.7 a través de campos de formulario.

Un problema de omisión de autenticación en CentralSquare Community Development 19.5.7 permite a los atacantes acceder al panel de administración sin credenciales de administrador.

Una vulnerabilidad de inyección SQL en CentralSquare Community Development 19.5.7 permite a los atacantes inyectar SQL mediante el campo permit_no.

Desbordamiento de búfer basado en montículo (heap) en Azure Monitor Agent permite a un atacante no autorizado ejecutar código de forma local.

El plugin Blocksy Companion para WordPress es vulnerable a la carga arbitraria de archivos por parte de usuarios autenticados en todas las versiones hasta la 2.1.19 inclusive. Esto se debe a una validación insuficiente del tipo de archivo al detectar archivos SVG, lo que permite que archivos con doble extensión eludan…

El plugin Magazine Companion para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través del atributo 'headerHtmlTag' en el bloque bnm-blocks/featured-posts-1 en todas las versiones hasta la 1.2.3 inclusive. Esto se debe a una sanitización insuficiente de las entradas y a un escape insuficiente de…

El plugin WP-Iconics para WordPress es vulnerable a cross-site scripting almacenado a través de múltiples parámetros del shortcode 'wp_iconics' en todas las versiones hasta la 0.0.4, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con…

El plugin Ninja Countdown | Fastest Countdown Builder para WordPress es vulnerable a la pérdida no autorizada de datos debido a una comprobación de capacidad faltante en el endpoint AJAX 'ninja_countdown_admin_ajax' en todas las versiones hasta la 1.5.0, inclusive. Esto hace posible que atacantes autenticados, con…

SQL Anywhere Monitor (Non-GUI) incluía credenciales codificadas de forma fija en el código, lo que exponía los recursos o la funcionalidad a usuarios no previstos y ofrecía a los atacantes la posibilidad de ejecutar código arbitrario. Esto podría tener un alto impacto en la confidencialidad, la integridad y la…

Falsificación de petición en sitios cruzados (CSRF) en el Sistema de Gestión de Caducidad de Productos SourceCodester. El módulo de Gestión de Usuarios (delete-user.php) permite a atacantes remotos eliminar cuentas de usuario arbitrarias a través de peticiones GET de origen cruzado forjadas porque el endpoint se basa…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en SOPlanning v1.53.02, que consiste en un XSS almacenado debido a la falta de validación adecuada de la entrada del usuario al enviar una solicitud POST mediante el parámetro 'LOGOUT_REDIRECT' en '/soplanning/www/process/options.php'. Esta…

Se encontró una vulnerabilidad en OpenClinica Community Edition hasta la versión 3.12.2/3.13. Esto afecta una parte desconocida del archivo /ImportCRFData?action=confirm del componente CRF Data Import. Realizar la manipulación del argumento xml_file resulta en un salto de ruta. El ataque puede ser iniciado de forma…

Se ha encontrado una vulnerabilidad en OpenClinica Community Edition hasta la versión 3.12.2/3.13. Se ve afectada por este problema alguna funcionalidad desconocida del archivo /ImportCRFData?action=confirm del componente CRF Data Import. Dicha manipulación del argumento xml_file conduce a inyección XML. Es posible…

Vulnerabilidad de autorización faltante en anibalwainstein Effect Maker effect-maker permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Effect Maker: desde n/a hasta menor o igual que 1.2.1.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en designervily Greenify greenify permite la inclusión local de ficheros PHP. Este problema afecta a Greenify: desde n/a hasta menor o igual a 2.2.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CodeYatri Gutenify gutenify permite XSS Almacenado. Este problema afecta a Gutenify: desde n/a hasta menor o igual que 1.5.7.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Afzal Multani WP Logo Changer am-login-logo permite XSS Almacenado. Este problema afecta a WP Logo Changer: desde n/a hasta menor o igual que 1.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en nitinmaurya12 Block Country block-country permite XSS Almacenado. Este problema afecta a Block Country: desde n/d hasta menor o igual que 1.0.

El plugin Strong Testimonials para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 3.2.16, inclusive. Esto se debe a que el software permite a los usuarios enviar un testimonio en el que un valor no se valida o sanea correctamente antes de ser pasado a una llamada a…

El plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress es vulnerable a la falsificación de petición del lado del servidor en todas las versiones hasta la 8.6.0, inclusive, a través de la función getFullContent(). Esto permite a atacantes autenticados, con acceso de nivel Suscriptor o superior,…

El plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress es vulnerable a la carga limitada de archivos debido a una verificación de capacidad incorrecta en la función uploadVideo() en todas las versiones hasta la 8.6.0, inclusive. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor y…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en la consola de administración de varios productos de WSO2 debido a una codificación de salida inadecuada. Mediante la manipulación de parámetros específicos, un actor malintencionado puede inyectar JavaScript arbitrario en la…