Vulnerabilidades

Los plugins WordPress File Upload y WordPress File Upload Pro para WordPress son vulnerables a un recorrido de rutas (Path Traversal) en las versiones hasta la 4.19.1 inclusive, a través del parámetro vulnerable wfu_newpath. Esto permite a atacantes con nivel de administrador mover archivos subidos con el plugin…

El plugin Download Manager para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los shortcodes 'wpdm_members', 'wpdm_login_form', 'wpdm_reg_form' en las versiones hasta la 3.2.70 inclusive, debido a una sanitización insuficiente de las entradas y a un escapado…

Dieciséis complementos (add-ons) de XforWooCommerce para WordPress son vulnerables a una omisión de autorización debido a la falta de una comprobación de capacidades en la función wp_ajax_svx_ajax_factory en diversas versiones que se indican a continuación. Esto hace posible que atacantes autenticados, con permisos de…

El plugin JobSearch WP Job Board para WordPress es vulnerable a una omisión de autorización debido a la falta de una comprobación de capacidades en la función jobsearch_add_job_import_schedule_call() en versiones hasta la 1.8.1 inclusive. Esto permite que atacantes autenticados añadan y/o modifiquen llamadas…

El complemento JobSearch WP Job Board para WordPress es vulnerable a una elusión de autorización debido a la falta de una comprobación de capacidades en la acción AJAX jobsearch_job_integrations_settin_save en versiones hasta la 1.8.1 inclusive. Esto permite que atacantes autenticados actualicen opciones arbitrarias…

El plugin JobSearch WP Job Board para WordPress es vulnerable a una omisión de autorización debido a la falta de una comprobación de capacidades en la función save_locsettings en las versiones hasta la 1.8.1 inclusive. Esto permite que atacantes no autenticados modifiquen la configuración del plugin.

Gestión de sesiones débil en DB Elettronica Telecomunicazioni SpA SFT DAB 600/C Firmware: 1.9.3 Bios firmware: 7.1 (Apr 19 2021) Gui: 2.46 FPGA: 169.55 uc: 6.15 permite a atacantes en la misma red eludir la autenticación reutilizando la dirección IP asignada al dispositivo mediante el protocolo NAT.

Kanboard es un software de código abierto para la gestión de proyectos que se centra en la metodología Kanban. Se ha encontrado una vulnerabilidad relacionada con una `falta de control de acceso`, que permite a un usuario con los privilegios más bajos filtrar los títulos de todas las tareas y proyectos del software,…

Kanboard es un software de gestión de proyectos de código abierto que se centra en la metodología Kanban. Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada permite a un atacante ejecutar JavaScript arbitrario, y cualquier usuario que vea la tarea que contiene el código malicioso quedará…

Kanboard es un software de código abierto para la gestión de proyectos que se centra en la metodología Kanban. Las versiones anteriores a la 1.2.30 presentan una vulnerabilidad de falta de control de acceso que permite a un usuario con pocos privilegios crear o transferir tareas a cualquier proyecto dentro del…

Kanboard es un software de código abierto para la gestión de proyectos que se centra en la metodología Kanban. Las versiones anteriores a la 1.2.30 son vulnerables a una referencia directa a objeto insegura (IDOR) presente en el parámetro de URL de la aplicación. Esta vulnerabilidad permite a cualquier usuario leer…

Keyboard Themes 1.275.1.164 para Android contiene una vulnerabilidad de salto de directorio (dictionary traversal) que permite a aplicaciones no autorizadas sobrescribir archivos arbitrarios en su almacenamiento interno y lograr la ejecución remota de código.

Se ha detectado una vulnerabilidad en Guangdong Pythagorean OA Office System hasta la versión 4.50.31, clasificada como problemática. Afecta a una funcionalidad desconocida del componente Schedule Handler. La manipulación del argumento description provoca secuencias de comandos en sitios cruzados (XSS). El ataque…

Se ha detectado una vulnerabilidad en Guangdong Pythagorean OA Office System hasta la versión 4.50.31, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /note/index/delete. La manipulación del argumento id conduce a una falsificación de petición en sitios cruzados (CSRF). El…

Story Saver para Instagram - Vídeo Downloader v1.0.6 para Android tiene un componente expuesto que proporciona un método para modificar el archivo "SharedPreference". Un atacante puede aprovechar este método para inyectar una gran cantidad de datos en cualquier archivo "SharedPreference", que se cargará en la memoria…

Se encontró una falla en el código de registro de búfer fijo para io_uring (io_sqe_buffer_register en io_uring/rsrc.c) en el kernel de Linux que permite el acceso fuera de los límites a la memoria física más allá del final del búfer. Esta falla permite la escalada completa de privilegios locales.

Advanced Secure Gateway and Content Analysis, anteriores a 7.3.13.1 / 3.1.6.0, podrían ser vulnerables a una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF).

Advanced Secure Gateway and Content Analysis, anteriores a 7.3.13.1 / 3.1.6.0, podría ser vulnerable a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas.

Advanced Secure Gateway and Content Analysis, anterior a 7.3.13.1 / 3.1.6.0, puede ser vulnerable a una vulnerabilidad de escalada de privilegios.

Advanced Secure Gateway and Content Analysis, anterior a 7.3.13.1 / 3.1.6.0, puede ser susceptible a una vulnerabilidad de inyección de comandos.

Story Saver for Instragram - Video Downloader 1.0.6 para Android presenta un componente expuesto que proporciona el método para modificar el archivo SharedPreference. El atacante puede usar este método para modificar los datos de cualquier archivo SharedPreference; estos datos se cargan en memoria cuando se abre la…

Download Center no valida correctamente la ruta de archivo enviada por un usuario. Un atacante puede aprovechar esta vulnerabilidad para obtener acceso no autorizado a archivos o directorios confidenciales sin las restricciones de permisos adecuadas. Download Center se ve afectado en ADM 4.0 y en versiones superiores.…

Se ha detectado un problema en Wave Animated Keyboard Emoji v.1.70.7 para Android que permite a un atacante local provocar la ejecución de código y la escalada de privilegios a través de los archivos de base de datos.

Un usuario puede proporcionar código HTML y JavaScript malicioso que se ejecutará en el navegador del cliente

Se ha detectado un problema en Wave Animated Keyboard Emoji v.1.70.7 para Android que permite a un atacante local provocar una denegación de servicio a través de los archivos de la base de datos.