Vulnerabilidades

El tema Platform para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una escalada de privilegios debido a la falta de comprobación de la función *_ajax_save_options() en todas las versiones hasta la 1.4.4 (exclusiva). Esto permite a atacantes no autenticados actualizar opciones…

La vulnerabilidad en SMG Software Information Portal que permite la inyección de código, la carga de un shell web a un servidor web y la inclusión de código, provoca la carga sin restricciones de archivos de tipo peligroso y la neutralización incorrecta de elementos especiales utilizados en un comando del sistema…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Rolantis Information Technologies Agentis permite la inyección SQL. Este problema afecta a Agentis: antes de 4.32.

El complemento Website Contact Form With File Upload para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función "upload_file()" en versiones hasta la 1.3.4 (incluida). Esto permite que atacantes no autenticados suban archivos arbitrarios al…

El complemento Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.1.1 incluida, mediante la deserialización de entradas no confiables dentro de la función verify_field_val(). Esto permite a…

La vulnerabilidad de uso de valores insuficientemente aleatorios en form-data permite la contaminación de parámetros HTTP (HPP). Esta vulnerabilidad está asociada con los archivos de programa lib/form_data.Js. Este problema afecta a form-data: < 2.5.4, 3.0.0 - 3.0.3, 4.0.0 - 4.0.3.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Torod Company for Information Technology permite la inyección SQL. Este problema afecta a Torod desde n/d hasta la versión 1.9.

El complemento HT Contact Form Widget para Elementor Page Builder y Gutenberg Blocks & Form Builder para WordPress es vulnerable a la transferencia arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función handle_files_upload() en todas las versiones hasta la 2.2.1 incluida. Esto…

El complemento HT Contact Form Widget para Elementor Page Builder y Gutenberg Blocks & Form Builder para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función temp_file_delete() en todas las versiones hasta la 2.2.1 incluida. Esto…

El complemento HT Contact Form Widget para Elementor Page Builder y Gutenberg Blocks & Form Builder para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función temp_file_upload en todas las versiones hasta la 2.2.1 incluida. Esto permite que…

El complemento GB Forms DB para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 1.0.2 incluida, a través de la función gbfdb_talk_to_front(). Esto se debe a que la función acepta la entrada del usuario y la pasa a través de call_user_func(). Esto permite que atacantes no…

Se produce un problema criptográfico debido al uso de un método de conexión inseguro durante la descarga.

Existe una vulnerabilidad de ejecución remota de comandos no autenticados en el componente applyCT de Hikvision Integrated Security Management Platform debido al uso de una versión vulnerable de la librería Fastjson. El endpoint /bic/ssoService/v1/applyCT deserializa la entrada de usuario no confiable, lo que permite…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Case Informatics Case ERP permite la inyección SQL. Este problema afecta a Case ERP: antes de V2.0.1.

El paquete de actualización 12 de IBM QRadar SIEM 7.5 a 7.5.0 podría permitir que un usuario privilegiado modifique archivos de configuración que permitirían la carga de un archivo de actualización automática malicioso para ejecutar comandos arbitrarios.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Merkulove Reformer para Elementor permite subir un shell web a un servidor web. Este problema afecta a Reformer para Elementor desde la versión n/d hasta la 1.0.5.

La vulnerabilidad de deserialización de datos no confiables en CRM Perks Integration for Contact Form 7 and Zoho CRM, Bigin permite la inyección de objetos. Este problema afecta a la integración de Contact Form 7 y Zoho CRM, Bigin: desde n/d hasta la versión 1.3.0.

El complemento Drag and Drop Multiple File Upload for Contact Form 7 de WordPress es vulnerable a la carga de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en todas las versiones hasta la 1.3.8.9 incluida. Esto permite a atacantes no autenticados eludir la lista negra del complemento y…

El complemento REST API | Custom API Generator For Cross Platform And Import Export In WP para WordPress es vulnerable a la escalada de privilegios debido a la falta de una comprobación de capacidad en la función process_handler() en las versiones 1.0.0 a 2.0.3. Esto permite a atacantes no autenticados publicar una…

Se descubrió una vulnerabilidad de ejecución remota de código en el componente RSForm!pro 3.0.0 - 3.3.14 para Joomla. El problema se produce en la función de exportación de envíos y requiere acceso administrativo a dicha función.

La escritura fuera de los límites en el códec de imagen PCX en las versiones 8.0, 7.1 y 7.0 de QNX SDP podría permitir que un atacante no autenticado provoque una condición de denegación de servicio o ejecute código en el contexto del proceso que utiliza el códec de imagen.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en mystyleplatform MyStyle Custom Product Designer permite la inyección SQL ciega. Este problema afecta a MyStyle Custom Product Designer desde n/d hasta la versión 3.21.1.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en kamleshyadav Pixel WordPress Form BuilderPlugin & Autoresponder permite la inyección SQL ciega. Este problema afecta a Pixel WordPress Form Builder, desde n/d hasta la versión 1.0.2.

La interfaz de administración web de Okcat Parking Management Platform de ZONG YU tiene una vulnerabilidad de carga de archivos arbitraria, que permite a atacantes remotos no autenticados cargar y ejecutar puertas traseras de shell web, lo que permite la ejecución de código arbitrario en el servidor.

La interfaz de gestión web de Okcat Parking Management Platform from ZONG YU presenta una vulnerabilidad de Autenticación Inexistente, lo que permite a atacantes remotos no autenticados acceder directamente a las funciones del sistema. Estas funciones incluyen abrir puertas, consultar matrículas y registros de…