Vulnerabilidades

RSA NetWitness (NW) Platform anterior a la versión 12.5.1, incluso cuando un administrador revoca el acceso de un usuario específico con una sesión activa, un actor de amenazas interno podría hacerse pasar por el usuario revocado y obtener acceso no autorizado a datos confidenciales.

Ejecución con privilegios innecesarios: la vulnerabilidad de protección inadecuada de ruta alternativa en TR7 Application Security Platform (ASP) permite la escalada de privilegios y el abuso de privilegios. Este problema afecta a Application Security Platform (ASP): v1.4.25.188.

El complemento EleForms – All In One Form Integration including DB for Elementor para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.9.9.9 incluida. Esto se debe a la falta o la validación incorrecta de nonce al eliminar los envíos de formularios. Esto hace posible que atacantes…

El complemento SimpleForm Contact Form Submissions para WordPress es vulnerable a ataques de cross site scripting reflejado debido al uso de add_query_arg y remove_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.1.0 incluida. Esto permite que atacantes no autenticados inyecten secuencias…

El complemento SimpleForm – Contact form made simple para WordPress es vulnerable a ataques de cross site scripting reflejado debido al uso de add_query_arg y remove_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.2.0 incluida. Esto permite que atacantes no autenticados inyecten secuencias…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Platform.Ly Platform.Ly Official permite XSS almacenado. Este problema afecta a Platform.Ly Official: desde n/a hasta 1.1.3.

La ruta de búsqueda no controlada para algún software Intel(R) IPP para Windows anterior a la versión 2021.12.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

El path traversal para algún software Intel(R) Extension for Transformers anterior a la versión 1.5 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

En las versiones de Telerik UI para WinForms anteriores al cuarto trimestre de 2024 (2024.4.1113), es posible un ataque de ejecución de código a través de una vulnerabilidad de deserialización insegura.

El complemento AFI – The Easiest Integration Plugin para WordPress es vulnerable a ataques de Cross Site Scripting reflejado debido al uso de add_query_arg y remove_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.92.0 incluida. Esto permite que atacantes no autenticados inyecten secuencias…

El complemento WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.9.1.6 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función process_admin_ui. Esto hace…

El complemento Constant Contact Forms de MailMunch para WordPress es vulnerable a ataques de Cross Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.1.2 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web…

El complemento AJAX Login and Registration modal popup + inline form para WordPress es vulnerable a ataques de Cross Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.24 incluida. Esto permite que atacantes no autenticados inyecten secuencias de…

El complemento Styler for Ninja Forms para WordPress es vulnerable a modificaciones no autorizadas de datos que pueden provocar una denegación de servicio debido a una verificación de capacidad faltante en la función deactivate_license en todas las versiones hasta la 3.3.4 incluida. Esto permite que atacantes…

Vulnerabilidad de gestión inadecuada de privilegios en Nomysoft Informatics Nomysem permite recopilar datos proporcionados por los usuarios. Este problema afecta a Nomysem: antes del 13.10.2024.

El complemento Contact Form 7 Redirect & Thank You Page para WordPress es vulnerable a Cross Site Scripting reflejado a través del parámetro 'tab' en todas las versiones hasta la 1.0.6 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados…

SAP NetWeaver Application Server para ABAP y la plataforma ABAP permite que un atacante no autenticado envíe una solicitud http manipulada con fines malintencionados que podría provocar una desreferencia de puntero nulo en el núcleo. Esta desreferencia provocará que el sistema se bloquee y se reinicie, lo que…

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Made IT Forms permite cargar un shell web a un servidor web. Este problema afecta a Forms: desde n/a hasta 2.8.0.

Se ha encontrado una vulnerabilidad clasificada como crítica en Jinher Network Collaborative Management Platform ??????????? 1.0. Se ve afectada una función desconocida del archivo /C6/JHSoft.Web.AcceptAip/AcceptShow.aspx/. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de…

Se descubrió un problema en psi/zfile.c en Artifex Ghostscript anterior a la versión 10.04.0. El acceso a datos fuera de los límites en filenameforall puede provocar la ejecución de código arbitrario.

Se descubrió un problema en psi/zcolor.c en Artifex Ghostscript anterior a la versión 10.04.0. Hay una lectura fuera de los límites al leer colores en el espacio de color indexado.

Se descubrió un problema en base/gsdevice.c en Artifex Ghostscript anterior a la versión 10.04.0. Un desbordamiento de enteros al analizar la cadena de formato de nombre de archivo (para el nombre de archivo de salida) da como resultado el truncamiento de la ruta y la posible travesía de la ruta y la ejecución del…

Se descubrió un problema en psi/zcolor.c en Artifex Ghostscript anterior a la versión 10.04.0. Un puntero de implementación sin marcar en el espacio de color Pattern podría provocar la ejecución de código arbitrario.

El complemento Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder para WordPress, es vulnerable a ataques de Cross-site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.15.30 incluida. Esto permite que atacantes no…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en zaus Forms: 3rd-Party Post Again permite XSS reflejado. Este problema afecta a Forms: 3rd-Party Post Again: desde n/a hasta 0.3.