Vulnerabilidades

Falsificación de petición en sitios cruzados (CSRF) vulnerabilidad en NikanWP NikanWP WooCommerce Reporting wc-reports-lite permite XSS Almacenado. Este problema afecta a NikanWP WooCommerce Reporting: desde n/a hasta menor o igual que 1.0.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Nick Diego Blox Lite blox-lite permite XSS Almacenado. Este problema afecta a Blox Lite: desde n/a hasta menor o igual que 1.2.8.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Prakash Awesome Testimonials awesome-testimonials permite XSS almacenado. Este problema afecta a Awesome Testimonials: desde n/a hasta menor o igual que 2.2.1.

Vulnerabilidad por ausencia de autorización en el testimonial de PickPlugins Testimonial Slider permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Testimonial Slider: desde n/a hasta menor o igual que 2.0.15.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en webnique USERCENTRICS CMP usercentrics-consent-management-platform permite XSS Almacenado. Este problema afecta a USERCENTRICS CMP: desde n/a hasta menor o igual que 1.0.9.

Vulnerabilidad de autorización faltante en ignitionwp IgnitionDeck ignitiondeck permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a IgnitionDeck: desde n/a hasta menor o igual que 2.0.10.

El plugin Fast Velocity Minify para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 3.5.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con…

El plugin Password Policy Manager | Password Manager para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en el endpoint AJAX 'moppm_ajax' en todas las versiones hasta la 2.0.5, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel…

El plugin Testimonial Carousel For Elementor para WordPress es vulnerable a cross-site scripting almacenado a través de múltiples parámetros en versiones inferiores o iguales a la 11.6.2 debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel…

Emoncms 11.7.3 tiene una vulnerabilidad de ejecución remota de código en la función de carga de firmware que permite a usuarios autenticados ejecutar comandos arbitrarios en el sistema de destino. La vulnerabilidad se debe a una validación de entrada insuficiente de parámetros controlados por el usuario, entre ellos…

Emoncms 11.7.3 es vulnerable a Cross Site en el mecanismo de gestión de entradas. Esta vulnerabilidad permite a atacantes autenticados con acceso a la API inyectar código JavaScript malicioso que se ejecuta cuando los administradores consultan los registros de la aplicación.

Discrepancia Observable, Exposición de Información Sensible a un Actor No Autorizado, Exposición de Información Personal Privada a un Actor No Autorizado vulnerabilidad en CBK Soft Software Hardware Electronic Computer Systems Industry and Trade Inc. EnVision permite la huella de cuentas. Este problema afecta a…

Existe una vulnerabilidad de omisión de autenticación en la consola de administración de varios productos de WSO2. Un actor malintencionado con acceso a la consola puede manipular el URI de la solicitud para eludir la autenticación y acceder a determinados recursos restringidos, lo que provoca una divulgación parcial…

Existen vulnerabilidades de SSRF y de XSS reflejado en múltiples productos de WSO2 dentro de la función Try-It, que está obsoleta y solo era accesible para usuarios administradores. Esta función aceptaba URL proporcionadas por el usuario sin una validación adecuada, lo que provocaba falsificación de solicitudes del…

Vulnerabilidad de redirección abierta en MOLGENIS EMX2 v11.14.0. Esta vulnerabilidad permite a un atacante crear una URL maliciosa utilizando un parámetro de redirección manipulado, lo que podría llevar a los usuarios a sitios de phishing o a otros destinos maliciosos a través de '/%2f%2f<MALICIOUS_DOMAIN>'.

VDO.Ninja es una herramienta que integra transmisiones de video remotas en OBS u otro software de estudio a través de WebRTC. Desde las versiones 28.0 hasta antes de la 28.4, existe una vulnerabilidad de cross-site scripting (XSS) reflejado en examples/control.html a través del parámetro room, el cual no se sanea…

Vulnerabilidad de falta de autorización en Repuso Social proof testimonials and reviews by Repuso social-testimonials-and-reviews-widget. Este problema afecta a Social proof testimonials and reviews by Repuso: desde n/a hasta <= 5.29.

Vulnerabilidad de neutralización inapropiada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Infomaniak Network VOD Infomaniak vod-infomaniak. Este problema afecta a VOD Infomaniak: desde n/a hasta <= 1.5.11.

Vulnerabilidad de deserialización de datos no fiables en universam UNIVERSAM universam-demo que permite la inyección de objetos. Este problema afecta a UNIVERSAM: desde n/a hasta <= 9.04.02.

TM2 Monitoring v3.04 contiene una omisión de autenticación y una revelación de credenciales en texto plano.

Vulnerabilidad de autorización faltante en Horea Radu One Page Express Companion one-page-express-companion. Este problema afecta a One Page Express Companion: desde n/d hasta menor o igual que 1.6.43.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Jonathan Jernigan Pie Calendar pie-calendar. Este problema afecta a Pie Calendar: desde n/a hasta menor o igual que 1.2.9.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en NIKITAS GEORGOPOULOS WeShare Buttons e-mailit permite XSS Almacenado. Este problema afecta a WeShare Buttons: desde n/a hasta menor o igual que 13.0.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en VibeThemes WPLMS wplms_plugin permite XSS Reflejado. Este problema afecta a WPLMS: desde n/a hasta menor o igual que 1.9.9.8.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Fidelo Software GmbH Fidelo Snippet thebing-snippet permite XSS Reflejado. Este problema afecta a Fidelo Snippet: desde n/d hasta menor o igual que 1.12.