Vulnerabilidades

MailEnable en versiones anteriores a la 10.54 contiene una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución local de código arbitrario. El ejecutable administrativo de MailEnable intenta cargar MEAINFY.DLL desde su directorio de aplicación directo sin una validación de integridad suficiente ni…

Vulnerabilidad de falta de autorización en Brainstorm Force Spectra que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Spectra: desde n/a hasta 2.3.0.

Vulnerabilidad de falta de autorización en WebToffee WebToffee eCommerce Marketing Automation decorator-woocommerce-email-customizer que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a WebToffee eCommerce Marketing Automation: desde n/a hasta <=…

Vulnerabilidad de Autorización Faltante en Rhys Wynne WP Email Capture wp-email-capture permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a WP Email Capture: desde n/a hasta menor o igual que 3.12.4.

Vulnerabilidad de autorización faltante en ThimPress Sailing sailing permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Sailing: desde n/a hasta < 4.4.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Blair Williams ThirstyAffiliates thirstyaffiliates permite XSS Almacenado. Este problema afecta a ThirstyAffiliates: desde n/a hasta menor o igual que 3.11.8.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en ThimPress Sailing sailing permite la Inclusión Local de Ficheros PHP. Este problema afecta a Sailing: desde n/a hasta < 4.4.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en kubiq PDF Thumbnail Generator pdf-thumbnail-generator permite la falsificación de petición en sitios cruzados. Este problema afecta a PDF Thumbnail Generator: desde n/a hasta menor o igual que 1.4.

Vulnerabilidad por falta de autorización en Elated-Themes The Aisle theaisle permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a The Aisle: desde n/a hasta menor o igual que 2.9.

Vulnerabilidad por autorización faltante en VanKarWai Lobo lobo permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Lobo: desde n/a hasta menor o igual que 2.8.6.

Vulnerabilidad de autorización faltante en Elastic Email Elastic Email Sender elastic-email-sender permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Elastic Email Sender: desde n/a hasta menor o igual que 1.2.20.

Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en WP Messiah WP AI CoPilot ai-co-pilot-for-wp permite Recuperar Datos Sensibles Incrustados. Este problema afecta a WP AI CoPilot: desde n/a hasta menor o igual que 1.2.7.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en photoboxone SMTP Mail smtp-mail permite la falsificación de petición en sitios cruzados. Este problema afecta a SMTP Mail: desde n/a hasta menor o igual que 1.3.47.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en SaifuMak Add Custom Codes add-custom-codes permite la falsificación de petición en sitios cruzados. Este problema afecta a Add Custom Codes: desde n/a hasta menor o igual que 4.80.

Vulnerabilidad de autorización faltante en themerain ThemeRain Core themerain-core permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a ThemeRain Core: desde n/a hasta menor o igual que 1.1.9.

Vulnerabilidad por falta de autorización en berthaai BERTHA AI bertha-ai-free permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a BERTHA AI: desde n/a hasta menor o igual a 1.13.

Vulnerabilidad por Autorización Faltante en marcoingraiti Actionwear products sync actionwear-products-sync permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Actionwear products sync: desde n/a hasta menor o igual que 2.3.3.

Se descubrió un problema de seguridad en DataMosaix Private Cloud, permitiendo a usuarios con bajos privilegios realizar operaciones sensibles en la base de datos a través de puntos finales de API expuestos.

DeepChat es una plataforma de chat de IA de código abierto que soporta modelos en la nube y LLMs. Las versiones 0.5.1 e inferiores son vulnerables a ataques de XSS a través de contenido Mermaid incorrectamente saneado. El reciente parche de seguridad para MermaidArtifact.vue es insuficiente y puede ser eludido usando…

Vulnerabilidad de inyección SQL en /php/api_patient_schedule.php en SourceCodester Patients Waiting Area Queue Management System v1 que permite a atacantes ejecutar comandos SQL arbitrarios mediante el parámetro appointmentID.

Se encontró una vulnerabilidad en Jihai Jshop MiniProgram Mall System 2.9.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /index.php/api.html. La manipulación del argumento cat_id resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría…

Una vulnerabilidad fue detectada en code-projects Daily Time Recording System 4.5.0. El elemento impactado es una función desconocida del archivo /admin/add_payroll.PHP. Realizar la manipulación del argumento detail_Id resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit es ahora público y…

Se ha detectado una vulnerabilidad en alokjaiswal Hotel-Management-services-using-MYSQL-and-php hasta 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. Afecta a una funcionalidad no identificada del archivo /dishsub.php. La manipulación del argumento item.name provoca una vulnerabilidad de secuencias de comandos en sitios…

Se ha detectado una vulnerabilidad en alokjaiswal Hotel-Management-services-using-MYSQL-and-php hasta 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. Afecta a una función desconocida del archivo /usersub.php del componente Request Pending Page. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es…

Se determinó una vulnerabilidad en SGAI Space1 NAS N1211DS hasta la versión 1.0.915. La función RENAME_FILE/OPERATE_FILE/NGNIX_UPLOAD del archivo /cgi-bin/JSONAPI del componente gsaiagent se ve afectada. Esta manipulación provoca inyección de comandos. El ataque puede iniciarse de forma remota. El exploit ha sido…