Vulnerabilidades

ICEcoder 8.1 es vulnerable a Cross Site Scripting (XSS) a través de lib/terminal-xhr.php

ICEcoder 8.1 es vulnerable a Cross Site Scripting (XSS) a través de lib/settings-screen.php

ICEcoder 8.1 contiene una vulnerabilidad Path Traversal a través de lib/backup-versions-preview-loader.php.

CampCodes Supplier Management System v1.0 es vulnerable a la inyección de SQL a través de Supply_Management_System/admin/view_order_items.php?id=.

CampCodes Supplier Management System v1.0 es vulnerable a la inyección de SQL a través de Supply_Management_System/admin/view_invoice_items.php?id=.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en comando SQL ("Inyección SQL") en UkrSolution Barcode Scanner con Inventory & Order Manager permite la inyección SQL. Este problema afecta a Barcode Scanner con Inventory & Order Manager: desde n/a hasta 1.6.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en biplob018 Shortcode Addons permiten XSS almacenado. Este problema afecta a los complementos de Shortcode Addons: desde n/a hasta 3.2.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en los códigos cortos de UnitedThemes de United Themes permite el XSS reflejado. Este problema afecta los códigos cortos de United Themes: desde n/a antes de 5.0.5.

Neutralización incorrecta de la entrada durante la vulnerabilidad de generación de páginas web (XSS o 'Cross-site Scripting') en Web357 Easy Custom Code (LESS/CSS/JS) – Live editing permite XSS almacenado. Este problema afecta a Easy Custom Code (LESS/CSS/JS) – Live editing: desde n/a hasta 1.0.8.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CodexHelp Master Popups permite XSS almacenado. Este problema afecta a Master Popups: desde n/a hasta 1.0.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Yongki Agustinus Animated Typed JS Shortcode permite el XSS almacenado. Este problema afecta a Animated Typed JS Shortcode: desde n/a hasta 2.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Chris Coyier CodePen Embedded Pens Shortcode permite XSS almacenado. Este problema afecta a CodePen Embedded Pens Shortcode: desde n/a hasta 1.0.0.

El netty incubator codec.bhttp es un analizador http binario en lenguaje Java. En las versiones afectadas, la clase `BinaryHttpParser` no valida adecuadamente los valores de entrada, dando así a los atacantes un control casi completo sobre las solicitudes HTTP construidas a partir de la salida analizada. Los atacantes…

Se encontró una vulnerabilidad en itsourcecode Simple Task List 1.0. Ha sido clasificada como crítica. Esto afecta a la función insertUserRecord del archivo signUp.php. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

El complemento RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en las funciones 'wprss_activate_feed_source' y 'wprss_pause_feed_source' en todas las versiones hasta e…

Plate media es un editor de texto enriquecido de código abierto para React. Los editores que usan `MediaEmbedElement` y pasan `urlParsers` personalizados al enlace `useMediaState` pueden ser vulnerables a XSS si un analizador personalizado permite incrustar URL `javascript:`, `data:` o `vbscript:`. Los editores que no…

Una vulnerabilidad clasificada como crítica ha sido encontrada en code-projects Simple Ticket Booking 1.0. Una función desconocida del archivo adminauthenticate.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento correo electrónico/contraseña conduce a la inyección de SQL. Es…

El complemento shortcodes-ultimate-pro de WordPress anterior a 7.1.5 no escapa adecuadamente a algunas de las configuraciones de sus códigos cortos, lo que hace posible que los atacantes con una cuenta de Contributor realicen ataques XSS almacenados.

El complemento Smart Image Gallery de WordPress anterior a 1.0.19 no tiene activada la verificación CSRF al actualizar su configuración, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión los cambie mediante un ataque CSRF.

Se descubrió que my-springsecurity-plus anterior a v2024.07.03 contenía una vulnerabilidad de inyección SQL a través del parámetro dataScope en /api/role?offset.

Se descubrió que my-springsecurity-plus anterior a v2024.07.03 contenía una vulnerabilidad de inyección SQL a través del parámetro dataScope en /api/dept/build.

Se descubrió que my-springsecurity-plus anterior a v2024.07.03 contenía una vulnerabilidad de inyección SQL a través del parámetro dataScope en /api/dept.

Se descubrió que my-springsecurity-plus anterior a v2024.07.03 contenía una vulnerabilidad de inyección SQL a través del parámetro dataScope en /api/user.

Se encontró una vulnerabilidad en los proyectos de código Simple Task List 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo loginForm.php del componente Login. La manipulación del argumento username conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.…

Una vulnerabilidad fue encontrada en WuKongOpenSource Wukong_nocode hasta 20230807 y ha sido declarada crítica. Una función desconocida del archivo ExpressionUtil.java del componente AviatorScript Handler es afectada por esta vulnerabilidad. La manipulación conduce a la deserialización. El ataque se puede lanzar de…