Vulnerabilidades

Vulnerabilidad de verificación de permisos de acceso en el módulo Contactos Impacto: la explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de verificación de permisos de acceso en el módulo de Configuración. Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de verificación de permisos de acceso en el módulo emergente para compartir contenido. Impacto: la explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de verificación de permisos en el módulo de pantalla de bloqueo Impacto: la explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad

Los archivos controlados por un atacante se pueden cargar en ubicaciones arbitrarias en el sistema de archivos del servidor web abusando de una vulnerabilidad de path traversal.

Los atacantes pueden crear un mensaje malicioso que obligue al modelo de lenguaje a ejecutar JavaScript arbitrario en el contexto de la página web.

El complemento WPBakery Visual Composer para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 7.7 incluida a través del parámetro 'layout_name'. Esto hace posible que atacantes autenticados, con acceso de nivel de autor y superior, y con permisos de publicación otorgados por…

El complemento WPBakery Visual Composer para WordPress es vulnerable a Cross-Site Scripting Almacenados a través del parámetro 'link' en todas las versiones hasta la 7.7 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel…

El complemento Blox Page Builder para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo en la función 'handleUploadFile' en todas las versiones hasta la 1.0.65 incluida. Esto hace posible que atacantes autenticados, con permisos de nivel de colaborador y…

Biscuit es un token de autorización con verificación descentralizada, atenuación fuera de línea y una fuerte aplicación de políticas de seguridad basada en un lenguaje lógico. Se pueden generar bloques de terceros sin transferir el token completo a la autoridad de terceros. En su lugar, se puede enviar una solicitud…

El complemento JetFormBuilder para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 3.3.4.1 incluida. Esto se debe a una restricción inadecuada de los metacampos del usuario. Esto hace posible que atacantes autenticados, con permisos de nivel de administrador y superiores, se…

El complemento Quiz and Survey Master (QSM) de WordPress anterior a 9.1.0 no sanitiza adecuadamente ni escapa a algunas de sus configuraciones de Quizz, lo que podría permitir a usuarios con altos privilegios, como el colaborador, realizar ataques de Cross-Site Scripting Almacenado.

Una vulnerabilidad fue encontrada en SourceCodester Simple Realtime Quiz System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_question.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad ha sido encontrada en SourceCodester Simple Realtime Quiz System 1.0 y clasificada como crítica. Una función desconocida del archivo /view_result.php es afectada por esta vulnerabilidad. La manipulación del argumento qid conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El…

Una vulnerabilidad fue encontrada en SourceCodester Simple Realtime Quiz System 1.0 y clasificada como crítica. Una función desconocida del archivo /print_quiz_records.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.…

Una vulnerabilidad fue encontrada en SourceCodester Simple Realtime Quiz System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /my_quiz_result.php. La manipulación del argumentos quiz conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Una vulnerabilidad fue encontrada en SourceCodester Simple Realtime Quiz System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /manage_user.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en SourceCodester Simple Realtime Quiz System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /ajax.php?action=load_answered. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha…

Se encontró una vulnerabilidad en SourceCodester Simple Realtime Quiz System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /quiz_board.php es afectada por esta vulnerabilidad. La manipulación del argumento quiz conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Se encontró una vulnerabilidad en SourceCodester Simple Realtime Quiz System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /quiz_view.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha…

Se encontró una vulnerabilidad en SourceCodester Simple Realtime Quiz System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /manage_quiz.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en 5 Star Plugins Pretty Simple Popup Builder permite XSS almacenado. Este problema afecta a Pretty Simple Popup Builder: desde n/a hasta 1.0.7.

Una vulnerabilidad fue encontrada en SourceCodester Simple Realtime Quiz System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /ajax.php?action=login del componente Login. La manipulación del argumento username conduce a la inyección de SQL. El ataque puede iniciarse de…

Una vulnerabilidad fue encontrada en SourceCodester Simple Realtime Quiz System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /ajax.php?action=save_quiz. La manipulación del argumento title conduce a Cross Site Scripting. El ataque se puede iniciar de forma remota. El…

biscuit-rust es la implementación Rust de Biscuit, un token de autenticación y autorización para arquitecturas de microservicios. Se pueden generar bloques de terceros sin transferir el token completo a la autoridad de terceros. En su lugar, se puede enviar una solicitud ThirdPartyBlock, proporcionando solo la…