Vulnerabilidades

La función de chat en la aplicación Sourcecodester FAQ Bot con Asistente de IA v1.0 es vulnerable a Cross-Site Scripting (XSS) debido a un manejo inadecuado de la entrada proporcionada por el usuario. Un atacante puede inyectar HTML o JavaScript malicioso en los mensajes de chat, que se ejecuta en el navegador de…

Sourcecodester AI-Powered To-Do List App v1.0 es vulnerable a Cross-Site Scripting (XSS) en los campos 'Task Title' y 'Description (Optional)' al crear una tarea, permitiendo a un atacante inyectar código HTML/JavaScript arbitrario potencialmente malicioso que se ejecuta en el navegador de la víctima al hacer clic en…

Existe una vulnerabilidad de inyección SQL en SourceCodester PQMS (Patient Queue Management System) 1.0 en el endpoint api_patient_schedule.php. El parámetro appointmentID no se sanea adecuadamente, lo que permite a los atacantes ejecutar comandos SQL arbitrarios.

containerd es un tiempo de ejecución de contenedores de código abierto. Las versiones 1.7.28 e inferiores, 2.0.0-beta.0 hasta 2.0.6, 2.1.0-beta.0 hasta 2.1.4, y 2.2.0-beta.0 hasta 2.2.0-rc.1 contienen un error en la implementación de CRI Attach donde un usuario puede agotar la memoria en el host debido a fugas de…

El plugin WP Airbnb Review Slider para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 4.2, inclusive, debido a una validación de URL insuficiente que permite a los usuarios cargar un archivo HTML malicioso. Esto hace posible que…

Una vulnerabilidad en el SDK de IA de Vercel ha sido corregida en las versiones 5.0.52, 5.1.0-beta.9 y 6.0.0-beta. Este problema podría haber permitido a los usuarios eludir las listas blancas de tipos de archivo al subir archivos. Se recomienda a todos los usuarios que actualicen. Más detalles:…

containerd es un entorno de ejecución de contenedores de código abierto. Las versiones desde la 0.1.0 hasta la 1.7.28, desde la 2.0.0-beta.0 hasta la 2.0.6, desde la 2.1.0-beta.0 hasta la 2.1.4 y desde la 2.2.0-beta.0 hasta la 2.2.0-rc.1 presentan una vulnerabilidad de permisos predeterminados demasiado amplios. Las…

alexusmai laravel-file-manager 3.3.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS). La aplicación permite al usuario subir, crear y renombrar archivos de tipo HTML y SVG, y sirve esos archivos en línea sin una validación adecuada del tipo de contenido (content-type) ni una sanitización de la salida.

Vulnerabilidad de falta de autorización en WP Messiah Ai Image Alt Text Generator for WP ai-image-alt-text-generator-for-wp que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ai Image Alt Text Generator for WP: desde n/a hasta <= 1.1.5.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Rainbow-Themes Education WordPress Theme | HiStudy histudy permite la inyección SQL. Este problema afecta a Education WordPress Theme | HiStudy: desde n/a hasta < 3.1.0.

Vulnerabilidad de autorización faltante en anibalwainstein Effect Maker effect-maker permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Effect Maker: desde n/a hasta menor o igual que 1.2.1.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Brainstorm Force SureRank surerank. Este problema afecta a SureRank: desde n/a hasta menor o igual que 1.3.2.

Vulnerabilidad por falta de autorización en ganddser Jock On Air Now (JOAN) joan permite la explotación de niveles de seguridad de control de acceso mal configurados. Este problema afecta a Jock On Air Now (JOAN): desde n/a hasta menor o igual que 6.0.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Jhainey Milevis Dropify wc-dropi-integration permite XSS Reflejado. Este problema afecta a Dropify: desde n/a hasta menor o igual que 4.6.9.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en bnovotny User Registration Aide user-registration-aide permite XSS Reflejado. Este problema afecta a User Registration Aide: desde n/a hasta menor o igual que 1.5.3.8.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en bingu replyMail replymail permite XSS Almacenado. Este problema afecta a replyMail: desde n/a hasta menor o igual que 1.2.0.

El plugin Easy Email Subscription para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.3, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función show_editsub_page(). Esto hace posible que atacantes no autenticados eliminen…

El plugin Easy Email Subscription para WordPress es vulnerable a inyección SQL a través del parámetro 'uid' en todas las versiones hasta la 1.3, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace posible…

MDaemon Mail Server 23.5.2 valida SPF, DKIM y DMARC utilizando la dirección de correo electrónico encerrada entre corchetes angulares (<>) en la cabecera From: de SMTP DATA. Un atacante puede elaborar una cabecera From: con múltiples espacios finos Unicode invisibles para mostrar un remitente falsificado mientras…

Una validación de entrada incorrecta en Samsung Email anterior a la versión 6.2.06.0 permite a atacantes locales iniciar actividades arbitrarias con los privilegios de Samsung Email.

El plugin AI Engine para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 3.1.3 inclusive, a través del endpoint de la API REST /mcp/v1/, que expone el valor de 'Bearer Token' cuando 'No-Auth URL' está habilitado. Esto hace posible que atacantes no autenticados extraigan…

El plugin Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction para WordPress es vulnerable a la modificación no autorizada de datos debido a la ausencia de una comprobación de capacidades y de validación en la función PMS_AJAX_Checkout_Handler::process_payment() en todas…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el endpoint /jsp/gsfr_feditorHTML.jsp de Zucchetti ZMaintenance Infinity e Infinity Zucchetti v4.1 y anteriores permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de un usuario mediante la inyección de…

NVIDIA RunAI para todas las plataformas contiene una vulnerabilidad por la que un usuario podría provocar una restricción inadecuada de los canales de comunicación en una red adyacente. Una explotación exitosa de esta vulnerabilidad podría derivar en escalada de privilegios, manipulación de datos y divulgación de…

Radiometrics VizAir es vulnerable a la falta de mecanismos de autenticación para funciones críticas, como el acceso de administrador y las solicitudes de API. Los atacantes pueden modificar configuraciones sin autenticación, lo que podría manipular la configuración de pista activa y engañar al control de tráfico aéreo…