Vulnerabilidades

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en la vulnerabilidad de Hamid Reza Yazdani E-namad & Shamed Logo Manager e-namad-shamed-logo-manager permite XSS almacenado. Este problema afecta a E-namad & Shamed Logo Manager: desde n/a hasta <= 2.2.

Vulnerabilidad de falta de autorización en solwininfotech Blog Designer blog-designer que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Blog Designer: desde n/a hasta <= 3.1.8.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en husani WP Subtitle wp-subtitle que permite XSS almacenado. Este problema afecta a WP Subtitle: desde n/a hasta <= 3.4.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Stephanie Leary Dashboard Notepad dashboard-notepad que permite una falsificación de petición en sitios cruzados. Este problema afecta a Dashboard Notepad: desde n/a hasta <= 1.42.

Vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en activewebsight SEO Backlink Monitor seo-backlink-monitor que permite la falsificación de petición en el lado del servidor. Este problema afecta a SEO Backlink Monitor: desde n/a hasta <= 1.8.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en activewebsight SEO Backlink Monitor seo-backlink-monitor que permite una falsificación de petición en sitios cruzados. Este problema afecta a SEO Backlink Monitor: desde n/a hasta <= 1.8.0.

Se ha detectado una vulnerabilidad en Campcodes Online Learning Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/edit_user.php. La manipulación del argumento firstname da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ya es público y…

El Blackmagic ATEM Mini Pro 2.7 expone información sensible de configuración del dispositivo y del flujo de vídeo a través de un servicio Telnet sin autenticación en el puerto 9990. Al conectarse, el atacante puede acceder a un preámbulo del protocolo que filtra el modo de vídeo, la configuración de enrutamiento, las…

El Blackmagic ATEM Mini Pro 2.7 expone un servicio Telnet no documentado en el puerto TCP 9993, que acepta comandos en texto plano sin autenticación para controlar la transmisión, la grabación, el formateo de dispositivos de almacenamiento y el reinicio del sistema. Esta interfaz, denominada "ATEM Ethernet Protocol…

Se ha detectado una vulnerabilidad de seguridad en Campcodes Online Learning Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/department.php. Esta manipulación del argumento d conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha divulgado…

Vulnerabilidad de autorización faltante en Greg Winiarski Custom Login URL permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Custom Login URL: desde n/a hasta 1.0.2.

Vulnerabilidad de Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Agency Dominion Inc. Fusion Page Builder: Extensión - Gallery permite XSS Almacenado. Este problema afecta a Fusion Page Builder: Extensión - Gallery: desde n/a hasta 1.7.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP CMS Ninja Current Age permite XSS almacenado. Este problema afecta al plugin Current Age: desde n/a hasta 1.6.

Vulnerabilidad de autorización faltante en VibeThemes WPLMS permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPLMS : desde n/d hasta 4.970.

Uso de vulnerabilidad de credenciales codificadas de forma rígida en Risto Niinemets Estonian Shipping Methods para WooCommerce permite recuperar datos sensibles incrustados. Este problema afecta a Estonian Shipping Methods para WooCommerce: desde n/a hasta 1.7.2.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Nicu Micle Simple JWT Login permite XSS Almacenado. Este problema afecta a Simple JWT Login: desde n/a hasta 3.6.4.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en NIX Solutions Ltd NIX Anti-Spam Light permite la falsificación de petición en sitios cruzados. Este problema afecta a NIX Anti-Spam Light: desde n/d hasta 0.0.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Fumiki Takahashi Gianism permite XSS Almacenado. Este problema afecta a Gianism: desde n/a hasta 5.2.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en yonisink Custom Post Type Images permite la inyección de código. Este problema afecta a Custom Post Type Images: desde n/a hasta 0.5.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Niaj Morshed LC Wizard permite XSS Almacenado. Este problema afecta a LC Wizard: desde n/a hasta 1.3.0.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Aum Watcharapon Designil PDPA Thailand permite XSS Almacenado. Este problema afecta a Designil PDPA Thailand: desde n/a hasta 2.0.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en photonicgnostic Library Bookshelves permite XSS Almacenado. Este problema afecta a Library Bookshelves: desde n/a hasta 5.11.

Gestión incorrecta de los archivos subidos en la función "Restore" del panel de administración de Invoice Ninja <= 5.11.72, que permite a atacantes con credenciales de administrador ejecutar código arbitrario en el servidor mediante archivos .php subidos.

Se ha detectado una vulnerabilidad de seguridad en Campcodes Online Learning Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/edit_subject.php. La manipulación del argumento subject_code conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/add_subject.php. La manipulación del argumento subject_code puede dar lugar a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se…