Vulnerabilidades

La vulnerabilidad de Cross Site Scripting en Lost and Found Information System 1.0 permite a un atacante remoto escalar privilegios a través de los campos de first, last y middle name en la página de perfil de usuario.

El complemento de WordPress wp-affiliate-platform anterior a 6.5.2 no tiene activada la verificación CSRF al eliminar afiliados, lo que podría permitir a los atacantes realizar un cambio de usuario registrado y eliminarlos mediante un ataque CSRF.

El complemento Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder para WordPress es vulnerable a Cross Site Scripting almacenado a través de los parámetros 'description' y 'btn_txt' en todas las versiones hasta la 5.1 incluida. .19 debido a una sanitización de la entrada y escape…

El complemento Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder para WordPress es vulnerable a Cross Site Scripting almacenado en todas las versiones hasta la 5.1.19 incluida debido a una sanitización de entrada y un escape de salida insuficientes . Esto hace posible que…

El complemento Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder para WordPress es vulnerable a Cross Site Scripting almacenado en todas las versiones hasta la 5.1.19 incluida debido a una sanitización de entrada y un escape de salida insuficientes . Esto hace posible que…

El complemento Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder para WordPress es vulnerable a Cross Site Scripting almacenado en todas las versiones hasta la 5.1.19 incluida debido a una sanitización de entrada y un escape de salida insuficientes . Esto hace posible que…

El complemento IgnitionDeck Crowdfunding Platform para WordPress es vulnerable a la falta de autorización en versiones hasta la 1.9.8 incluida. Esto se debe a que faltan comprobaciones de capacidad en varias funciones llamadas mediante acciones AJAX en el archivo ~/classes/class-idf-wizard.php. Esto hace posible que…

Un problema en Hangzhou Xiongwei Technology Development Co., Ltd. Restaurant Digital Comprehensive Management platform v1 permite a un atacante omitir la autenticación y realizar restablecimientos de contraseña arbitrarios.

IBM InfoSphere Information Server 11.7 es vulnerable a la inyección SQL. Un atacante remoto podría enviar declaraciones SQL especialmente manipuladas, que podrían permitirle ver, agregar, modificar o eliminar información en la base de datos back-end. ID de IBM X-Force: 297719.

La plataforma Open edX es una plataforma de gestión del aprendizaje. Los instructores pueden cargar archivos csv que contienen información de los alumnos para crear cohortes en el panel del instructor. Estos archivos se cargan utilizando el almacenamiento predeterminado de Django. Con ciertos backends de…

IBM InfoSphere Information Server 11.7 podría revelar información confidencial del usuario a otro usuario con acceso físico a la máquina. ID de IBM X-Force: 294727.

Se encontró una falla en la consola Openshift. El endpoint /API/helm/verify tiene la tarea de buscar y verificar la instalación de un gráfico Helm desde un URI que sea HTTP/HTTPS remoto o local. El acceso a este endpoint está controlado por la función de middleware authHandlerWithUser(). Al contrario de lo que sugiere…

TF2 Item Format ayuda a los usuarios a formatear los elementos TF2 según los estándares de la comunidad. Las versiones de `tf2-item-format` desde al menos `4.2.6` y anteriores a `5.9.14` son vulnerables a un ataque de denegación de servicio de expresión regular (ReDoS) al analizar entradas de usuario manipuladas. Un…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en comando SQL ('inyección SQL') en Adrian Tobey FormLift para Infusionsoft Web Forms permite la inyección ciega de SQL. Este problema afecta a FormLift para Infusionsoft Web Forms: desde n/a hasta 7.5.17.

El complemento de WordPress HTML Forms anterior a 1.3.33 no sanitiza ni escapa las entradas de mensajes del formulario, lo que permite a usuarios con altos privilegios, como administradores, realizar ataques de Cross Site Scripting almacenado (XSS) incluso cuando la capacidad unfiltered_html está deshabilitada.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Basix NEX-Forms – Ultimate Form Builder permite XSS almacenado. Este problema afecta a NEX-Forms – Ultimate Form Builder: desde n/a hasta 8.5. 10.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en UusWeb.Ee WS Contact Form permite XSS almacenado. Este problema afecta a WS Contact Form: desde n/a hasta 1.3.7.

Una vulnerabilidad fue encontrada en formtools.org Form Tools 3.1.1 y clasificada como problemática. La función curl_exec del archivo /admin/forms/option_lists/edit.php del componente Import Option List es afectada por esta vulnerabilidad. La manipulación del argumento URL conduce a la inclusión de archivos. Es…

Una vulnerabilidad fue encontrada en formtools.org Form Tools 3.1.1 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /admin/settings/index.php?page=accounts del componente Setting Handler. La manipulación del argumento Page Theme conduce a la inyección de código. El ataque…

Una vulnerabilidad fue encontrada en formtools.org Form Tools 3.1.1 y clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /admin/clients/ del componente User Settings Page. La manipulación conduce a Cross Site Scripting. El ataque se puede iniciar de forma remota. El exploit ha…

Una vulnerabilidad ha sido encontrada en formtools.org Form Tools 3.1.1 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/forms/add/step2.php?submission_type=direct. La manipulación del argumento Form URL conduce a Cross Site Scripting. Es posible iniciar el ataque de forma…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Repute InfoSystems ARForms Form Builder permite XSS reflejado. Este problema afecta a ARForms Form Builder: desde n/a hasta 1.6.7.

El complemento WP Mail SMTP para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 4.0.1 incluida. Esto se debe al complemento que proporciona la contraseña SMTP en el campo Password SMTP al visualizar la configuración. Esto hace posible que atacantes autenticados, con acceso de…

El complemento Conditional Fields para Contact Form 7 para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 2.4.13 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función wpcf7cf_admin_init. Esto hace posible que atacantes no autenticados restablezcan la…

La gestión inadecuada de privilegios en la plataforma Yugabyte permite a los usuarios administradores autenticados escalar privilegios a SuperAdmin a través de una solicitud HTTP PUT manipulada, lo que podría conducir a un acceso no autorizado a funciones y datos confidenciales del sistema.