Vulnerabilidades

El complemento Custom Field Suite para WordPress es vulnerable a las Cross-Site Scripting Almacenado a través del parámetro 'cfs[fields][*][name]' en todas las versiones hasta la 2.6.5 incluida debido a una sanitización de entrada y un escape de salida insuficientes. . Esto hace posible que atacantes autenticados, con…

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en RadiusTheme ShopBuilder – Elementor WooCommerce Builder Addons. Este problema afecta a ShopBuilder – Complementos de Elementor WooCommerce Builder: desde n/a hasta 2.1.8.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Phil Baylog QuickieBar permite almacenar XSS. Este problema afecta a QuickieBar: desde n/a hasta 1.8.4.

Se descubrió que el commit 3b45d15 de QuickJS contenía un error de aserción a través de JS_FreeRuntime (JSRuntime *) en quickjs.c.

Vulnerabilidad de craqueo en el módulo de seguridad del sistema operativo Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de acceso al puntero NULL en el módulo de reloj Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de condición de ejecución en el módulo del controlador de carpeta Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de escalada de privilegios en el módulo de cuenta Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de denegación de servicio (DoS) en el módulo AMS Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de acceso fuera de los límites en el módulo de memoria Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de verificación insuficiente en el módulo de banda base Impacto: La explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de verificación de permisos en el módulo wpa_supplicant Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de verificación de permisos en el módulo emergente de uso compartido del sistema Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de verificación insuficiente en el módulo emergente de uso compartido del sistema Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Existe una vulnerabilidad de Cross Site Scripting (XSS) almacenado en la aplicación parisneo/lollms-webui debido a una validación incorrecta de los archivos cargados en la funcionalidad de carga de imágenes de perfil. Los atacantes pueden aprovechar esta vulnerabilidad cargando archivos HTML maliciosos que contienen…

Vulnerabilidad de condición de ejecución en el módulo de activación de sonido Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de escalada de privilegios en el módulo PMS Impacto: la explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de doble liberación en el módulo RSMC Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de doble liberación en el módulo RSMC Impacto: la explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Una vulnerabilidad de inyección SQL en unit.php en Sonic Shopfloor.guide anterior a 3.1.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro nivel2.

Vulnerabilidad de autorización faltante en Repute InfoSystems ARForms Form Builder. Este problema afecta a ARForms Form Builder: desde n/a hasta 1.6.1.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en Pootlepress Pootle Pagebuilder – WordPress Page builder permite almacenar XSS. Este problema afecta a Pootle Pagebuilder – Creador de páginas de WordPress: desde n/a hasta 5.7.1.

Un cambio de contraseña no verificado podría permitir que un actor malintencionado con acceso API al dispositivo cambie la contraseña del sistema sin conocer la contraseña anterior. Productos afectados: UniFi Connect EV Station (versión 1.1.18 y anteriores) UniFi Connect EV Station Pro (versión 1.1.18 y anteriores)…

Una validación de certificado incorrecta podría permitir que un actor malintencionado con acceso a una red adyacente tome el control del sistema. Productos afectados: Aplicación UniFi Connect (Versión 3.7.9 y anteriores) UniFi Connect EV Station (Versión 1.1.18 y anteriores) UniFi Connect EV Station Pro (Versión…

Un control de acceso inadecuado podría permitir que un actor malicioso autenticado en la API habilite Android Debug Bridge (ADB) y realice cambios no compatibles en el sistema. Productos afectados: UniFi Connect EV Station (versión 1.1.18 y anteriores) UniFi Connect EV Station Pro (versión 1.1.18 y anteriores) UniFi…