Vulnerabilidades

El complemento Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.1.0 incluida a través de la API. Esto hace posible que atacantes no autenticados…

El complemento Shortcodes and extra features for Phlox theme para WordPress son vulnerables a la inyección de objetos PHP en todas las versiones hasta la 2.15.2 incluida a través de la deserialización de entradas no confiables del parámetro vulnerable 'id' en la función 'auxin_template_control_importer'. Esto hace…

SourceCodester Laboratory Management System 1.0 es vulnerable a Cross Site Scripting (XSS) a través del parámetro "Segundo nombre" en Crear usuario.

SourceCodester Laboratory Management System 1.0 es vulnerable a Cross Site Scripting (XSS) a través del parámetro "Apellido" en Crear usuario.

SourceCodester Laboratory Management System 1.0 es vulnerable a Cross Site Scripting (XSS) a través del parámetro "Nombre" en Crear usuario.

Nautobot es una plataforma de automatización de redes y fuente de verdad de red creada como una aplicación web sobre el framework Django Python con una base de datos PostgreSQL o MySQL. Se descubrió que debido al manejo inadecuado y al escape de los parámetros de consulta proporcionados por el usuario, una URL de…

Un problema en el commit Ecommerce-CodeIgniter-Bootstrap v. d22b54e8915f167a135046ceb857caaf8479c4da permite a un atacante remoto ejecutar código arbitrario a través del método removeSecondaryImage del componente Publish.php.

Un problema en el commit Ecommerce-CodeIgniter-Bootstrap v. d22b54e8915f167a135046ceb857caaf8479c4da permite a un atacante remoto ejecutar código arbitrario a través del método saveLanguageFiles del componente Languages.php.

Vulnerabilidad de inyección SQL en el commit Ecommerce-CodeIgniter-Bootstrap v. d22b54e8915f167a135046ceb857caaf8479c4da permite a un atacante remoto ejecutar código de su elección a través del método ManageQuantitiesAndProcurement del componente Orders_model.php.

Un problema en el commit Ecommerce-CodeIgniter-Bootstrap v. d22b54e8915f167a135046ceb857caaf8479c4da permite a un atacante remoto ejecutar código arbitrario a través del método getLangFolderForEdit del componente Languages.php.

Se encontró un desbordamiento de búfer en la región stack de la memoria en la función putSDN() de mail.c en hcode hasta 2.1.

Vulnerabilidad de autorización faltante en codeSavory Knowledge Base documentation & wiki plugin – BasePress. Este problema afecta la documentación de la base de conocimientos y el complemento wiki: BasePress: desde n/a hasta 2.16.1.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en ThemeNcode Fan Page Widget by ThemeNcode permite almacenar XSS. Este problema afecta el widget de página de fans de ThemeNcode: desde n/a hasta 2.0.

Vulnerabilidad de autorización faltante en impleCode Reviews Plus. Este problema afecta a Reviews Plus: desde n/a hasta 1.3.4.

El complemento WP Shortcodes Plugin — Shortcodes Ultimate para WordPress anterior a 7.1.0 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a una página/publicación donde está incrustado el código corto, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar…

Vulnerabilidad de carga de archivos en la función para que los empleados carguen avatares en Code-Projects Simple School Management System v1.0 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo manipulado.

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en CodeRevolution WP Setup Wizard. Este problema afecta al asistente de configuración de WP: desde n/a hasta 1.0.8.1.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Code Tides Advanced Floating Content permite almacenar XSS. Este problema afecta al contenido flotante avanzado: desde n/a hasta 1.2.5.

La neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en Coupon & Discount Code Reveal Button permite almacenar XSS. Este problema afecta el botón de revelación de cupones y códigos de descuento: desde n/a hasta 1.2.5.

Vulnerabilidad de deserialización de datos no confiables en Import and export users and customers. Este problema afecta a los usuarios y clientes de importación y exportación: desde n/a hasta 1.26.2.

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en vinoth06. Frontend Dashboard. Este problema afecta al Panel frontal: desde n/a hasta 2.2.2.

PX4 Autopilot v.1.14 permite a un atacante volar el dron a zonas de exclusión aérea al romper la geocerca utilizando fallas en la función.

El complemento GeoDirectory – WordPress Business Directory Plugin, or Classified Directory para WordPress, es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado 'gd_single_tabs' del complemento en todas las versiones hasta la 2.3.48 incluida debido a una sanitización de entrada insuficiente y a…

Un problema en PX4 Autopilot v1.14 y anteriores permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de la función Breach Return Point.

Se encontró una falla en la condición de ejecución en sssd donde la política de GPO no se aplica de manera consistente para los usuarios autenticados. Esto puede dar lugar a problemas de autorización inapropiados, otorgando o denegando acceso a recursos de manera inapropiada.