Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en mndpsingh287 WP Mail wp-mail que permite XSS basado en DOM. Este problema afecta a WP Mail: desde n/a hasta <= 1.3.

Vulnerabilidad de deserialización de datos no fiables en Rubel Miah Aitasi Coming Soon aitasi-coming-soon que permite la inyección de objetos. Este problema afecta a Aitasi Coming Soon: desde n/a hasta <= 2.0.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Steve Truman WP Email Template wp-email-template que permite una falsificación de petición en sitios cruzados. Este problema afecta a WP Email Template: desde n/a hasta <= 2.8.5.

RATOC RAID Monitoring Manager para Windows, proporcionado por RATOC Systems, Inc., registra un servicio de Windows con una ruta de archivo sin comillas. Un usuario con permiso de escritura en el directorio raíz de la unidad del sistema puede ejecutar código arbitrario con privilegios de SYSTEM.

Vulnerabilidad de elevación de privilegios en Azure Bot Service

Se ha descubierto una vulnerabilidad en la versión 4.0.5 de appRain CMF, que consiste en un XSS reflejado autenticado debido a la falta de una validación adecuada de la entrada del usuario, a través del parámetro 's' en /apprain/developer/debug-log/db.

Se ha descubierto una vulnerabilidad en la versión 4.0.5 de appRain CMF, que consiste en un XSS reflejado autenticado debido a la falta de una validación adecuada de la entrada del usuario, a través del parámetro 'page' en /apprain/developer/addons.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de los datos introducidos por el usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en…

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada de usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/tree.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/tablesorter.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/row_manager.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/rich_text_editor.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/hysontable.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/dialogs.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/cycle.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/commonresource.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/bootstrap.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/base_libs.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/appform.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/admin.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/ace.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/960grid.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través del parámetro 'data[sconfig][ethical_licensekey]' en /apprain/admin/config/ethical.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[AppReportCode][id]' y 'data[AppReportCode][name]' en /apprain/appreport/manage/.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Option][message]', 'data[Option][subject]' y 'data[Option][templatetype]' en…