Vulnerabilidades

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Option][message]', 'data[Option][subject]' y 'data[Option][templatetype]' en…

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de validación adecuada de la entrada del usuario, a través de los parámetros 'data[code]', 'data[lang][0][key]', 'data[lang][0][value]', 'data[lang][1][key]' y 'data[title]' en…

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de validación adecuada de la entrada del usuario, a través de los parámetros 'data[code]', 'data[lang][0][key]', 'data[lang][0][value]', 'data[lang][1][key]' y 'data[title]' en…

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS almacenado autenticado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[sconfig][admin_landing_page]', 'data[sconfig][currency]', 'data[sconfig][db_version]',…

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través del parámetro 'data[Group][name]' en /apprain/admin/managegroup/add/.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS almacenado autenticado debido a la falta de una validación adecuada de la entrada del usuario, a través del parámetro 'data[FileManager][search]' en /apprain/admin/filemanager.

Se ha descubierto un problema en appRain CMF 4.0.5. Una vulnerabilidad de salto de directorios (Path Traversal) autenticada en /apprain/common/download/ permite a usuarios remotos eludir las restricciones previstas del SecurityManager y descargar cualquier archivo si disponen de los permisos adecuados fuera de la raíz…

Se ha descubierto una vulnerabilidad de inyección SQL en appRain CMF 4.0.5. Esta vulnerabilidad permite a un atacante consultar, crear, actualizar y eliminar la base de datos a través del parámetro 'data%5BPage%5D%5Bname%5D' en /apprain/page/manage-static-pages/create/.

Se ha encontrado una vulnerabilidad de inyección SQL en appRain CMF 4.0.5. Esta vulnerabilidad permite a un atacante consultar, crear, actualizar y eliminar la base de datos a través del parámetro 'data%5BPage%5D%5Bname%5D' en /apprain/page/manage-dynamic-pages/create.

Se ha detectado una vulnerabilidad de inyección SQL en appRain CMF 4.0.5. Esta vulnerabilidad permite a un atacante consultar, crear, actualizar y eliminar la base de datos, a través del parámetro 'data%5BAdmin%5D%5Busername%5D' en /apprain/admin/manage/add/.

El proyecto langchain-ai/langchain, concretamente el componente EverNoteLoader, es vulnerable a ataques de entidad externa XML (XXE) debido a un análisis XML inseguro. La versión afectada es la 0.3.63. La vulnerabilidad surge del uso de etree.iterparse() sin deshabilitar las referencias a entidades externas, lo que…

Una vulnerabilidad ha sido descubierta en appRain CMF versión 4.0.5, consistente en un XSS autenticado almacenado debido a una falta de validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/canvasjs.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a una falta de validación adecuada de la entrada del usuario, a través del parámetro 'data[Page][name]' en /apprain/page/manage-static-pages/create.

Una vulnerabilidad ha sido descubierta en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a una falta de validación adecuada de la entrada del usuario, a través de los parámetros 'data[Admin][description]', 'data[Admin][f_name]' y 'data[Admin][l_name]' en /apprain/admin/account/edit.

El complemento AI Engine para WordPress es vulnerable a accesos no autorizados y a la pérdida de datos debido a la falta de una comprobación de capacidades en las funciones rest_list y delete_files en todas las versiones hasta la 2.9.5 inclusive. Esto permite que atacantes no autenticados listen y eliminen archivos…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WPFunnels Mail Mint mail-mint que permite la inyección SQL. Este problema afecta a Mail Mint: desde n/a hasta <= 1.18.5.

Vulnerabilidad de falta de autorización en Cozmoslabs Paid Member Subscriptions paid-member-subscriptions que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Paid Member Subscriptions: desde n/a hasta <= 2.15.9.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en properfraction MailOptin mailoptin que permite XSS almacenado. Este problema afecta a MailOptin: desde n/a hasta <= 1.2.75.0.

phpgurukul Complaint Management System 2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en admin/userprofile.php a través del parámetro fullname.

phpgurukul Complaint Management System in PHP 2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en admin/subcategory.php mediante el parámetro categoryName.

phpgurukul Complaint Management System 2.0 es vulnerable a inyección SQL en /complaint-details.php a través del parámetro cid.

Se ha encontrado una vulnerabilidad de inyección SQL en phpgurukul Complaint Management System 2.0. La vulnerabilidad se debe a la falta de validación de entrada de múltiples parámetros, incluidos fullname, email y contactno, en user/registration.php.

El sistema de gestión de quejas de phpgurukul (Complaint Management System) en PHP 2.0 es vulnerable a inyección SQL en user/reset-password.php a través del parámetro mobileno.

IBM App Connect Enterprise Certified Container CD: 9.2.0 hasta la 11.6.0, 12.1.0 hasta la 12.14.0, y 12.0 LTS: 12.0.0 hasta la 12.0.14stores almacena información potencialmente confidencial en archivos de registro durante la instalación que podría leer un usuario local en el contenedor.

Una vulnerabilidad en el repositorio h2oai/h2o-3 permite a los atacantes explotar la deserialización de datos no fiables, lo que puede provocar la ejecución arbitraria de código y la lectura de archivos del sistema. Este problema afecta a la versión más reciente de la rama master, 3.47.0.99999. La vulnerabilidad surge…