Vulnerabilidades

Se ha descubierto un problema en /cgi-bin/adm.cgi en WavLink WavRouter versión RPT70HA1.x, que permite a los atacantes forzar un restablecimiento de fábrica mediante una carga útil manipulada.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin WP Affiliate Links de Internet Marketing Dojo, en las versiones <= 0.1.1.

Se ha descubierto que TP-Link Archer AX10(EU)_V1.2_230220 contiene un desbordamiento de búfer a través de la función FUN_131e8 - 0x132B4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP No External Links de nicolly, en las versiones <= 1.0.2.

Se descubrió que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en genacgi_main.

Se ha descubierto que el TP-Link TL-WPA7510 (EU)_V2_190125 contiene un desbordamiento de pila a través del parámetro operation en /admin/locale.

Se ha descubierto que TP-Link TL-WPA8630P (US)_ V2_ Version 171011 contiene una vulnerabilidad de inyección de comandos a través del parámetro devicePwd en la función sub_ 40A80C.

Se ha descubierto que TP-Link TL-WPA8630P (US)_ V2_ Version 171011 contiene una vulnerabilidad de inyección de comandos a través del parámetro key en la función sub_ 40A774.

Se ha descubierto que D-Link DIR-600 Hardware Version B5, Firmware Version 2.18 contiene un desbordamiento de pila a través del binario gena.cgi.

Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system().

Los dispositivos TP-Link EC-70 hasta la versión 2.3.4 Build 20220902 rel.69498 presentan un desbordamiento de búfer.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en D-Link DI-7500G-CI-19.05.29A permite a los atacantes ejecutar código arbitrario mediante la subida de un archivo HTML manipulado a la interfaz /auth_pic.cgi.

Se descubrió que TOTOLink A7100RU V7.4cu.2313_B20191024 contenía una vulnerabilidad de inyección de comandos a través del parámetro staticGw en /setting/setWanIeCfg.

Se ha descubierto que TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, y TL-WR740N V1/V2 contienen una vulnerabilidad de inyección de comandos en el componente /userRpm/WlanNetworkRpm.

Se descubrió que TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10 y TL-WR740N V1/V2 contenían un desbordamiento de búfer a través del componente /userRpm/FixMapCfgRpm.

Se descubrió que TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10 y TL-WR740N V1/V2 contenían un desbordamiento de búfer a través del componente /userRpm/WlanMacFilterRpm.

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

El plugin Pretty Links para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través de varias cabeceras IP, así como de la cabecera referer, en las versiones hasta la 2.1.9 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las salidas en la función…

Se ha descubierto que el D-Link DIR-842V2 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función de diagnóstico iperf3.

Un problema en D-Link DIR-842V2 v1.0.3 permite a los atacantes ejecutar comandos arbitrarios mediante la importación de un archivo manipulado.

El par clave-IV de AES utilizado por la cámara TP-Link TAPO C200 V3 (UE) con la versión de firmware 1.1.22 Build 220725 se reutiliza en todas las cámaras. Un atacante con acceso físico a una cámara puede extraer y descifrar datos sensibles que contienen la contraseña de la red Wifi y la credencial de la cuenta TP-LINK…

Se ha descubierto que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contiene una inyección de comandos a través de la función setWanCfg.

Se ha encontrado una vulnerabilidad en el plugin Broken Link Checker hasta la versión 1.10.1 en WordPress. Se ha declarado como problemática. Esta vulnerabilidad afecta a la función "options_page" del archivo "core/core.php" del componente "Settings Page". La manipulación del argumento…

Se descubrió que el D-Link DIR-846 v1.00A52 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro tomography_ping_address en la interfaz /HNAP1.

TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setDiagnosisCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "ip".