Vulnerabilidades

Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de línea de comandos (CLI) de PAN-OS de Palo Alto Networks permite que un administrador autenticado con acceso a la CLI ejecute comandos arbitrarios del sistema operativo para aumentar sus privilegios. Este problema afecta a: PAN-OS…

Una vulnerabilidad de inyección de comandos del sistema operativo en la función Simple Certificate Enrollment Protocol (SCEP) del software PAN-OS permite a un atacante no autenticado basado en la red con conocimientos específicos de la configuración del firewalls ejecutar código arbitrario con privilegios de usuario…

Se presenta una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de administración de PAN-OS de Palo Alto Networks cuando se llevan a cabo actualizaciones dinámicas. Esta vulnerabilidad permite a un atacante de tipo "man-in-the-middle" ejecutar comandos arbitrarios del sistema operativo…

Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz web de Palo Alto Networks PAN-OS permite a un administrador autenticado con permisos para usar la API XML la capacidad de ejecutar comandos arbitrarios del sistema operativo para escalar privilegios. Este problema afecta a: PAN-OS…

Una vulnerabilidad de corrupción de memoria en Palo Alto Networks PAN-OS GlobalProtect Clientless VPN permite a un atacante autenticado ejecutar código arbitrario con privilegios de usuario root durante la autenticación SAML. Este problema afecta a: PAN-OS versiones 8.1 anteriores a PAN-OS 8.1.20; PAN-OS versiones 9.0…

La utilidad de cambio de contraseña para el Arris SurfBoard SB8200 puede tener medidas de seguridad omitidas que permiten a cualquier usuario conectado cambiar la contraseña de administrador

neoan3-apps/template es un motor de plantillas mínimo de neoan3. Las versiones anteriores a la 1.1.1 han permitido pasar cierres directamente al motor de plantillas. Como resultado, los valores que son invocables son ejecutados por el motor de plantillas. El problema surge si un valor tiene el mismo nombre que un…

El plugin Support Board de WordPress versiones anteriores a 3.3.5, permite a usuarios autenticados (Agente+) llevar a cabo ataques de tipo Cross-Site Scripting al colocar un payload en el campo notes, cuando un administrador o cualquier usuario autenticado vaya al chat el ataque de tipo XSS será ejecutado…

El plugin Simple Download Monitor de WordPress versiones anteriores a 3.9.6, permite a usuarios con un rol tan bajo como el de Contribuyente eliminar las miniaturas de las descargas de las que no son propietarios, incluso si normalmente no pueden editar la descarga

El plugin Simple Download Monitor de WordPress versiones anteriores a 3.9.5, no escapa de los parámetros 1) sdm_active_tab GET y 2) sdm_stats_start_date/sdm_stats_end_date POST antes de devolverlos en atributos, conllevando a problemas de tipo Cross-Site Scripting Reflejado

El plugin Simple Download Monitor de WordPress versiones anteriores a 3.9.6, guarda los registros en una ubicación predecible y no presenta ninguna autenticación o autorización para evitar que los usuarios no autenticados descarguen y lean los registros que contienen información confidencial como direcciones IP y…

El plugin Simple Download Monitor de WordPress versiones anteriores a 3.9.5, no escapa de la meta del post "File Thumbnail" antes de mostrarla en algunas páginas, que podría permitir a usuarios con un rol tan bajo como el de Contribuyente llevar a cabo ataques de tipo Cross-Site Scripting Almacenado. Dado que el…

El plugin MAZ Loader â€" Preloader Builder para WordPress versiones anteriores a 1.3.3, no comprueba ni escapa del parámetro loader_id del shortcode mzldr, que permite a usuarios con un rol tan bajo como el de Contribuyente llevar a cabo una inyección SQL

El plugin AddToAny Share Buttons de WordPress versiones anteriores a 1.7.48, no escapa de la configuración del botón de la URL de la imagen, lo que podría conllevar a que usuarios con altos privilegios lleven a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida

El plugin Storefront Footer Text de WordPress versiones hasta 1.0.1, no sanea ni escapa del "Footer Credit Text" que se añade a las páginas, permitiendo a usuarios muy privilegiados llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered-html no está permitida

Las versiones de Broadcom Emulex HBA Manager/One Command Manager anteriores a la 11.4.425.0 y 12.8.542.31, si no se instalan en modo de gestión estrictamente local, tienen una vulnerabilidad de desbordamiento de búfer en el comando remoto GetDumpFile que podría permitir a un usuario intentar varios ataques. En el modo…

El plugin Flat Preloader de WordPress versiones anteriores a 1.5.5, no escapa de algunas de sus configuraciones cuando las emite en un atributo en el frontend, que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está…

El plugin Download Manager de WordPress versiones anteriores a 3.2.16 no escapa a algunos de los ajustes de descarga cuando los emite, permitiendo a usuarios con altos privilegios llevar a cabo ataques de tipo XSS incluso cuando la capacidad unfiltered_html no está permitida

El plugin Flat Preloader de WordPress versiones anteriores a 1.5.4, no aplica la comprobación de nonce cuando guarda su configuración, ni sanea ni escapa de ella, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada la cambie con una carga útil de tipo Cross-Site Scripting (desencadenada…

DEXT5 Upload versiones 5.0.0.117 y anteriores, contienen una vulnerabilidad, que podría permitir a un atacante remoto descargar y ejecutar un archivo remoto al configurar el argumento, variable en el módulo activeX. Esto puede ser aprovechado para una ejecución de código

Una vulnerabilidad de tipo cross site scripting (XSS) en la función Insert Video de Froala WYSIWYG Editor versión 3.1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios

Se ha encontrado una vulnerabilidad en Mangboard (plugin de WordPress). Se ha encontrado una vulnerabilidad de inyección SQL en el parámetro order_type. El parámetro order_type realiza una consulta SQL usando datos no filtrados. Esta vulnerabilidad permite a un atacante remoto robar información del usuario

El plugin Easy Media Download de WordPress versiones anteriores a 1.1.7, no escapa el argumento de texto de su shortcode, lo que podría permitir a usuarios con un rol tan bajo como el de Contribuyente llevar a cabo ataques de tipo Cross-Site Scripting

Se ha detectado que Internet Download Manager versión 6.37.11.1, contiene un desbordamiento del búfer de la pila en la función Search. Esta vulnerabilidad permite a atacantes elevar los privilegios del proceso local por medio de vectores no especificados

Se ha detectado que Internet Download Manager versión 6.37.11.1, contiene un desbordamiento del búfer de la pila en la función Export/Import. Esta vulnerabilidad permite a atacantes escalar los privilegios del proceso local por medio de un archivo ef2 diseñado