Vulnerabilidades

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en HasThemes WC Builder permite XSS almacenado. Este problema afecta a WC Builder: desde n/a hasta 1.0.18.

Elementor Website Builder – More than Just a Page Builder para WordPress es vulnerable a cross-site scripting almacenado a través del widget de navegación posterior del complemento en todas las versiones hasta la 3.20.1 incluida debido a una sanitización de entrada insuficiente y a un escape de salida del usuario.…

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en RedNao PDF Builder para WPForms permite XSS almacenado. Este problema afecta a PDF Builder para WPForms: desde n/a hasta 1.2.88.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en ThemeFusion Fusion Builder permite el XSS reflejado. Este problema afecta a Fusion Builder: desde n/a hasta 3.11.1.

Una vulnerabilidad ha sido encontrada en Ruijie RG-EG350 hasta 20240318 clasificada como crítica. La función vpnAction del archivo /itbox_pi/vpn_quickset_service.php?a=set_vpn del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento…

Una vulnerabilidad fue encontrada en Ruijie RG-EG350 hasta 20240318 y clasificada como crítica. La función setAction del archivo /itbox_pi/networksafe.php?a=set del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento ancho de banda conduce a la inyección de comandos…

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en Elementor.Com Elementor Website Builder. Este problema afecta a Elementor Website Builder: desde 3.3.0 hasta 3.18.1.

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en ExpressTech Quiz And Survey Master. Este problema afecta a Quiz And Survey Master: desde n/a hasta 8.1.4.

Vulnerabilidad de autorización faltante en el widget Void Contact Form 7 de voidCoders para Elementor Page Builder. Este problema afecta el widget Void Contact Form 7 para Elementor Page Builder: desde n/a hasta 2.3.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en BoldGrid Post y Page Builder de BoldGrid: el editor visual de arrastrar y soltar permite almacenar XSS. Este problema afecta a Post y Page Builder de BoldGrid: editor visual de arrastrar y soltar…

Vulnerabilidad de autorización faltante en Squirrly SEO Plugin by Squirrly SEO. Este problema afecta al complemento SEO de Squirrly SEO: desde n/a hasta 12.1.20.

El complemento Page Builder de SiteOrigin para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de imagen heredado en todas las versiones hasta la 2.29.6 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con…

El complemento LiquidPoll – Polls, Surveys, NPS and Feedback Reviews para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 3.3.76 incluida a través del código corto poller_list. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y…

Se ha encontrado una inyección SQL en SCAN_VISIO eDocument Suite Web Viewer de Abast. Esta vulnerabilidad permite a un usuario no autenticado recuperar, actualizar y eliminar toda la información de la base de datos. Esta vulnerabilidad se encontró en la página de inicio de sesión mediante el parámetro "usuario".

Un problema de SSRF en REBUILD v.3.5 permite a un atacante remoto obtener información confidencial y ejecutar código arbitrario a través de los parámetros FileDownloader.java, proxyDownload y URL.

El complemento WPBITS Addons For Elementor Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de encabezado del complemento en todas las versiones hasta la 1.3.4.2 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos…

Una vulnerabilidad fue encontrada en Ruijie RG-NBS2009G-P hasta 20240305 y ha sido declarada crítica. Una funcionalidad desconocida del archivo /EXCU_SHELL es afectada por esta vulnerabilidad. La manipulación del argumento Comando1 conduce a la inyección de comando. El ataque se puede lanzar de forma remota. El…

Una vulnerabilidad fue encontrada en Ruijie RG-NBS2009G-P hasta 20240305 y clasificada como crítica. Una función desconocida del archivo /system/passwdManage.htm del componente Password Handler es afectada por esta vulnerabilidad. La manipulación conduce a una autorización inadecuada. Es posible lanzar el ataque de…

Se encontró una falla en osbuild-composer. Se puede desencadenar una condición que deshabilite la verificación GPG para repositorios de paquetes, lo que puede exponer la fase de compilación a un ataque Man-in-the-Middle, permitiendo que se instale código que no es de confianza en una imagen que se está compilando.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Tobias Conrad Builder for WooCommerce reviews shortcodes – ReviewShort. Este problema afecta a Builder for WooCommerce reviews shortcodes – ReviewShort: desde n/a hasta 1.01.3.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Visualcomposer Visual Composer Website Builder permite almacenar XSS. Este problema afecta a Visual Composer Website Builder: desde n/a hasta 45.6.0.

Se encontró una falla en Buildah (y posteriormente en Podman Build) que permite que los contenedores monten ubicaciones arbitrarias en el sistema de archivos del host en contenedores de compilación. Un Containerfile malicioso puede usar una imagen ficticia con un enlace simbólico al sistema de archivos raíz como…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ARI Soft ARI Stream Quiz. Este problema afecta a ARI Stream Quiz: desde n/a hasta 1.2.32.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en RedNao WooCommerce PDF Invoice Builder. Este problema afecta a WooCommerce PDF Invoice Builder: desde n/a hasta 1.2.101.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ExpressTech Quiz And Survey Master. Este problema afecta a Quiz And Survey Master: desde n/a hasta 8.1.18.