Vulnerabilidades

Mezzanine CMS, en versiones anteriores a la 6.1.1, contiene una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en la interfaz de administración. La vulnerabilidad se encuentra en la función "displayable_links_js", que no depura correctamente los títulos de las entradas del blog antes de incluirlos en las…

Se encontró una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /registered-user-testing.php. La manipulación del argumento testtype provoca una inyección SQL. El ataque puede ejecutarse en remoto.…

Se encontró una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /bwdates-report-ds.php. La manipulación del argumento testtype provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

El complemento Blog2Social: Social Media Auto Post & Scheduler para WordPress es vulnerable a la inyección SQL mediante el parámetro 'prgSortPostType' en todas las versiones hasta la 8.4.4 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la…

El complemento WordPress Infinite Scroll – Ajax Load More para WordPresse es vulnerable a cross site scripting almacenado a través del atributo HTML data-button-label en todas las versiones hasta la 7.4.0.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes…

Se encontró una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /search-report.php. La manipulación del argumento serachdata provoca ataques de cross site scripting. El ataque puede ejecutarse…

Se detectó una falla en el registro de usuario temporal que authd utiliza en el NSS previo a la autorización. Como resultado, un usuario que inicia sesión por primera vez se considerará parte del grupo root en el contexto de esa sesión SSH.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Reflejado en '/search' en Phoenix Site CMS de Phoenix, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro GET 's'.

Se encontró una vulnerabilidad clasificada como crítica en Wifi-soft UniBox Controller hasta la versión 20250506. Esta afecta a una parte desconocida del archivo /billing/pms_check.php. La manipulación del argumento "ipaddress" provoca la inyección de comandos del sistema operativo. Es posible iniciar el ataque de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Wifi-soft UniBox Controller hasta la versión 20250506. Este problema afecta a una funcionalidad desconocida del archivo /billing/test_accesscodelogin.php. La manipulación del argumento "Password" provoca la inyección de comandos del sistema operativo. El…

Se detectó una vulnerabilidad crítica en Wifi-soft UniBox Controller hasta la versión 20250506. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /authentication/logout.php. La manipulación del argumento mac_address provoca la inyección de comandos del sistema operativo. El ataque puede ejecutarse…

El tema Zagg - Electronics & Accessories WooCommerce WordPress Theme para WordPress es vulnerable a la Inclusión Local de Archivos en todas las versiones hasta la 1.4.1 incluida, a través de la función load_view(), que se invoca mediante al menos tres acciones AJAX: 'load_more_post', 'load_shop' y…

El complemento Seraphinite Accelerator para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.27.21 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función 'OnAdminApi_CacheOpBegin'. Esto permite a atacantes no autenticados realizar diversas acciones…

En ExtremeCloud Universal ZTNA, un error de sintaxis en la condición "searchKeyword" provocó que las consultas omitieran el filtro owner_id. Este problema puede permitir que los usuarios busquen datos en toda la tabla en lugar de limitarse a su owner_id específico.

El complemento Traffic Monitor para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función tfcm_maybe_set_bot_flags() en todas las versiones hasta la 3.2.2 incluida. Esto permite que atacantes no autenticados deshabiliten el registro de bots.

Un archivo .usdc manipulado con fines maliciosos, al cargarse a través de Autodesk Maya, puede forzar una vulnerabilidad de asignación de memoria incontrolada. Un agente malicioso podría aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) o dañar los datos.

Se ha encontrado una vulnerabilidad en SourceCodester Online Student Clearance System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Admin/add-fee.php. La manipulación del argumento txtamt provoca ataques de cross site scripting. El ataque puede ejecutarse…

Keyoti SearchUnit anterior a la versión 9.0.0 es vulnerable a XML External Entity (XXE). Un atacante que fuerce a un host SearchUnit vulnerable a analizar archivos XML o DTD malintencionados puede exfiltrar algunos archivos del sistema operativo subyacente.

Keyoti SearchUnit anterior a la versión 9.0.0 es vulnerable a Server-side request forgery (SSRF) en /Keyoti_SearchEngine_Web_Common/SearchService.svc/GetResults y /Keyoti_SearchEngine_Web_Common/SearchService.svc/GetLocationAndContentCategories. Un atacante puede especificar su propio servidor SMB como valor de…

La vulnerabilidad de conservación incorrecta de permisos en Salesforce OmniStudio (FlexCards) permite la exposición de datos de configuración personalizada. Esto afecta a OmniStudio: versiones anteriores a la 254.

La vulnerabilidad de conservación incorrecta de permisos en Salesforce OmniStudio (FlexCards) permite la exposición de datos cifrados. Esto afecta a OmniStudio: antes de la primavera de 2025.

La vulnerabilidad de conservación incorrecta de permisos en Salesforce OmniStudio (FlexCards) permite eludir los controles de seguridad de campo para objetos OmniUICard. Esto afecta a OmniStudio: antes de la primavera de 2025.

La vulnerabilidad de conservación incorrecta de permisos en Salesforce OmniStudio (FlexCards) permite eludir los controles de seguridad de campo para objetos de Salesforce. Esto afecta a OmniStudio: antes de la primavera de 2025.

La vulnerabilidad de conservación inadecuada de permisos en Salesforce OmniStudio (DataMapper) permite la exposición de datos cifrados. Esto afecta a OmniStudio: antes de la primavera de 2025.

La vulnerabilidad de Path Traversal en Mikado-Themes MediClinic permite la inclusión de archivos locales en PHP. Este problema afecta a MediClinic desde n/d hasta la versión 2.1.