Vulnerabilidades

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto autenticado obtener información confidencial debido a una lectura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una validación incorrecta del campo de longitud durante la reasignación de memoria.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un desbordamiento de búfer en el heap.

IBM DataPower Gateway 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un consumo de recursos no controlado.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF). Esto puede permitir a un atacante autenticado enviar solicitudes no autorizadas desde el sistema, lo que podría dar lugar a la enumeración…

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en WPMU DEV Forminator forminator que permite la falsificación de solicitudes entre sitios. Este problema afecta a Forminator: desde n/a hasta 1.57.3.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Groundhogg HollerBox holler-box que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HollerBox: desde n/a hasta 2.3.14.

Vulnerabilidad de ausencia de autorización en Liquid Web / StellarWP GiveWP give que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GiveWP: desde n/a hasta 4.18.0.

Vulnerabilidad de ausencia de autorización en Visual Composer Visual Composer Website Builder visualcomposer que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Visual Composer Website Builder: desde n/a hasta 45.16.3.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Liquid Web / StellarWP Event Tickets event-tickets que permite manipular variables controladas por el usuario. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de ausencia de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks que permite XSS almacenado. Este problema afecta a Gutenberg Blocks by Kadence Blocks: desde n/a…

Vulnerabilidad de ausencia de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Robosoft Robo Gallery robo-gallery que permite XSS almacenado. Este problema afecta a Robo Gallery: desde n/a hasta 5.1.6.

Vulnerabilidad de ausencia de autorización en BdThemes Ultimate Post Kit ultimate-post-kit que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ultimate Post Kit: desde n/a hasta 4.5.5.

Vulnerabilidad de ausencia de autorización en YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a YITH WooCommerce Product Bundles: desde n/a hasta 2.29.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system que permite XSS almacenado. Este problema afecta a MasterStudy LMS: desde n/a hasta 3.7.52.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en WP Store Locator WP Store Locator wp-store-locator que permite XSS almacenado. Este problema afecta a WP Store Locator: desde n/a hasta 3.0.3.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Appsbd Vitepos vitepos-lite que permite inyección SQL ciega. Este problema afecta a Vitepos: desde n/a hasta 3.6.1.

Vulnerabilidad de ausencia de autorización en VillaTheme VillaTheme Core villatheme-core que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a VillaTheme Core: desde n/a hasta 1.0.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en ShortPixel ShortPixel Image Optimizer shortpixel-image-optimiser que permite XSS almacenado. Este problema afecta a ShortPixel Image Optimizer: desde n/a hasta 6.5.6.

Extensión de Joomla - balbooa.com - CSRF en la función de instalación de idiomas de Gridbox < 2.20.4.0 - PagesController utiliza un trait que valida el token de sesión de Joomla solo cuando el método HTTP es POST. addLanguage no exige POST dentro de la acción y lee url y zip a través de la entrada genérica de la…

Extensión de Joomla - balbooa.com - Recorrido de directorios (path traversal) en la vista previa de imágenes de Gridbox < 2.20.4.0 - Gridbox contiene la misma lógica de contención basada únicamente en prefijos en su UploaderHelper del sitio. La acción showImage resuelve una ruta controlada por la solicitud, llama a…

Vulnerabilidad de inserción de información confidencial en los datos enviados en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel que permite extraer datos de los recursos del sistema. Este problema afecta a AKINSOFT WOLVOX Control Panel: desde 26.02.25 antes de 26.02.26.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud que permite acceder a funcionalidades no restringidas adecuadamente por ACL. Este problema afecta a OctoCloud: desde 1.12.06 antes de 1.12.07.