Vulnerabilidades

El complemento WPForms Pro para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de parámetros de envío de formularios en todas las versiones hasta la 1.8.5.3 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten…

Se descubrió que Cohesity DataProtect 6.8.1 y 6.6.0d tenía una vulnerabilidad de control de acceso incorrecto debido a la falta de validación del certificado TLS.

Vulnerabilidad de autorización faltante en CodePeople WP Time Slots Booking Form. Este problema afecta a WP Time Slots Booking Form: desde n/a hasta 1.1.76.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco BroadWorks Application Delivery Platform y Cisco BroadWorks Xtended Services Platform podría permitir que un atacante remoto autenticado lleve a cabo un ataque de cross site scripting (XSS) almacenado contra un usuario de la interfaz. Esta…

IBM QRadar SIEM 7.5 podría revelar información confidencial de correo electrónico en respuestas a reglas de infracción. ID de IBM X-Force: 275709.

El complemento de WordPress Contact Form 7 Connector anterior a 1.2.3 no sanitiza ni escapa un parámetro antes de devolverlo a la página, lo que genera cross site scripting reflejado que podría usarse contra los administradores.

El complemento Contact Form de WD WordPress hasta la versión 1.13.23 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección de SQL explotable por usuarios con privilegios elevados, como el administrador.

El complemento de WordPress Formidable Forms anterior a 6.2 deserializa la entrada del usuario, lo que podría permitir a usuarios anónimos realizar inyección de objetos PHP cuando hay presente un dispositivo adecuado.

El complemento de WordPress Calculated Fields Form anterior a 1.1.151 no sanitiza ni escapa a algunas de sus configuraciones de formulario, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no…

El complemento no filtra el parámetro "delete_entries" de las solicitudes de los usuarios, lo que genera una vulnerabilidad de inyección SQL.

El complemento de WordPress Contact Form Entries anterior a 1.3.0 no valida los datos cuando se generan en un archivo CSV, lo que podría provocar una inyección de CSV.

El complemento de WordPress Contact Form & Lead Form Elementor Builder anterior a 1.7.4 no tiene autorización ni comprobaciones nonce, lo que podría permitir a cualquier usuario autenticado, como el suscriptor, actualizar y cambiar varias configuraciones.

El complemento de WordPress Contact Form & Lead Form Elementor Builder anterior a 1.7.0 no escapa de algunos de sus campos de formulario antes de mostrarlos en atributos, lo que podría permitir a usuarios con altos privilegios realizar ataques de cross site scripting incluso cuando la capacidad unfiltered_html no…

El complemento de WordPress Super Forms - Drag & Drop Form Builder anterior a 6.0.4 no escapa del parámetro bob_czy_panstwa_sprawa_zostala_rozwiazana antes de devolverlo a un atributo a través de la acción AJAX super_language_switcher, lo que genera cross site scripting reflejado. La acción también carece de CSRF,…

El complemento de WordPress Keap Official Opt-in Forms hasta la versión 1.0.11 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento de WordPress Easy Forms para Mailchimp hasta la versión 6.8.10 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de cross site scripting incluso cuando unfiltered_html no está permitido.

Se encontró una vulnerabilidad en Campcodes Student Information System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /classes/Users.php?f=save es afectada por esta vulnerabilidad. La manipulación del argumento username conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Se encontró una vulnerabilidad en code-projects Fighting Cock Information System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/action/edit_chicken.php. La manipulación del argumento ref conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. La…

Se encontró una vulnerabilidad en code-projects Fighting Cock Information System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/action/new-feed.php. La manipulación del argumento type_feed conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La…

Una vulnerabilidad fue encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/action/delete-vaccine.php es afectada por esta vulnerabilidad. La manipulación del argumento ref conduce a la inyección de SQL. El ataque puede lanzarse de…

Una vulnerabilidad ha sido encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/action/add_con.php es afectada por esta vulnerabilidad. La manipulación del argumento chicken conduce a la inyección SQL. El ataque se puede lanzar de forma…

Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Fighting Cock Information System 1.0. Una función desconocida del archivo admin/pages/tables/add_con.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Fighting Cock Information System 1.0. Este problema afecta un procesamiento desconocido del archivo admin/action/update_mother.php. La manipulación del argumento age_mother conduce a la inyección SQL. El ataque puede iniciarse de forma remota.…

Open edX Platform es una plataforma orientada a servicios para crear y ofrecer aprendizaje en línea. Un usuario con un JWT y alcances más limitados podría llamar a endpoints que excedan su acceso. Esta vulnerabilidad ha sido parcheada en el commit 019888f.

Una vulnerabilidad fue encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/pages/edit_chicken.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. La…