Vulnerabilidades

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de lectura fuera de los límites en la función VS6EditData!Conv_Macro_Data. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de lectura fuera de los límites en la función VS6EditData!CDrawSLine::GetRectArea. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de escritura fuera de los límites en la función VS6ComFile!MakeItemGlidZahyou. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de escritura fuera de los límites en la función VS6EditData!CDataRomErrorCheck::MacroCommandCheck. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de escritura fuera de los límites en la función VS6MemInIF!set_temp_type_default. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

V-SFT v6.2.5.0 y versiones anteriores presentan un problema con la liberación del puntero al inicio del búfer en la función VS6EditData.dll!CWinFontInf::WinFontMsgCheck. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

El complemento Ninja Forms para WordPress anterior a la versión 3.10.1 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento Ninja Forms para WordPress anterior a la versión 3.10.1 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento Ninja Forms para WordPress anterior a la versión 3.10.1 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

Un mecanismo de token de acceso mal configurado en la aplicación Unifi Protect (versión 5.3.41 y anteriores) podría permitir que el destinatario de un enlace "Compartir transmisión en vivo" mantenga el acceso a la transmisión en vivo correspondiente después de que dicho enlace se deshabilite.

Un actor malicioso con acceso a la red de administración podría ejecutar una ejecución remota de código (RCE) explotando una vulnerabilidad de desbordamiento de búfer de montón en el firmware de las cámaras UniFi Protect (versión 4.75.43 y anteriores).

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Online Student Clearance System 1.0. Este problema afecta a una funcionalidad desconocida. La manipulación provoca cross-site request forgery. El ataque podría ejecutarse remotamente. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad clasificada como problemática en kanwangzjm Funiture hasta la versión 71ca0fb0658b3d839d9e049ac36429207f05329b. La función doPost del archivo /funiture-master/src/main/java/com/app/mvc/acl/servlet/LoginServlet.java del componente Login se ve afectada. La manipulación del argumento ret…

RAGFlow, hasta la versión 0.18.1, permite el robo de cuentas, ya que es posible realizar ataques de fuerza bruta contra códigos de verificación de correo electrónico para realizar registros, inicios de sesión y restablecimientos de contraseña arbitrarios. Los códigos tienen seis dígitos y no tienen límite de velocidad.

El complemento AlT Monitoring para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.3 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la página "ALT_Monitoring_edit". Esto permite que atacantes no autenticados actualicen la configuración e inyecten…

Se encontró una vulnerabilidad clasificada como problemática en SourceCodester Online Student Clearance System 1.0. Esta afecta a una parte desconocida. La manipulación permite la exposición de información a través de listados de directorios. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit…

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en roninwp FAT Services Booking permite la inclusión local de archivos en PHP. Este problema afecta a FAT Services Booking desde n/d hasta la versión 5.5.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en LambertGroup Video Player & FullScreen Video Background permite la inyección SQL ciega. Este problema afecta al reproductor de vídeo y al fondo de vídeo a pantalla completa: desde n/d hasta la…

Invision Community 5.0.0 anterior a 5.0.7 permite la ejecución remota de código mediante cadenas de plantillas manipuladas en themeeditor.php. El problema reside en el controlador themeeditor (archivo: /applications/core/modules/front/system/themeeditor.php), donde usuarios no autenticados pueden invocar un método…

La vulnerabilidad de ejecución con privilegios innecesarios en el agente Pager de la función de notificación multiagente de Mitsubishi Electric Iconics Digital Solutions GENESIS64 anterior a la versión 10.97.3, Mitsubishi Electric GENESIS64 en todas sus versiones y Mitsubishi Electric MC Works64 en todas sus versiones…

El complemento Ninja Pages para WordPress hasta la versión 1.4.2 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por…

El complemento Badgearoo para WordPress hasta la versión 1.0.14 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por…

El complemento Melapress File Monitor de WordPress anterior a la versión 2.1.1 no depura ni escapa un parámetro antes de usarlo en una declaración SQL, lo que permite a los administradores realizar ataques de inyección SQL.

El complemento Badgearoo para WordPress hasta la versión 1.0.14 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un error de Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.

El complemento HD Quiz para WordPress anterior a la versión 2.0.0 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida…