Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en ARI Soft ARI Stream Quiz – WordPress Quizzes Builder. Este problema afecta a ARI Stream Quiz – WordPress Quizzes Builder: desde n/a hasta 1.3.0.

Se descubrió que layui hasta v2.74 contenía una vulnerabilidad de cross-site scripting (XSS) a través del parámetro data-content.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en la API MStore de InspireUI. Este problema afecta a MStore API: desde n/a hasta 4.10.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Brain Storm Force Ultimate Addons for WPBakery Page Builder. Este problema afecta a Ultimate Addons for WPBakery Page Builder: desde n/a hasta 3.19.17.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en The Beaver Builder Team Beaver Builder – WordPress Page Builder permite XSS almacenado. Este problema afecta a Beaver Builder – WordPress Page Builder: desde n/a hasta 2.7.2 .

Algunos productos Honor se ven afectados por una vulnerabilidad de confusión de tipos, una explotación exitosa podría provocar una denegación de servicio.

Algunos productos Honor se ven afectados por una vulnerabilidad de asignación de privilegios incorrecta; una explotación exitosa podría provocar una fuga de información.

Algunos productos Honor se ven afectados por una vulnerabilidad de desbordamiento de búfer; una explotación exitosa podría provocar la ejecución del código.

Algunos productos Honor se ven afectados por una vulnerabilidad de asignación de privilegios incorrecta; una explotación exitosa podría provocar una fuga de información.

Algunos productos Honor se ven afectados por una vulnerabilidad de lectura fuera de los límites; una explotación exitosa podría provocar una fuga de información.

Algunos productos Honor se ven afectados por una vulnerabilidad de asignación de privilegios incorrecta; una explotación exitosa podría provocar una fuga de información.

Algunos productos Honor se ven afectados por una vulnerabilidad de lectura fuera de los límites; una explotación exitosa podría provocar una fuga de información.

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Squirrly Squirrly SEO - Advanced Pack. Este problema afecta a Squirrly SEO - Advanced Pack: desde n/a hasta 2.3.8.

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en FunnelKit Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels & Maximize Profits. Este problema afecta a Funnel Builder for WordPress by…

Vulnerabilidad de inyección SQL en el módulo Innovadeluxe Quick Order para PrestaShop anterior a v.1.4.0, permite a atacantes locales ejecutar código arbitrario a través de la función getProducts() en el archivo productlist.php.

Se encontró una falla en Shadow-Utils. Al solicitar una nueva contraseña, Shadow-Utils la solicita dos veces. Si la contraseña falla en el segundo intento, Shadow-Utils no logra limpiar el búfer utilizado para almacenar la primera entrada. Esto puede permitir que un atacante con suficiente acceso recupere la…

El complemento Quiz Maker WordPress anterior a 6.4.9.5 no escapa de las URL generadas antes de mostrarlas en atributos, lo que genera Cross-Site Scripting Reflejado.

El complemento Quiz Maker WordPress anterior a 6.4.9.5 no autoriza adecuadamente la acción AJAX `ays_quiz_author_user_search`, lo que permite que un atacante no autenticado realice una búsqueda de usuarios del sistema y, en última instancia, filtre las direcciones de correo electrónico de los usuarios.

Una vulnerabilidad de condición de ejecución de time-of-check-time-of-use en Buildkite Elastic CI para versiones de AWS anteriores a 6.7.1 y 5.22.5 permite al usuario de buildkite-agent omitir una verificación de enlace simbólico para la variable PIPELINE_PATH en el script fix-buildkite-agent-builds-permissions.

Vulnerabilidad de seguimiento de enlace simbólico en Buildkite Elastic CI para versiones de AWS anteriores a 6.7.1 y 5.22.5 permite al usuario buildkite-agent cambiar la propiedad de directorios arbitrarios a través de la variable PIPELINE_PATH en el script fix-buildkite-agent-builds-permissions.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-Site Scripting') en ExtendThemes Colibri Page Builder permite XSS almacenado. Este problema afecta a Colibri Page Builder: desde n/a hasta 1.0.239.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Aerin Loan Repayment Calculator and Application Form permite XSS almacenado. Este problema afecta a Loan Repayment Calculator and Application Form: desde n/a hasta 2.9.3.

Vulnerabilidad de Cross-Site Scripting (XSS) en bill-ahmed qbit-matUI versión 1.16.4 permite a atacantes remotos obtener información confidencial a través de identificadores de sesión fijos (SID) en el archivo index.js.

Se descubrió que Ruijie WS6008 v1.x v2.x AC_RGOS11.9(6)W3B2_G2C6-01_10221911 y WS6108 v1.x AC_RGOS11.9(6)W3B2_G2C6-01_10221911 contenían una vulnerabilidad de inyección de comandos a través de la función downFiles.

Vulnerabilidad de redireccionamiento de URL a un sitio que no es de confianza ("Open Redirect") en CRM Perks Integration for WooCommerce and QuickBooks. Este problema afecta a Integration for WooCommerce and QuickBooks: desde n/a hasta 1.2.3.