Vulnerabilidades

En varias versiones de varios productos Codesys, después de una autenticación exitosa como usuario, solicitudes de comunicación de red específicas diseñadas con contenido inconsistente pueden hacer que el componente CmpAppBP lea internamente desde una dirección no válida, lo que podría provocar una condición de…

En múltiples versiones de múltiples productos de Codesys, después de una autenticación exitosa como usuario, las solicitudes de comunicación de red específicas con contenido inconsistente pueden causar que el componente CmpAppBP lea internamente desde una dirección inválida, potencialmente llevando a una condición de…

En múltiples versiones de múltiples productos de Codesys, después de una autenticación exitosa como usuario, las solicitudes de comunicación de red específicas con contenido inconsistente pueden causar que el componente CmpAppBP lea internamente desde una dirección inválida, potencialmente conduciendo a una condición…

En múltiples versiones de múltiples productos de Codesys, después de una autenticación exitosa como usuario, las solicitudes de comunicación de red con contenido inconsistente pueden causar que el componente CmpAppBP lea internamente desde una dirección inválida, potencialmente llevando a una condición de denegación…

En varias versiones de varios productos Codesys, después de una autenticación exitosa como usuario, solicitudes de comunicación de red específicas diseñadas con contenido inconsistente pueden hacer que el componente CmpAppBP lea internamente desde una dirección no válida, lo que podría provocar una condición de…

En múltiples productos Codesys en múltiples versiones , después de una autenticación exitosa como usuario, las solicitudes de comunicación de red especialmente diseñadas pueden utilizar el componente CmpApp para descargar archivos con cualquier extensión de archivo al controlador. A diferencia de la descarga de…

En muchos productos Codesys en múltiples versiones, después de una autenticación exitosa como usuario, solicitudes de comunicación de red específicas diseñadas con contenido inconsistente pueden hacer que el componente CmpApp lea internamente desde una dirección no válida, lo que podría conducir a una condición de…

En múltiples productos de Codesys en múltiples versiones, después de una autenticación exitosa como usuario, solicitudes específicas de comunicación de red con contenido inconsistente pueden causar que el componente CmpApp lea internamente desde una dirección inválida, potencialmente llevando a una condición de…

En múltiples productos Codesys en varias versiones, tras una autenticación correcta como usuario, determinadas solicitudes de comunicación de red manipuladas con contenido inconsistente pueden hacer que el componente CmpApp lea internamente desde una dirección no válida, lo que podría provocar una condición de…

En varios productos de Codesys en varias versiones, tras una autenticación correcta como usuario, determinadas solicitudes de comunicación de red manipuladas con contenido incoherente pueden hacer que el componente CmpApp lea internamente desde una dirección no válida, lo que podría provocar una condición de…

En múltiples productos de Codesys en varias versiones, tras una autenticación correcta como usuario, determinadas solicitudes de comunicación de red manipuladas y con contenido incoherente pueden provocar que el componente CmpApp lea internamente desde una dirección no válida, lo que podría derivar en una condición de…

En CODESYS Development System, en las versiones desde la 3.5.11.20 hasta la 3.5.19.20 (sin incluirla), una comprobación de integridad ausente podría permitir que un atacante remoto no autenticado manipulara el contenido de las notificaciones recibidas a través de HTTP por el servidor de notificaciones de CODESYS.

En CODESYS Development System, en las versiones desde la 3.5.17.0 hasta la 3.5.19.20 (no incluida), una vulnerabilidad permite la ejecución de binarios desde el directorio de trabajo actual en el contexto del usuario.

En múltiples productos de Codesys en varias versiones, tras una autenticación correcta como usuario, determinadas solicitudes de comunicación de red manipuladas, con contenido inconsistente, pueden provocar que el componente CmpApp lea internamente desde una dirección no válida, lo que podría derivar en una condición…

El plugin Short URL de WordPress, en versiones anteriores a la 1.6.5, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, llevaran a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

Se ha descubierto que webmagic-extension v0.9.0 y anteriores contiene una vulnerabilidad de inyección de código a través del componente us.codecraft.webmagic.downloader.PhantomJSDownloader.

En CODESYS Development System desde la 3.5.9.0 hasta la 3.5.17.0 y en CODESYS Scripting desde la 4.0.0.0 hasta la 4.1.0.0, los permisos de directorio inseguros permitirían a un atacante con acceso local a la estación de trabajo colocar scripts potencialmente dañinos y disfrazados que podrían ser ejecutados por…

Plexis Archiver es una colección de componentes de Plexus para crear archivos o extraer archivos en un directorio mediante una API unificada `Archiver`/`UnArchiver`. Antes de la versión 4.8.0, el uso de AbstractUnArchiver para extraer un archivo podía provocar la creación de archivos arbitrarios y, posiblemente, la…

Se ha detectado una vulnerabilidad clasificada como problemática en Campcodes Beauty Salon Management System 1.0. Afecta a una parte desconocida del archivo /admin/edit-accepted-appointment.php. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha clasificado como problemática. Afecta a una funcionalidad desconocida del archivo /admin/admin-profile.php. La manipulación del argumento adminname provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha declarado como problemática. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/search-appointment.php. La manipulación del argumento searchdata conduce a una secuencia de comandos en sitios cruzados…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha clasificado como problemática. Afecta a una función desconocida del archivo /admin/invoice.php. La manipulación del argumento inv_id conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0, clasificada como problemática. Este problema afecta al procesamiento de algún elemento desconocido del archivo /admin/edit_category.php. La manipulación del argumento id conduce a secuencias de comandos en sitios cruzados (XSS). El…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/edit_product.php. La manipulación del argumento id provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad, clasificada como problemática, en Campcodes Beauty Salon Management System 1.0. Afecta a una parte desconocida del archivo /admin/add-category.php. La manipulación del argumento name conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…