Vulnerabilidades

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Moloni Contribuinte Checkout permite XSS almacenado. Este problema afecta a Contribuinte Checkout desde n/d hasta la versión 2.0.02.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Igor Benic Simple Giveaways permite Cross-Site Request Forgery. Este problema afecta a Simple Giveaways desde la versión n/d hasta la 2.48.2.

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en Iqonic Design Graphina permite la inclusión de archivos locales en PHP. Este problema afecta a Graphina desde la versión n/d hasta la 3.0.4.

Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en nicdark Hotel Booking permite la inclusión local de archivos en PHP. Este problema afecta a Hotel Booking desde n/d hasta la versión 3.6.

Vulnerabilidad de control inadecuado de la generación de código (inyección de código) en GS Plugins GS Testimonial Slider permite la inyección de código. Este problema afecta a GS Testimonial Slider desde n/d hasta la versión 3.2.9.

La vulnerabilidad de falta de autorización en Iqonic Design Graphina permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Graphina desde la versión n/d hasta la 3.0.4.

Vulnerabilidad de falta de autorización en GS Plugins GS Testimonial Slider permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GS Testimonial Slider desde n/d hasta la versión 3.3.0.

La vulnerabilidad de Server-Side Request Forgery (CSRF) en XpeedStudio WP Fundraising Donation and Crowdfunding Platform permite Server-Side Request Forgery. Este problema afecta a WP desde la versión n/d hasta la 1.7.3.

La vulnerabilidad de falta de autorización en dgamoni LocateAndFilter permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a LocateAndFilter desde n/d hasta la versión 1.6.16.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Hossni Mubarak Cool Author Box permite Cross-Site Request Forgery. Este problema afecta al cuadro de autor genial desde n/d hasta la versión 3.0.0.

Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en Greg Winiarski WPAdverts permite la inclusión local de archivos PHP. Este problema afecta a WPAdverts desde n/d hasta la versión 2.2.2.

Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en WP Chill Download Monitor permite la inclusión local de archivos PHP. Este problema afecta a Download Monitor desde n/d hasta la versión 5.0.22.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en BOINC Server permite Cross-Site Request Forgery. Este problema afecta a BOINC Server: antes de 1.4.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BOINC Server permite XSS almacenado. Este problema afecta a BOINC Server: antes de 1.4.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BOINC Server permite XSS almacenado. Este problema afecta a BOINC Server: hasta 1.4.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BOINC Server permite XSS almacenado. Este problema afecta a BOINC Server: hasta 1.4.7.

Finit proporciona un inicio rápido para sistemas Linux. El complemento urandom de Finit presenta una vulnerabilidad de sobrescritura del búfer del montón durante el arranque, lo que provoca que sobrescriba otras partes del montón, lo que podría causar inestabilidades aleatorias y un comportamiento indefinido. El…

Se encontró una vulnerabilidad clasificada como crítica en SourceCodester Online Student Clearance System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /Admin/login.php. La manipulación del argumento nombre de usuario/contraseña provoca una inyección SQL. El ataque puede iniciarse remotamente. Se…

Se encontró una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /edit-phlebotomist.php. La manipulación del argumento "mobilenumber" provoca una inyección SQL. El ataque podría iniciarse remotamente. Se ha…

Existe una vulnerabilidad de cross-site scripting (XSS) en Mezzanine CMS 6.0.0 en la función "View Entries" dentro del módulo Formularios.

Un problema en el script /usr/local/bin/jncs.sh de Gefen WebFWC (en productos AV sobre IP) v1.85h, v1.86v y v1.70 permite a atacantes con acceso a la red conectarse al dispositivo a través del puerto TCP 4444 sin autenticación y ejecutar comandos arbitrarios con privilegios de root.

SourceCodester Web Based Pharmacy Product Management System 1.0 es vulnerable a cross-site scripting (XSS) en add-admin.php a través del campo de texto nombre completo.

El complemento Personizely para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'widgetId' en todas las versiones hasta la 0.10 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o superior,…

Grokability Snipe-IT anterior a 8.1.0 tiene una autorización incorrecta para acceder a la información de los activos.

El complemento GmapsMania para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode de Gmap en todas las versiones hasta la 1.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto permite a atacantes…