Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Google Map Shortcode de Alain Gonzalez, en las versiones <= 3.1.2.

El plugin Google Map Shortcode para WordPress, hasta la versión 3.1.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador (contributor) realicen ataques de secuencias de comandos en sitios…

El complemento Jenkins AWS CodeCommit Trigger 3.0.12 y anteriores no restringe el parámetro de ruta del nombre de la cola de AWS SQS en un endpoint HTTP, lo que permite a atacantes con el permiso Item/Read obtener el contenido de archivos arbitrarios del sistema de archivos del controlador de Jenkins.

Vulnerabilidad de suplantación de identidad en Visual Studio Code

El plugin Contact Form Email para WordPress anterior a la versión 1.3.38 no escapa los valores enviados antes de mostrarlos en el HTML, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada.

El plugin Float menu de WordPress anterior a la 5.0.2, el plugin Bubble Menu de WordPress anterior a la 3.0.4, el plugin Button Generator de WordPress anterior a la 2.3.5, el plugin Calculator Builder de WordPress anterior a la 1.5.1, el plugin Counter Box de WordPress anterior a la 1.2.2, el plugin Floating Button de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin WP Register Profile With Shortcode de Aviplugins.Com en las versiones <= 3.5.7.

@udecode/plate-link es el controlador de enlaces del sistema de plugins del editor de texto enriquecido udecode/plate para Slate y React. Las versiones afectadas del plugin de enlaces y del componente de interfaz de enlaces no sanean las URL para impedir el uso del esquema `javascript:`. Como resultado, se pueden…

Varios complementos de WordPress desarrollados por Cool Plugins son vulnerables a la instalación y activación arbitrarias de complementos, lo que puede derivar en la ejecución remota de código por parte de atacantes autenticados con permisos mínimos, como un suscriptor.

El plugin WooCommerce Multi Currency para WordPress es vulnerable a una falta de autorización en versiones hasta la v2.1.17 inclusive. Esto hace posible que atacantes autenticados cambien el precio de un producto a un valor arbitrario.

El tema Fruitful para WordPress es vulnerable a un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado mediante varios parámetros guardados a través de la acción AJAX fruitful_theme_options_action en versiones hasta la 3.8.1 incluida, debido a una depuración insuficiente de la entrada y a un escape…

El complemento WP HTML Mail para WordPress es vulnerable a la inyección de HTML en las versiones hasta la 2.9.0.3 inclusive, debido a una desinfección insuficiente de las entradas. Esto permite a atacantes no autenticados inyectar HTML arbitrario en páginas que se ejecutan si logran engañar a un administrador para que…

El complemento WP HTML Mail para WordPress es vulnerable a la inyección de HTML en versiones hasta la 2.2.10 inclusive, debido a una desinfección insuficiente de las entradas. Esto permite que atacantes no autenticados inyecten HTML arbitrario en páginas que se ejecuta si logran engañar a un administrador para que…

La vulnerabilidad de salto de directorios en Starlette v0.13.5 y posteriores y anteriores a 0.27.0 permite a un atacante remoto no autenticado ver archivos en un servicio web que fue creado usando Starlette.

CodeIgniter es un framework web PHP full-stack. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario cuando se utilizan "Validation Placeholders". La vulnerabilidad existe en la librería "Validation" y los métodos de validación en el controlador y la validación en el modelo son también vulnerables…

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de un recorrido de directorios durante la descarga de archivos mediante el parámetro view de BrowseFiles.php.

Se ha detectado un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una secuencia de comandos en sitios cruzados (XSS) almacenada a través del parámetro desc de ajaxTenants.php.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. BrowseFiles.php permite una solicitud POST con ?cmd=ssh y un campo ssh_command que se ejecuta.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL autenticada en el parámetro id de IPPhoneFirmwareEdit.php.

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL no autenticada en el parámetro p del formulario de inicio de sesión process_login.php.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el complemento Product Gallery Slider for WooCommerce de Codeixer, en las versiones <= 2.2.8.

Vulnerabilidad de falsificación de petición en sitio cruzado (CSRF) en el plugin Drag and Drop Multiple File Upload – Contact Form 7 de Glen Don L. Mongaya, en las versiones <= 1.3.6.5.

Una comprobación de permisos ausente en Jenkins Code Dx Plugin 3.1.0 y anteriores permite a atacantes con el permiso Overall/Read conectarse a una URL especificada por el atacante.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Jenkins Code Dx Plugin 3.1.0 y anteriores permite a los atacantes conectarse a una URL especificada por el atacante.