Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Easy Ad Manager de CodeSolz, en las versiones <= 1.0.0.

Vulnerabilidad de suplantación de identidad en Visual Studio Code

El problema se ha solucionado mejorando la gestión de la memoria. Este problema está corregido en Xcode 14.3. Una aplicación podría llegar a ejecutar código arbitrario fuera de su sandbox o con determinados privilegios elevados.

Este problema se ha solucionado con derechos mejorados. Este problema está corregido en Xcode 14.3, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. Una aplicación en entorno aislado (sandbox) puede ser capaz de recopilar registros del sistema.

El complemento Custom Post Type List Shortcode para WordPress, hasta la versión 1.4.4 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior lleven a…

El plugin Post Shortcode para WordPress, hasta la versión 2.0.9, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…

Las versiones de IBM UrbanCode Deploy (UCD) hasta la 7.3.0.1 podrían revelar información confidencial de contraseñas durante la edición manual del archivo agentrelay.properties. IBM X-Force ID: 240148.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (colaborador o superior), en el plugin Olevmedia Shortcodes de Olevmedia en las versiones <= 1.1.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Eyes Only: User Access Shortcode de Thom Stark en las versiones <= 1.8.2.

El plugin StagTools de WordPress anterior a la versión 2.3.7 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de comandos…

Las versiones de Code Dx anteriores a 2023.4.2 son vulnerables a un ataque de suplantación de usuario en el que un actor malintencionado puede acceder a la cuenta de otro usuario mediante la creación de un token personalizado de "Remember Me". Esto es posible debido al uso de un cifrado codificado de forma fija…

Wasmtime es un runtime independiente para WebAssembly. En las versiones anteriores a 6.0.2, 7.0.1 y 8.0.1, la implementación de Wasmtime para gestionar el estado por instancia, como las tablas y las memorias, contiene un comportamiento indefinido a nivel de LLVM. Se ha comprobado que este comportamiento indefinido…

El plugin de WordPress WPCode anterior a la versión 2.0.9 presenta una vulnerabilidad CSRF defectuosa al eliminar registros, y no comprueba que el archivo que se va a eliminar se encuentre dentro de la carpeta esperada. Esto podría permitir a atacantes hacer que los usuarios con la capacidad wpcode_activate_snippets…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin Google Maps v3 Shortcode en las versiones <= 1.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin All in One Time Clock Lite de Codebangers, en las versiones <= 1.3.320.

El uso de MultipartParser en el framework Starlette de Encode para Python, en versiones anteriores a la 0.25.0, permite a un atacante remoto no autenticado especificar cualquier número de campos de formulario o archivos, lo que puede provocar un consumo excesivo de memoria y, como resultado, una denegación de servicio…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Retro Basketball Shoes Online Store 1.0. Este problema afecta a un procesamiento desconocido del archivo details.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcodes Retro Basketball Shoes Online Store 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo contactus1.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Retro Basketball Shoes Online Store 1.0. Afecta a una parte desconocida del archivo contactus.php. La manipulación del argumento email conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /function/login.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Se ha declarado como crítica. Afecta a una funcionalidad desconocida del archivo faqs.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Code Sector TeraCopy 3.9.7 no realiza una validación de acceso adecuada sobre la carpeta de origen durante una operación de copia. Esto provoca una lectura arbitraria de archivos, al permitir que cualquier usuario copie cualquier directorio del sistema a un directorio que controla. NOTA: el proveedor rechaza esta…

—

El plugin Drag and Drop Multiple File Upload PRO - Contact Form 7 Standard para WordPress, en versiones anteriores a la 2.11.1, y el plugin Drag and Drop Multiple File Upload PRO - Contact Form 7 with Remote Storage Integrations para WordPress, en versiones anteriores a la 5.0.6.4, no sanean ni escapan un parámetro…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin Advanced Floating Content de Code Tides, en las versiones <= 1.2.1.