Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (contributor+) en el plugin Codeat Glossary, en las versiones <= 2.1.27.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin WP Time Slots Booking Form de CodePeople en las versiones <= 1.1.81.

El plugin Visual Studio Code Metrics de Jenkins 1.7 y anteriores no configura su analizador XML para impedir ataques de entidades externas XML (XXE).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (colaborador o superior) en el plugin WordPress Shortcodes de Vova Anokhin — plugin Shortcodes Ultimate en versiones <= 5.12.6.

Se descubrió un problema de filtración de credenciales en productos Veracode relacionados anteriores al 2023-03-27. El plugin Veracode Scan Jenkins anterior a 23.3.19.0, cuando se configura para trabajos de agente remoto, invoca el Veracode Java API Wrapper de forma que permite a usuarios locales (con acceso a nivel…

El complemento Veracode Scan para Jenkins anterior a 23.3.19.0, cuando la opción "Connect using proxy" está habilitada y configurada con credenciales de proxy, cuando el ajuste global del sistema de Jenkins debug está habilitado y cuando un análisis está configurado para trabajos de agente remoto, permite a los…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

El plugin de WordPress menu shortcode hasta la versión 1.0 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas de nuevo en una página o entrada donde se incrusta el bloque, lo que podría permitir a usuarios con el rol de colaborador y superiores llevar a cabo ataques de secuencias de comandos en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (suscriptor o superior) en el plugin MainWP Code Snippets Extension de MainWP, en las versiones <= 4.0.2.

En varios productos de CODESYS v3 en múltiples versiones, un usuario remoto con pocos privilegios podría aprovechar esta vulnerabilidad para leer y modificar archivos del sistema y recursos del sistema operativo, o provocar una denegación de servicio (DoS) en el dispositivo.

El sistema de ejecución de CODESYS en múltiples versiones permite a un atacante remoto con pocos privilegios utilizar una vulnerabilidad de salto de directorio (path traversal) para acceder y modificar todos los archivos del sistema, así como provocar una denegación de servicio (DoS) en el dispositivo.

Las versiones del paquete code-server anteriores a la 4.10.1 son vulnerables a una validación de origen ausente en los handshakes de WebSockets. La explotación de esta vulnerabilidad puede permitir a un atacante, en escenarios específicos, acceder a los datos de la instancia de code-server y conectarse a ella.

El complemento de WordPress Gift Cards (Gift Vouchers and Packages), en la versión <= 4.3.1, es vulnerable a una inyección SQL no autenticada en el parámetro template de la acción wpgv_doajax_voucher_pdf_save_func.

El plugin WordPress Shortcodes: el plugin Shortcodes Ultimate para WordPress, en versiones anteriores a la 5.12.8, no valida los metadatos de usuario que se van a recuperar mediante el shortcode user, lo que permite a cualquier usuario autenticado, como un suscriptor (subscriber), recuperar metadatos de usuario…

El plugin WordPress Shortcodes: el plugin Shortcodes Ultimate para WordPress anterior a la versión 5.12.8 no garantiza que las entradas que se muestran mediante algunos shortcodes sean ya públicas y accesibles para el usuario que realiza la solicitud, lo que permite que cualquier usuario autenticado, como un…

El plugin Custom Content Shortcode para WordPress, en versiones hasta la 4.0.2 incluida, no valida uno de los atributos de su shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior incluir archivos arbitrarios mediante un ataque de recorrido de directorios. Esto también podría permitirles…

El plugin Custom Content Shortcode de WordPress, hasta la versión 4.0.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias…

Vulnerabilidad de autenticación (administrador o superior) en el complemento Second2none Service Area Postcode Checker, versiones <= 2.0.8.

Se ha detectado una vulnerabilidad, clasificada como problemática, en code-projects Simple Art Gallery 1.0. Este problema afecta a una funcionalidad desconocida del archivo adminHome.php. La manipulación del argumento about_info conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Simple Art Gallery 1.0. Afecta a una funcionalidad desconocida del archivo adminHome.php. La manipulación del argumento reach_city conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

El plugin eCommerce Product Catalog para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través de algunos de sus parámetros de configuración en versiones hasta la 3.3.8 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las salidas. Esto permite que…

Se ha detectado una vulnerabilidad clasificada como crítica en Simple Art Gallery 1.0. Afecta a una función desconocida del archivo adminHome.php. La manipulación del argumento social_facebook conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha detectado una vulnerabilidad en Simple Art Gallery 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función sliderPicSubmit del archivo adminHome.php. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. VDB-223126 es el identificador asignado a esta…

Vulnerabilidad de limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en el plugin WP Go Maps (anteriormente WP Google Maps) en las versiones <= 9.0.15.

CodeIgniter Shield proporciona autenticación y autorización para el framework PHP CodeIgniter 4. Se encontró una implementación incorrecta en el proceso de almacenamiento de contraseñas. Todas las contraseñas con hash almacenadas en Shield v1.0.0-beta.3 o anteriores son más fáciles de descifrar de lo esperado debido a…