Vulnerabilidades

El plugin Companion Sitemap Generator para WordPress, hasta la versión 4.5.1.1 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Void Contact Form 7 Widget For Elementor Page Builder de voidCoders, en las versiones <= 2.1.1.

Se ha descubierto un problema en Yuneec Mantis Q y PX4-Autopilot v1.11.3 y anteriores que permite a un atacante acceder a información confidencial mediante diversos comandos de nuttx.

wasmtime es un entorno de ejecución rápido y seguro para WebAssembly. El backend de generación de código de Wasmtime, Cranelift, tiene un error en plataformas x86_64 para la instrucción de WebAssembly `i8x16.select`, que produce resultados incorrectos cuando se proporciona el mismo operando a la instrucción y algunos…

wasmtime es un entorno de ejecución rápido y seguro para WebAssembly. En las versiones afectadas, el generador de código de wasmtime, Cranelift, tiene un error en los destinos x86_64 por el que el cálculo del modo de direccionamiento podía calcular por error una dirección efectiva de 35 bits en lugar de la dirección…

Se ha detectado una vulnerabilidad en WebKit. El fallo se activa al procesar contenido web manipulado de forma malintencionada, lo que puede dar lugar a la ejecución arbitraria de código. Una gestión de memoria mejorada soluciona los múltiples problemas de corrupción de memoria.

El plugin de WordPress WPCode anterior a la versión 2.0.7 no dispone de comprobaciones de privilegios adecuadas para varias acciones AJAX, ya que solo verifica el nonce. Esto puede permitir que cualquier usuario autenticado que pueda editar entradas invoque los puntos de conexión relacionados con la autenticación de…

El complemento de WordPress eVision Responsive Column Layout Shortcodes hasta la versión 2.3 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a…

El plugin WordPress Shortcodes para WordPress hasta la versión 1.6.36 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de Colaborador o superior realicen ataques de secuencias de comandos…

Se ha descubierto una vulnerabilidad en el plugin cp-polls 1.0.1 de codepeople para WordPress, clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo cp-admin-int-message-list.inc.php. La manipulación del argumento lu conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en Drag and Drop Multiple File Upload Contact Form 7 5.0.6.1 en WordPress. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin-ajax.php. La manipulación del argumento upload_name provoca un recorrido de ruta relativo. Es posible lanzar el ataque de…

Se solucionó un problema de inyección con una validación de entrada mejorada. Este problema se solucionó en Xcode 14.1. Es posible que una aplicación pueda obtener privilegios de superusuario.

El plugin Olevmedia Shortcodes para WordPress hasta la versión 1.1.9 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada en la que se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…

El plugin List Pages Shortcode para WordPress, en versiones anteriores a la 1.7.6, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen ataques de secuencias de comandos en sitios…

El plugin Wufoo Shortcode de WordPress, en versiones anteriores a la 1.52, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de…

Se descubrió que hour_of_code_python_2015, en su commit 520929797b9ca43bb818b2e8f963fb2025459fa3 contenía una puerta trasera de ejecución de código a través del paquete de solicitud (requirements.txt). Esta vulnerabilidad permite a los atacantes acceder a información confidencial del usuario y ejecutar código…

Nautobot es una plataforma de fuente de verdad de red y automatización de redes. Todos los usuarios de versiones de Nautobot anteriores a la 1.5.7 se ven afectados por una vulnerabilidad de ejecución remota de código. Nautobot no aislaba adecuadamente (sandbox) la renderización de plantillas Jinja2. En Nautobot 1.5.7…

El plugin Shortcode for Font Awesome para WordPress, en versiones anteriores a la 1.4.1, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada en la que se ha insertado el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a…

El plugin Bootstrap Shortcodes para WordPress hasta la versión 3.4.0 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…

El plugin The WP Coder – add custom html, css and js code para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'id' en versiones hasta la 2.5.3 inclusive, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación suficiente de la…

El complemento Spotlight Social Feeds de WordPress anterior a 1.4.3 no valida ni escapa algunas de sus opciones de bloqueo antes de devolverlas a una página/publicación donde está incrustado el bloque, lo que podría permitir a los usuarios con el rol de colaborador y superiores realizar cross-site scripting almacenado.

El plugin de WordPress WP Visitor Statistics (Real Time Traffic) anterior a la versión 6.5 no valida ni escapa uno de los atributos de su shortcode, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador lleven a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenadas.

El plugin de WordPress Meks Flexible Shortcodes anterior a la versión 1.3.5 no valida ni escapa algunos de sus atributos de shortcodes antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen ataques de secuencias de comandos en sitios cruzados…

El plugin Widget Shortcode para WordPress, hasta la versión 0.3.5, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador (contributor) realicen ataques de secuencias de comandos en sitios…

El plugin amr shortcode any widget de WordPress, en versiones hasta la 4.0 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen ataques de secuencias de comandos en sitios…