Vulnerabilidades

Se encontró una vulnerabilidad en CodenameOne 7.0.70. Ha sido clasificada como problemática. Una función desconocida es afectada por esta función. La manipulación conduce al uso de una intención implícita para comunicaciones confidenciales. Es posible lanzar el ataque de forma remota. La complejidad de un ataque es…

Se ha detectado un fallo (CVE-2022-38900) en una de las dependencias de terceros de Kibana que podría permitir a un usuario autenticado realizar una solicitud que bloquee el proceso del servidor de Kibana.

El plugin Clean Login para WordPress, en versiones anteriores a la 1.13.7, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen ataques de secuencias de comandos en sitios cruzados…

Se ha descubierto un problema en la extensión femanager anterior a la 5.5.3, la 6.x anterior a la 6.3.4 y la 7.x anterior a la 7.1.0 para TYPO3. La falta de comprobaciones de acceso en InvitationController permite que un usuario no autenticado elimine todos los usuarios del frontend.

Se ha detectado un problema en la extensión femanager anterior a la 5.5.3, la 6.x anterior a la 6.3.4 y la 7.x anterior a la 7.1.0 para TYPO3. La falta de comprobaciones de acceso en InvitationController permite que un usuario no autenticado establezca la contraseña de todos los usuarios del frontend.

El complemento Themify Shortcodes de WordPress anterior a 2.0.8 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

El complemento Accordion Shortcodes de WordPress hasta la versión 2.4.2 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

El complemento PixCodes de WordPress anterior a 2.3.7 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse contra usuarios con…

Vulnerabilidad de cross-site scripting (XSS) autenticada almacenada en el complemento Youtube shortcode de WordPress <= 1.8.5.

El complemento GeoDirectory de WordPress anterior a 2.2.22 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar cross-site scripting almacenado que podrían usarse contra usuarios con…

El complemento Easy Bootstrap Shortcode de WordPress hasta 4.5.4 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían ser utilizados contra…

El complemento Content Control de WordPress anterior a 1.1.10 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de cross-site scripting, lo que podría utilizarse contra…

El complemento Search & Filter de WordPress en las versiones anteriores a la 4.2.2 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar un ataque de Cross-Site Scripting almacenado entre…

Las versiones del complemento CBX Petition de WordPress hasta la versión 1.0.3 no sanitizan ni escapan adecuadamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección SQL.

Vulnerabilidad de cross site scripting (XSS) en Ecommerce-CodeIgniter-Bootstrap a través del commit d5904379ca55014c5df34c67deda982c73dc7fe5 (el 27 de diciembre de 2022), permite a atacantes ejecutar código arbitrario a través de los idiomas y los parámetros trans_load en el archivo add_product.php.

El complemento Sidebar Widgets by CodeLights de WordPress hasta la versión 1.4 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de cross site scripting almacenado, lo que…

Omniverse Kit contiene una vulnerabilidad en las aplicaciones de referencia Create, Audio2Face, Isaac Sim, View, Code y Machinima. Estas aplicaciones permiten incrustar código Python ejecutable en archivos de descripción de escena universal (USD) para personalizar todos los aspectos de una escena. Si un usuario abre…

Vulnerabilidad de ejecución remota de código de Visual Studio Code

Se ha encontrado una vulnerabilidad en fabarea media_upload en TYPO3 y clasificada como crítica. Esta vulnerabilidad afecta a la función getUploadedFileList del archivo Classes/Service/UploadFileService.php. La manipulación conduce al Pathname Traversal. La actualización a la versión 0.9.0 puede solucionar este…

El complemento WPtouch de WordPress anterior a 4.3.45 deserializa el contenido de un archivo de configuración importado, lo que podría provocar problemas de inyecciones de objetos PHP cuando un usuario importa (intencionalmente o no) un archivo de configuración malicioso y una cadena de gadgets adecuada está presente…

El complemento WPtouch de WordPress anterior a 4.3.45 no valida correctamente las imágenes que se van a cargar, lo que permite a usuarios con privilegios elevados, como el administrador, cargar archivos arbitrarios en el servidor incluso cuando no se les debería permitir (por ejemplo, en una configuración multisitio).

El complemento WPQA Builder de WordPress anterior a 5.9.3 (que es un complemento complementario utilizado con los temas de WordPress de Discy y Himer Discy) intenta validar incorrectamente que un usuario ya sigue a otro en la acción wpqa_following_you_ajax, lo que permite al usuario inflar su puntuación en el sitio…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en sumocoders FrameworkUserBundle hasta 1.3.x. Ha sido calificada como problemática. Una función desconocida del archivo Resources/views/Security/login.html.twig es afectada por esta vulnerabilidad. La manipulación conduce a la exposición de…

El complemento Popup Maker de WordPress anterior a 1.16.9 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar cross-site scripting almacenado.

El complemento Popup Maker de WordPress anterior a 1.16.9 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar cross-site scripting almacenado.