Vulnerabilidades

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en el software Schweitzer Engineering Laboratories SEL-5030 acSELerator QuickSet podría permitir a un atacante incrustar instrucciones que podrían ser ejecutadas por un operador de dispositivo…

Una vulnerabilidad de Inclusión de Funcionalidad desde Esfera de Control No Confiable en el software SEL-5030 acSELerator QuickSet de Schweitzer Engineering Laboratories podría permitir a un atacante incrustar instrucciones que podrían ser ejecutadas por un operador de dispositivo autorizado. Consulte el Apéndice A y…

Una vulnerabilidad de manejo inadecuado de la codificación Unicode en el software Schweitzer Engineering Laboratories SEL-5030 acSELerator QuickSet podría permitir a un atacante incrustar instrucciones que podrían ser ejecutadas por un operador de dispositivo autorizado. Consulte el Apéndice A y el Apéndice E del…

Una vulnerabilidad de Inclusión de Funcionalidad desde Esfera de Control No Confiable en el software SEL-5030 acSELerator QuickSet de Schweitzer Engineering Laboratories podría permitir a un atacante incrustar instrucciones que podrían ser ejecutadas por un operador de dispositivo autorizado. Consulte el Apéndice A y…

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') vulnerabilidad en el software Schweitzer Engineering Laboratories SEL-5036 acSELerator Bay Screen Builder en Windows permite Salto de Ruta Relativo. El software SEL acSELerator Bay Screen Builder es distribuido por SEL-5033 SEL…

El constructor de facturas PDF de WooCommerce para WordPress es vulnerable a acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función GetInvoiceDetail en versiones hasta la 1.2.89, inclusive. Esto hace posible que los suscriptores vean facturas arbitrarias siempre que puedan adivinar…

El constructor de facturas PDF de WooCommerce para WordPress es vulnerable a la falsificación de petición en sitios cruzados debido a una comprobación de nonce faltante en la función SaveCustomField en versiones hasta la 1.2.90, inclusive. Esto hace posible que atacantes no autenticados creen campos de factura,…

El plugin WooCommerce PDF Invoice Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración de administrador en versiones hasta la 1.2.90, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con permisos…

El plugin WooCommerce PDF Invoice Builder para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones hasta la 1.2.90, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función Guardar. Esto hace posible que atacantes no autenticados realicen cambios en las…

El plugin WooCommerce PDF Invoice Builder para WordPress es vulnerable a inyección SQL a través del parámetro pageId en versiones hasta la 1.2.89, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace…

El Colibri Page Builder para WordPress es vulnerable a inyección SQL a través del parámetro 'post_id' en versiones hasta, e incluyendo, 1.0.227 debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que…

El Metform Elementor Contact Form Builder para WordPress es vulnerable a la revelación de información a través del shortcode 'mf_first_name' en versiones hasta la 3.3.1, inclusive. Esto permite a atacantes autenticados, con capacidades de nivel de suscriptor o superior, obtener información sensible sobre envíos de…

Aut. (admin+) Vulnerabilidad de cross-site scripting (XSS) almacenado en el plugin Joaquín Ruiz Easy Admin Menu en versiones <= 1.3.

Aut. (admin+) vulnerabilidad de cross-site scripting (XSS) almacenado en el plugin HasTheme WishSuite – Wishlist for WooCommerce en versiones <= 1.3.4.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Bettershop LaikeTui. Este problema afecta a una funcionalidad desconocida del archivo "index.php?module=api&action=user&m=upload" del componente POST Request Handler. La manipulación conduce a una carga sin restricciones. El ataque puede ser…

La versiones de firmware de Walchem Intuition 9 anteriores a la v4.21 carecen de autenticación para algunas de las rutas API del servidor web de gestión. Esto podría permitir a un atacante descargar y exportar datos sensibles.

Las versiones de firmware de Walchem Intuition 9 anteriores a la v4.21 son vulnerables a una autenticación incorrecta. Las credenciales de inicio de sesión se almacenan en un formato que podría permitir a un atacante utilizarlas tal cual para iniciar sesión y obtener acceso al dispositivo.

Se encontró un fallo en ghostscript. La corrección de CVE-2020-16305 en ghostscript no se incluyó en el aviso RHSA-2021:1852-06, como se había afirmado. Este problema afecta únicamente al paquete ghostscript distribuido con Red Hat Enterprise Linux 8.

Se ha descubierto que el commit 4fe2e de webui-aria2 contiene una vulnerabilidad de salto de directorio (path traversal).

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 07161417 r483. Se ha clasificado como crítica. El problema afecta a una funcionalidad desconocida del archivo /api/sys/login. La manipulación provoca una autenticación inadecuada. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

Una vulnerabilidad de inyección de comandos en los enrutadores domésticos y repetidores de la serie RG-EW v.EW_3.0(1)B11P219, en los conmutadores de la serie RG-NBS y RG-S1930 v.SWITCH_3.0(1)B11P219, en los enrutadores VPN empresariales de la serie RG-EG v.EG_3.0(1)B11P219, en los puntos de acceso inalámbricos de la…

Autorización incorrecta en el manejador de esquemas de URL personalizados de la aplicación "Rikunabi NEXT" para Android anterior a la versión 11.5.0, que permite que un intent malicioso haga que la aplicación vulnerable acceda a un sitio web arbitrario.

El plugin de WordPress Contact Form Builder by Bit Form en versiones anteriores a la 2.2.0 no sanea ni escapa algunos de sus ajustes, lo que podría permitir a usuarios con privilegios elevados, como el administrador, llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la…

El plugin Elementor Website Builder para WordPress, en versiones anteriores a la 3.5.5, no filtra las URL controladas por el usuario que se cargan en el DOM. Esto podría aprovecharse para inyectar iframes maliciosos que apunten a URL dañinas.

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el complemento Kiboko Labs Watu Quizen versiones <= 3.3.9.2.