Vulnerabilidades

El complemento Visual Email Designer for WooCommerce de WordPress anterior a 1.7.2 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección de SQL explotable por usuarios con un rol tan bajo como el de autor.

Una vulnerabilidad fue encontrada en ONC code-validator-api hasta 1.0.30 y clasificada como problemática. Esta vulnerabilidad afecta a la función vocabularioValidationConfigurations del archivo src/main/java/org/sitenv/vocabularies/configuration/CodeValidatorApiConfiguration.java del componente XML Handler. La…

El códec dag-pb puede entrar en pánico al decodificar bloques no válidos.

En los productos CODESYS V3 en todas las versiones anteriores a la V3.5.16.0 que contienen CmpUserMgr, el sistema de tiempo de ejecución de CODESYS Control almacena las contraseñas de comunicación en línea utilizando un algoritmo hash débil. Esto puede ser utilizado por un atacante local con pocos privilegios para…

CodeIgniter es un framework web PHP full-stack. Cuando una aplicación utiliza (1) múltiples cookies de sesión (por ejemplo, una para páginas de usuario y otra para páginas de administración) y (2) un controlador de sesión está configurado en `DatabaseHandler`, `MemcachedHandler` o `RedisHandler`, entonces, si un…

CodeIgniter es un framework web PHP de full-stack. Esta vulnerabilidad puede permitir a los atacantes falsificar su dirección IP cuando el servidor está detrás de un proxy inverso. Este problema ha sido solucionado, actualice a la versión 4.2.11 o posterior y configure `Config\App::$proxyIPs`. Como solución…

IBM UrbanCode Deploy (UCD) 6.2.0.0 a 6.2.7.18, 7.0.5.0 a 7.0.5.13, 7.1.0.0 a 7.1.2.9, 7.2.0.0 a 7.2.3.2 y 7.3.0.0 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que…

El complemento Sidebar Widgets de CodeLights para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través de la "clase CSS adicional". parámetro en versiones hasta la 1.4 incluida debido a una sanitización insuficiente de la entrada y al escape de la salida. Esto hace posible que atacantes…

Editor.js es un editor de estilo de bloque con salida JSON limpia. Las versiones anteriores a la 2.26.0 son vulnerables a la inyección de código mediante entradas pegadas. El método ProcessHTML pasa la entrada pegada al HTML interno del contenedor. Este problema se solucionó en la versión 2.26.0.

El complemento de WordPress Shortcodes and extra features para el tema Phlox anterior a 2.10.7 deserializa el contenido de un archivo importado, lo que podría provocar la inyección de objetos PHP cuando un usuario importa (intencionalmente o no) un archivo malicioso y una cadena de gadgets adecuada está presente en el…

Spring boot admins es una interfaz de usuario administrativa de código abierto para la gestión de aplicaciones Spring Boot. Todos los usuarios que ejecutan Spring Boot Admin Server, que tienen notificadores habilitados (por ejemplo, Teams-Notifier) y acceso de escritura a las variables de entorno a través de la…

El paquete rxvt-unicode es vulnerable a la ejecución remota de código, en la extensión en segundo plano de Perl, cuando un atacante puede controlar los datos escritos en el terminal del usuario y se configuran ciertas opciones.

Una vulnerabilidad ha sido encontrada en csliuwy coder-chain_gdut y clasificada como problemática. Una función desconocida del archivo /back/index.php/user/User/?1 es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque se puede lanzar de forma remota. La explotación ha sido…

discurso-bbcode es el complemento oficial de BBCode para Discourse. Antes de commit 91478f5, puede ocurrir una inyección de CSS al representar contenido generado con el complemento discurso-bccode. Esta vulnerabilidad solo afecta a los sitios que tienen instalado y habilitado el complemento discurso-bbcode. Este…

El complemento Showing URL en QR Code de WordPress hasta la versión 0.0.1 no tiene verificación CSRF al actualizar su configuración, y le falta sanitización y escape, lo que podría permitir a los atacantes hacer que el administrador o editor que haya iniciado sesión agregue payloads XSS almacenados a través de un…

decode-uri-component 0.2.0 es vulnerable a una validación de entrada incorrecta que provoca DoS.

immudb es una base de datos con prueba y verificación criptográfica incorporada. En versiones anteriores a la 1.4.1, un servidor immudb malicioso puede proporcionar una prueba falsificada que será aceptada por el SDK del cliente al firmar una transacción falsificada que reemplaza la genuina. Esta situación no puede…

immudb es una base de datos con prueba y verificación criptográfica incorporada. Los SDK del cliente immudb utilizan el UUID del servidor para distinguir entre diferentes instancias de servidor, de modo que el cliente pueda conectarse a diferentes instancias de immudb y mantener el estado para múltiples servidores. El…

El complemento Popup Maker de WordPress anterior a la versión 1.16.11 no sanitiza ni escapa a algunas de sus opciones de ventanas emergentes, lo que podría permitir a los usuarios con un rol tan bajo como Colaborador realizar ataques de cross site scripting almacenados, que podrían usarse contra administradores.

El complemento de WordPress WPQA Builder anterior a 5.9 no tiene verificación CSRF al seguir y dejar de seguir a los usuarios, lo que podría permitir a los atacantes hacer que los usuarios que han iniciado sesión realicen tales acciones a través de ataques CSRF.

Vulnerabilidad de autorización faltante en el complemento Appointment Booking Calendar en WordPress en versiones <= 1.3.69.

IBM UrbanCode Deploy (UCD) 6.2.7.0 a 6.2.7.17, 7.0.0.0 a 7.0.5.12, 7.1.0.0 a 7.1.2.8 y 7.2.0.0 a 7.2.3.1 podría permitir a un usuario con privilegios administrativos, incluido "Manage Security" Los permisos pueden recuperar una credencial previamente guardada para realizar búsquedas LDAP autenticadas. ID de IBM…

Vulnerabilidad de exposición de información a través de archivos de registro descubierta en Foundry Code-Workbooks donde el endpoint que respalda esa consola generaba registros de servicio de cualquier código Python que se estuviera ejecutando. Estos registros de servicio incluían el token de Foundry que representa la…

Wasmtime es un tiempo de ejecución independiente para WebAssembly. Antes de la versión 2.0.2, había un error en la implementación de la API C de Wasmtime donde la definición de `wasmtime_trap_code` no coincide con su firma declarada en el archivo de encabezado `wasmtime/trap.h`. Esta discrepancia hace que la…

Wasmtime es una ejecución independiente de WebAssembly. Antes de la versión 2.0.2, había un error en la implementación de Wasmtime de su asignador de instancias de pooling donde, cuando se reutiliza una memoria lineal para otra instancia, la instantánea de la pila inicial de la instancia anterior puede ser visible,…