Vulnerabilidades

El plugin FormCraft WordPress anterior a la versión 1.2.7 no sanea y escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenados incluso cuando la capacidad unfiltered_html no está permitida (por…

El plugin Forminator para WordPress es vulnerable a la subida de archivos arbitrarios debido a la validación del tipo de archivo que se produce después de que un archivo haya sido subido al servidor en la función "upload_post_image()" en versiones hasta, e incluyendo, la 1.24.6. Esto hace posible que atacantes no…

IBM InfoSphere Information Systems v11.7 podría exponer información sobre el sistema host y la configuración del entorno. IBM X-Force ID: 246332.

IBM InfoSphere Information Server v11.7 es vulnerable a Cross-Site Request Forgery lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web. IBM X-Force ID: 245400.

IBM InfoSphere Information Server v11.7 es potencialmente vulnerable a la inyección CSV. Un atacante remoto podría ejecutar comandos arbitrarios en el sistema, debido a una validación incorrecta del contenido de los archivos CSV. IBM X-Force ID: 244368.

Se ha detectado una vulnerabilidad en Byzoro Smart S85F Management Platform hasta la versión 20230816. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /sysmanage/licence.php. La manipulación provoca un control de acceso inadecuado. Se ha hecho público el…

Se ha detectado una vulnerabilidad en Byzoro Smart S85F Management Platform hasta la versión 20230809. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo /config/php.ini. La manipulación conduce a una solicitud directa. El ataque puede iniciarse de forma remota. Se ha…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en la plataforma NeoMind Fusion hasta 20230731. Se ve afectada una función desconocida del archivo /fusion/portal/action/Link. La manipulación del argumento link conduce a cross site scripting. Es posible lanzar el ataque de forma remota. El exploit…

Vulnerabilidad de Cross-Site Scripting (XSS) Almacenada en el plugin Post Form de ThemeKraft que afecta a las versiones versiones 2.8.1 e inferiores. Para explotar esta vulnerabilidad hace falta estar autenticado y tener permisos de colaborador o superior.

Existe una denegación de servicio mediante expresión regular (ReDoS) en varios complementos de Mailform Pro CGI 4.3.1.3 y anteriores, que permite a un atacante remoto no autenticado provocar una condición de denegación de servicio. Los complementos afectados son los siguientes: call/call.js, prefcodeadv/search.cgi,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (administrador o superior) en el plugin Easy Form by AYS de Easy Form team, en las versiones <= 1.2.0.

Se descubrió un problema en la extensión hcaptcha (también conocida como hCaptcha for EXT:form) anterior a la 2.1.2 para TYPO3. No comprueba que el campo de CAPTCHA obligatorio se envíe en los datos del formulario, lo que permite que un usuario remoto eluda la comprobación del CAPTCHA.

IBM GSKit-Crypto podría permitir que un atacante remoto obtenga información sensible, debido a un canal lateral basado en el tiempo en la implementación de descifrado RSA. Al enviar un número excesivamente grande de mensajes de prueba para su descifrado, un atacante podría aprovechar esta vulnerabilidad para obtener…

Una vulnerabilidad en la interfaz de gestión basada en web de los teléfonos IP Cisco de las series 6800, 7800 y 8800 con firmware multiplataforma podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de falsificación de petición en sitios cruzados (CSRF) contra un usuario de la interfaz de…

Dell BIOS contiene una vulnerabilidad de autenticación inadecuada. Un usuario malintencionado con acceso físico al sistema podría explotar esta vulnerabilidad para modificar una variable UEFI crítica para la seguridad sin conocimiento del administrador de la BIOS.

La BIOS de Dell contiene una vulnerabilidad de tipo Time-of-check Time-of-use (TOCTOU, condición de carrera entre la comprobación y el uso) en la BIOS. Un usuario malintencionado local y autenticado con acceso físico al sistema podría explotar potencialmente esta vulnerabilidad mediante una transacción DMA con una…

El plugin de WordPress Contact Form Builder by Bit Form en versiones anteriores a la 2.2.0 no sanea ni escapa algunos de sus ajustes, lo que podría permitir a usuarios con privilegios elevados, como el administrador, llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la…

El plugin Ultimate Addons for Contact Form 7 de WordPress, en versiones anteriores a la 3.1.29, no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los…

El plugin Ultimate Addons for Contact Form 7 para WordPress, en versiones anteriores a la 3.1.29, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso…

IBM TXSeries for Multiplatforms 8.1, 8.2 y 9.1 es vulnerable a una denegación de servicio, causada por una aplicación inadecuada del tiempo de espera en las operaciones de lectura individuales. Mediante ataques de tipo slowloris, un atacante remoto podría aprovechar esta vulnerabilidad para provocar una denegación de…

Code Projects Hospital Information System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS)

Condición de carrera en el firmware de BIOS de algunos Intel(R) NUC que podría permitir a un usuario con privilegios habilitar potencialmente una escalada de privilegios mediante acceso local.

Exposición de información sensible a un actor no autorizado en el firmware de la BIOS de algunos equipos Intel(R) NUC, lo que podría permitir que un usuario con privilegios provoque una divulgación de información mediante acceso local.

Elemento de ruta de búsqueda no controlado en algunas versiones del SDK de Intel(R) PSR anteriores a la 1.0.0.20 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

Ruta de búsqueda no controlada en algunos instaladores del Intel(R) oneAPI Toolkit y del software de sus componentes anteriores a la versión 4.3.1.493 podría permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.