Vulnerabilidades

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Notifications Center permite XSS reflejado. Este problema afecta a Notifications Center: desde n/a hasta 1.5.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound ChatGPT Open AI Images & Content for WooCommerce permite XSS reflejado. Este problema afecta a ChatGPT Open AI Images & Content for WooCommerce: desde n/a hasta 2.2.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Page Health-O-Meter permite XSS reflejado. Este problema afecta a Page Health-O-Meter: desde n/a hasta 2.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Google Map on Post/Page que permite XSS reflejado. Este problema afecta a Google Map en publicaciones o páginas: desde n/d hasta 1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Sale con Razorpay permite XSS reflejado. Este problema afecta a Sale con Razorpay: desde n/a hasta 1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Ni WooCommerce Sales Report Email permite XSS reflejado. Este problema afecta a Ni WooCommerce Sales Report Email: desde n/a hasta 3.1.4.

En Zorlan SkyCaiji 2.9 se ha detectado una vulnerabilidad clasificada como crítica que afecta a la función previewAction del archivo vendor/skycaiji/app/admin/controller/Tool.php. La manipulación de los datos de los argumentos provoca Server-Side Request Forgery. Es posible iniciar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en el sistema de gestión y operaciones de activos Baiyiyun de Hunan Zhonghe Baiyi Information Technology hasta el 20250217. Este problema afecta a algunas funciones desconocidas del archivo /wuser/anyUserBoundHouse.php. La manipulación del argumento huid…

Se ha encontrado una vulnerabilidad en Zorlan SkyCaiji 2.9 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función fileAction del archivo vendor/skycaiji/app/admin/controller/Tool.php. La manipulación del argumento save_data provoca una carga sin restricciones. El ataque se puede iniciar de forma…

El complemento Gutenberg Blocks with AI de Kadence WP – Page Builder Features para WordPress es vulnerable a cross site scripting almacenado a través del parámetro 'icon' en todas las versiones hasta la 3.4.9 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes…

El complemento SetSail Membership para WordPress es vulnerable en todas las versiones hasta la 1.0.3 incluida. Esto se debe a que el complemento no verifica correctamente la identidad de los usuarios a través del inicio de sesión con redes sociales. Esto permite que atacantes no autenticados inicien sesión como…

El complemento Site Mailer – SMTP Replacement, Email API Deliverability & Email Log para WordPress es vulnerable a cross site scripting almacenado en todas las versiones hasta la 1.2.3 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes no autenticados…

Se ha encontrado una vulnerabilidad, que se ha clasificado como problemática, en pihome-shc PiHome 2.0. Este problema afecta a algunas funciones desconocidas del archivo /home.php. La manipulación del argumento page_name provoca cross-site scripting. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Un problema en Shandong Provincial Big Data Center AiShanDong iOS 5.0.0 permite a los atacantes acceder a información confidencial del usuario mediante el suministro de un enlace manipulado específicamente para ello.

Se ha detectado una vulnerabilidad clasificada como problemática en b1gMail hasta la versión 7.4.1-pl1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo src/admin/users.php del componente Admin Page. La manipulación del argumento query/q provoca la deserialización. El ataque se puede lanzar de…

El complemento OneStore Sites para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 0.1.1 incluida a través del archivo class-export.php. Esto permite que atacantes no autenticados realicen solicitudes web a ubicaciones arbitrarias que se originan en la aplicación web y se pueden…

Las versiones anteriores a la versión 0.0.21 de picklescan no tratan a 'pip' como una variable global insegura. Un atacante podría manipular un modelo malicioso que use Pickle para incorporar un paquete PyPI malicioso (alojado, por ejemplo, en pypi.org o GitHub) a través de `pip.main()`. Debido a que pip no es una…

El complemento Simple Certain Time to Show Content de WordPress anterior a 1.3.1 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

Se descubrió un problema en FlexRIC 2.0.0. Se bloquea durante un ataque de denegación de servicio (DoS) de solicitud de suscripción, desencadenado por un error de aserción. Un atacante debe enviar una gran cantidad de solicitudes de suscripción E42 al componente RIC Near-RT.

Se ha encontrado una vulnerabilidad clasificada como crítica en hzmanyun Education and Training System 3.1.1. La función pdf2swf del archivo /pdf2swf está afectada por esta vulnerabilidad. La manipulación del archivo de argumentos provoca la inyección de comandos del sistema operativo. El ataque se puede ejecutar de…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Smart Maintenance & Countdown de gmnazmul permite XSS almacenado. Este problema afecta a Smart Maintenance & Countdown: desde n/d hasta 1.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Achal Jain Table of Contents Block que permite XSS almacenado. Este problema afecta a Table of Contents Block: desde n/a hasta 1.0.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Alobaidi Archive Page permite XSS basado en DOM. Este problema afecta a Archive Page: desde n/a hasta 1.0.1.

El complemento WPO365 | MICROSOFT 365 GRAPH MAILER para WordPress es vulnerable a Open Redirect en todas las versiones hasta la 3.2 incluida. Esto se debe a una validación insuficiente en la URL de redireccionamiento proporcionada a través del parámetro 'redirect_to'. Esto hace posible que atacantes no autenticados…

Se ha encontrado una vulnerabilidad clasificada como crítica en hzmanyun Education and Training System 3.1.1. Esta vulnerabilidad afecta a la función saveImage. La manipulación del archivo de argumentos permite la carga sin restricciones. El ataque se puede iniciar de forma remota. El exploit se ha hecho público y…