Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Jaegertracing Jaeger UI anterior a la v.1.31.0 que permite a un atacante remoto ejecutar código arbitrario a través del componente KeyValuesTable.

Se ha descubierto un problema en dispositivos Espressif ESP32 3.0 (ROM de ESP32_rev300). Un ataque EMFI sobre ECO3 proporciona al atacante la capacidad de influir en el valor de PC a nivel de contexto de la CPU, independientemente del estado de Secure Boot y de Flash Encryption. Mediante el uso de esta capacidad, el…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin ShopLentor de HasThemes, en las versiones <= 2.6.2.

El plugin Membership de WordPress anterior a la versión 3.2.3 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores

Se ha encontrado una vulnerabilidad, clasificada como problemática, en layui hasta la versión 2.8.0-rc.16. Esto afecta a una parte desconocida del componente "HTML Attribute Handler". La manipulación del argumento "title" conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. La actualización a…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Bylancer QuickOrder v6.3.7. Este problema afecta a una funcionalidad desconocida del archivo "/blog" del componente "GET Parameter Handler". La manipulación del argumento "s" conduce a una inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en Bylancer QuickQR v6.3.7. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "/blog" del componente "GET Parameter Hnadler". La manipulación del argumento "s" conduce a una inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha detectado una vulnerabilidad clasificada como crítica en Bylancer QuickJob 6.1. Afecta a una función desconocida del componente GET Parameter Handler. La manipulación del argumento keywords/gender conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. VDB-234234 es el identificador asignado a…

Se ha detectado una vulnerabilidad en Bylancer QuickVCard 2.1. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /blog del componente GET Parameter Handler. La manipulación del argumento s conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Al…

Se ha detectado una vulnerabilidad en Bylancer QuickAI OpenAI 3.8.1. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /blog del componente GET Parameter Handler. La manipulación del argumento s provoca una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado un problema en la aplicación Marui Official v.13.6.1 de Marui Co que permite a un atacante remoto acceder a información sensible mediante el token de acceso del canal en la función Marui Official Store de la miniaplicación.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Jenkins Rebuilder Plugin 320.v5a_0933a_e7d61 y versiones anteriores permite a atacantes volver a compilar una compilación anterior.

El plugin MStore API para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) debido a la falta de validación del nonce en la función mstore_update_firebase_server_key. Esto permite que atacantes no autenticados actualicen la clave de servidor de Firebase utilizada para las notificaciones…

El plugin MStore API para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) debido a la falta de validación del nonce en la función mstore_update_status_order_title. Esto permite que atacantes no autenticados actualicen el título del estado del pedido mediante una petición falsificada,…

El plugin Metform Elementor Contact Form Builder para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 3.3.2 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función permalink_setup. Esto permite que atacantes no autenticados cambien la…

Falsificación de petición en sitio cruzado (CSRF) en el repositorio salesagility/suitecrm-core de GitHub anterior a 8.3.1.

WebsiteGuide v0.2 es vulnerable a ejecución remota de comandos (RCE) mediante la carga de imágenes.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IP-DOT BuildaGate v.BuildaGate5 que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado enviado al parámetro mc de la URL.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WePupil Quiz Expert, versiones <= 1.5.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WishSuite de HasTheme en las versiones <= 1.3.3.

Se ha detectado una vulnerabilidad en Ruijie BCR810W 2.5.10. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Tracert Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Un atacante podría eludir el último parche de Delta Electronics InfraSuite Device Master (versiones anteriores a 1.0.7), lo que podría permitirle recuperar el contenido de archivos.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.7 contienen controles de acceso inadecuados que podrían permitir a un atacante modificar las configuraciones de gestión de privilegios, lo que resulta en una escalada de privilegios.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.7 contienen clases que no pueden deserializarse, lo que podría permitir a un atacante ejecutar código arbitrario de forma remota.

Gestión inadecuada de elementos especiales adicionales en el repositorio de GitHub squidex/squidex anterior a la versión 7.4.0.