Vulnerabilidades

IBM Sterling Partner Engagement Manager v6.1, v6.2 y v6.2.1 es vulnerable a Cross-Site Scripting Almacenado. Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario a la interfaz de usuario web, lo que altera la funcionalidad prevista y puede conducir a la divulgación de credenciales en una…

IBM Sterling Partner Engagement Manager 6.1, 6.2 y 6.2.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales…

El plugin Frontend File Manager para WordPress es vulnerable a la inyección de contenido no autenticada en las versiones hasta la 18.2 inclusive. Esto se debe a la falta de protecciones de autorización, a la ausencia de comprobaciones de que los usuarios editen únicamente sus propias entradas y a la falta de un nonce…

El plugin Frontend File Manager para WordPress es vulnerable a un cambio de configuración autenticado en las versiones hasta la 18.2 inclusive. Esto se debe a la falta de comprobaciones de capacidades y de un nonce de seguridad, todo ello en la acción AJAX wpfm_save_settings. Esto permite que atacantes con nivel de…

El plugin Frontend File Manager para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenadas sin autenticación en las versiones hasta la 18.2, inclusive. Esto se debe a la falta de protecciones de autenticación y de sanitización en la acción AJAX wpfm_edit_file_title_desc. Esto permite…

El complemento Frontend File Manager para WordPress es vulnerable a la eliminación arbitraria de entradas sin autenticación en versiones hasta la 18.2 inclusive. Esto se debe a la falta de protecciones de autenticación y a la ausencia de un nonce de seguridad en la acción AJAX wpfm_delete_file. Esto permite que…

El plugin Frontend File Manager para WordPress es vulnerable a una descarga arbitraria de archivos sin autenticación en versiones anteriores o iguales a 18.2. Esto se debe a la falta de protecciones de autenticación, de comprobaciones de capacidades y de sanitización, todo ello en la acción AJAX wpfm_file_meta_update.…

El plugin Frontend File Manager para WordPress es vulnerable a la modificación no autenticada de metadatos de entradas en versiones hasta la 18.2 inclusive. Esto se debe a la falta de protecciones de autenticación, de comprobaciones de capacidades y de sanitización en la acción AJAX wpfm_file_meta_update. Esto permite…

El plugin Frontend File Manager para WordPress es vulnerable a la inyección de HTML sin autenticación en las versiones hasta la 18.2 inclusive. Esto se debe a la falta de protecciones de autenticación en la acción AJAX wpfm_send_file_in_email. Esto permite que atacantes no autenticados envíen correos electrónicos…

El plugin Frontend File Manager para WordPress es vulnerable a una escalada de privilegios en las versiones hasta la 18.2, inclusive. Esto se debe a un manejo incorrecto de los ID de usuario, que es accesible para el visitante. Esto permite que atacantes no autenticados o autenticados accedan a la información y a los…

El plugin Newsletter Manager para WordPress es vulnerable a una deserialización insegura en las versiones hasta la 1.5.1 incluida. Esto se debe a que la entrada sin sanear del parámetro 'customFieldsDetails' se pasa a una función de deserialización. Esto podría permitir que atacantes no autenticados inyecten un objeto…

Un problema en el MVC Device Simulator de Sitecore Experience Platform (XP), Experience Manager (XM) y Experience Commerce (XC) desde la versión 9.0 Initial Release hasta la 13.0 Initial Release permite a los atacantes eludir las reglas de autorización.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en WooSidebars Sidebar Manager Converter Plugin hasta la versión 1.1.1 en WordPress. Afecta a la función process_request del archivo classes/class-woosidebars-sbm-converter.php. La manipulación provoca una redirección abierta. Es posible iniciar el…

Se ha detectado una vulnerabilidad en openldap. Este fallo de seguridad provoca una desreferencia de puntero nulo en la función ber_memalloc_x().

Vulnerabilidad de falta de autenticación para una función crítica en Honeywell OneWireless que permite eludir la autenticación. Este problema afecta a OneWireless versión 322.1

Un atacante con acceso físico a WDM puede conectar un dispositivo USB para obtener acceso y ejecutar comandos no deseados. Un usuario malintencionado podría introducir un comando del sistema junto con una configuración de copia de seguridad, lo que podría dar lugar a la ejecución de comandos no deseados. Este problema…

Uso de valores insuficientemente aleatorios en Honeywell OneWireless. Esta vulnerabilidad podría permitir a un atacante manipular las declaraciones (claims) del token JWT del cliente. Este problema afecta a OneWireless versión 322.1

VMware Workspace ONE Access y VMware Identity Manager contienen una vulnerabilidad de redireccionamiento inseguro. Un actor malintencionado no autenticado podría redirigir a una víctima a un dominio controlado por el atacante debido a un manejo incorrecto de rutas, lo que conduce a la divulgación de información…

El plugin Download Manager para WordPress, anterior a la versión 3.2.71, no valida adecuadamente las contraseñas de los archivos protegidos con contraseña. Tras la validación, se genera una clave maestra que se expone al usuario, la cual puede utilizarse para descargar cualquier archivo protegido con contraseña del…

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de un recorrido de directorios durante la descarga de archivos mediante el parámetro view de BrowseFiles.php.

Se ha detectado un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una secuencia de comandos en sitios cruzados (XSS) almacenada a través del parámetro desc de ajaxTenants.php.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. BrowseFiles.php permite una solicitud POST con ?cmd=ssh y un campo ssh_command que se ejecuta.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL autenticada en el parámetro id de IPPhoneFirmwareEdit.php.

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL no autenticada en el parámetro p del formulario de inicio de sesión process_login.php.