Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en WP Hosting AS Pay with Vipps for WooCommerce woo-vipps que permite inyección de objetos. Este problema afecta a Pay with Vipps for WooCommerce: desde n/a hasta 6.2.0.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en PX-lab Zombify zombify que permite cargar un shell web en un servidor web. Este problema afecta a Zombify: desde n/a hasta 1.7.7.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en Muffingroup Betheme betheme que permite XSS Reflejado. Este problema afecta a Betheme: desde n/a hasta 28.5.8.

Vulnerabilidad de neutralización inadecuada de entrada durante la generación de página web (secuencias de comandos en sitios cruzados) en Heateor Support Sassy Social Share sassy-social-share que permite XSS reflejado. Este problema afecta a Sassy Social Share: desde n/a hasta 3.3.79.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Extend Themes Kubio AI Page Builder kubio que permite XSS Reflejado. Este problema afecta a Kubio AI Page Builder: desde n/a hasta 2.9.3.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en UpSolution UpSolution Core us-core que permite XSS Reflejado. Este problema afecta a UpSolution Core: desde n/a hasta 8.44.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en ThemeGoods Grand Restaurant grandrestaurant que permite XSS Reflejado. Este problema afecta a Grand Restaurant: desde n/a antes de 7.0.11.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en KlbTheme Total Donations totaldonations que permite XSS Almacenado. Este problema afecta a Total Donations: desde n/a hasta 2.0.5.

Vulnerabilidad de neutralización impropia de entrada durante la generación de página web (secuencias de comandos en sitios cruzados, XSS) en bkninja Gloria Admin Panel gloria-admin-panel que permite XSS reflejado. Este problema afecta a Gloria Admin Panel: desde versiones anteriores hasta la 1.3.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Shinetheme Traveler traveler que permite Inyección SQL Ciega. Este problema afecta a Traveler: desde n/a hasta 3.2.9.

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Autorización Incorrecta. Un atacante con altos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que conduciría a Escalada de privilegios y Acceso no autorizado.

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Limitación Impropia de una Ruta de Acceso a un Directorio Restringido ('Path Traversal'). Un atacante con altos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Asignación Incorrecta de Permisos para Recurso Crítico. Un atacante con privilegios bajos y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a divulgación de…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF). Un atacante con privilegios elevados y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a la divulgación de…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de omisión de autorización a través de clave controlada por el usuario. Un atacante con pocos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a la…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Falta de Autenticación para Función Crítica. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que llevaría a divulgación de información, omisión de…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Falsificación de Solicitud del Lado del Servidor (SSRF). Un atacante con privilegios elevados y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que podría llevar a la…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de omisión de autorización a través de clave controlada por el usuario. Un atacante con pocos privilegios y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que llevaría a una escalada…

En Bouncy Castle para Java LTS anterior a 2.73.13, el cifrador de paquetes CTR nativo de una sola pasada no comprobaba que la longitud de entrada solicitada se ajustara al espacio de contador que dejaba la IV. En modo CTR, la IV y el contador de bloques comparten un bloque de 16 bytes, por lo que una IV de 13 a 15…

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (Secuencias de Comandos en Sitios Cruzados) en Crocoblock JetBlocks For Elementor jet-blocks que permite XSS Almacenado. Este problema afecta a JetBlocks For Elementor: desde n/a hasta 1.5.2.1.

Se encontró una vulnerabilidad de traversal de directorios en gvproxy, el reenviador de red proporcionado por el paquete gvisor-tap-vsock. El extremo /services/forwarder/expose sin autenticación no valida la ruta del socket proporcionada por el autor de la llamada, permitiendo a un atacante eliminar archivos…

El plugin Kirki de WordPress anterior a la versión 6.3.2 no valida el host de una URL que se le proporciona antes de obtenerla, permitiendo a usuarios con acceso de nivel editor o superior hacer que el sitio emita solicitudes a servicios internos que de otro modo no serían accesibles, y determinar cuáles de esos están…

El plugin Kirki de WordPress anterior a 6.3.2 no evita que se ejecuten los shortcodes contenidos en comentarios cuando los renderiza, y muestra comentarios independientemente de su estado de moderación, permitiendo a visitantes no autenticados ejecutar shortcodes registrados en el sitio y leer campos personalizados…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de No fallar de forma segura («Fallar abierto»). Un atacante con privilegios bajos y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que provocaría un bypass del mecanismo de…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Generación de Mensajes de Error que Contienen Información Confidencial. Un atacante no autenticado con acceso remoto podría explotarla potencialmente, lo que podría llevar a Divulgación de Información y…