Vulnerabilidades

La vulnerabilidad de falta de autorización en Order Limit de xfinitysoft para WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Order Limit para WooCommerce: desde n/d hasta 3.0.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpsoul Greenshift permite XSS almacenado. Este problema afecta a Greenshift: desde n/a hasta 10.8.

Se ha encontrado una vulnerabilidad clasificada como crítica en hzmanyun Education and Training System 3.1.1. La función pdf2swf del archivo /pdf2swf está afectada por esta vulnerabilidad. La manipulación del archivo de argumentos provoca la inyección de comandos del sistema operativo. El ataque se puede ejecutar de…

Se descubrió que la versión 1.0.4.9 del framework XOne Web Monitor v02.10.2024.530 contiene una vulnerabilidad de inyección SQL en la página de inicio de sesión. Esta vulnerabilidad permite a los atacantes extraer todos los nombres de usuario y contraseñas mediante una entrada manipulada.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Woocommerce – Loi Hamon de Nicolas GRILLET que permite XSS almacenado. Este problema afecta a Woocommerce – Loi Hamon: desde n/a hasta 1.1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Daniel WP Social SEO Booster – Knowledge Graph Social Signals SEO permite XSS almacenado. Este problema afecta a WP Social SEO Booster – Knowledge Graph Social Signals SEO: desde n/a hasta 1.2.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Will Anderson Minimum Password Strength permite Cross-Site Request Forgery. Este problema afecta a Minimum Password Strength: desde n/a hasta 1.2.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Pankaj Mondal Profile Widget Ninja permite XSS basado en DOM. Este problema afecta a Profile Widget Ninja: desde n/a hasta 4.3.

La vulnerabilidad de falta de autorización en bPlugins Animated Text Block permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Animated Text Block desde n/a hasta 1.0.7.

Se ha encontrado una vulnerabilidad en SourceCodester E-Learning System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/modules/lesson/index.php del componente List of Lessons Page. La manipulación permite la carga sin restricciones. Es posible lanzar el ataque de forma…

Se ha encontrado una vulnerabilidad en SourceCodester E-Learning System 1.0 y se ha clasificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo /register.php del componente User Registration Handler. La manipulación conduce a cross site scripting. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /search-report-result.php. La manipulación del argumento searchdata provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El…

La vulnerabilidad de falta de autorización en enituretechnology Distance Based Shipping Calculator permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Distance Based Shipping Calculator: desde n/d hasta 2.0.22.

RAGFlow es un motor RAG (Retrieval-Augmented Generation) de código abierto basado en una comprensión profunda de los documentos. Un usuario autenticado puede explotar la vulnerabilidad de referencia directa a objetos inseguros (IDOR) que puede provocar un acceso no autorizado entre inquilinos (enumerar cuentas de…

Se ha encontrado una vulnerabilidad clasificada como crítica en hzmanyun Education and Training System 3.1.1. Esta vulnerabilidad afecta a la función saveImage. La manipulación del archivo de argumentos permite la carga sin restricciones. El ataque se puede iniciar de forma remota. El exploit se ha hecho público y…

Opera Mini para Android anterior a la versión 52.2 es vulnerable a un ataque de suplantación de la barra de direcciones. La vulnerabilidad permite que una página maliciosa engañe al navegador para que muestre la dirección de una página diferente. Esto puede permitir que la página maliciosa se haga pasar por otra…

El complemento Indeed Ultimate Learning Pro para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'post_id' en todas las versiones hasta la 3.9 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta…

El complemento Events Calendar Made Simple – Pie Calendar para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto de piecal del complemento en todas las versiones hasta la 1.2.5 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos…

El complemento Mini Course Generator | Embed mini-courses and interactive content para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'mcg' del complemento en todas las versiones hasta la 1.0.5 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los…

El complemento C9 Blocks para WordPress es vulnerable a la divulgación de ruta completa en todas las versiones hasta la 1.7.7 incluida. Esto se debe a que el complemento contiene un archivo composer-setup.php de acceso público con la visualización de errores habilitada. Esto permite que atacantes no autenticados…

El complemento C9 Admin Dashboard para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas de archivo SVG en todas las versiones hasta 1.3.5 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto hace posible que los atacantes autenticados, con acceso a nivel de…

PHPJabbers Cleaning Business Software v1.0 es afectado por una vulnerabilidad de inyección CSV que permite a un atacante ejecutar código remoto. La vulnerabilidad existe debido a una validación de entrada insuficiente en la sección Idiomas. Etiqueta cualquier campo de parámetros en System Options que se utiliza para…

La falta de limitación de velocidad en la función 'Forgot Password' de PHPJabbers Cleaning Business Software v1.0 permite a los atacantes enviar una cantidad excesiva de correo electrónico a un usuario legítimo, lo que lleva a una posible denegación de servicio (DoS) a través de una gran cantidad de mensajes de correo…

La falta de limitación de velocidad en la función 'Forgot Password' de PHPJabbers Cleaning Business Software v1.0 permite a los atacantes enviar una cantidad excesiva de correo electrónico a un usuario legítimo, lo que lleva a una posible denegación de servicio (DoS) a través de una gran cantidad de mensajes de correo…

La falta de limitación de velocidad en la función 'Forgot Password' de PHPJabbers Night Club Booking Software v1.0 permite a los atacantes enviar una cantidad excesiva de correo electrónico a un usuario legítimo, lo que lleva a una posible denegación de servicio (DoS) a través de una gran cantidad de mensajes de…