Vulnerabilidades

Un problema en QQMail iOS 6.6.4 de Tencent Technology (Shenzhen) Company Limited permite a los atacantes acceder a información confidencial del usuario mediante el suministro de un enlace manipulado.

Un problema en Beijing Baidu Netcom Science & Technology Co Ltd Haokan Video iOS 7.70.0 permite a los atacantes acceder a información confidencial del usuario mediante el suministro de un enlace manipulado.

Un problema en Baidu (China) Co Ltd Baidu Input Method (versión iOS) v12.6.13 permite a los atacantes acceder a información del usuario mediante el suministro de un enlace manipulado.

Un problema en la aplicación Baidu Lite (versión iOS) 6.40.0 de Beijing Baidu Netcom Science & Technology Co Ltd permite a los atacantes acceder a información del usuario mediante el suministro de un enlace manipulado.

IBM MQ Container 3.0.0, 3.0.1, 3.1.0 a 3.1.3 CD, 2.0.0 LTS a 2.0.22 LTS y 2.4.0 a 2.4.8, 2.3.0 a 2.3.3, 2.2.0 a 2.2.2 utilizan algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en SeedProd Coming Soon Page, Under Construction & Maintenance Mode by SeedProd permite Cross Site Request Forgery. Este problema afecta a la página Próximamente, en construcción y modo de mantenimiento de SeedProd: desde n/a hasta 6.18.9.

El complemento WP Contact Form7 Email Spam Blocker para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'post' en todas las versiones hasta la 1.0.0 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes no autenticados inyecten…

El complemento Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin para WordPress es vulnerable al acceso no autorizado debido a una verificación de capacidad faltante en la función save_addon_key_license() en todas las versiones hasta la 1.3.2 y incluida. Esto permite que atacantes…

El complemento Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin para WordPress es vulnerable al acceso no autorizado debido a una verificación de capacidad faltante en la función youzify_offer_banner() en todas las versiones hasta la 1.3.2 y incluida. Esto permite que atacantes…

El complemento Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin para WordPress es vulnerable a la pérdida no autorizada de datos debido a una verificación de capacidad faltante en las funciones delete_user_review() y delete_review() en todas las versiones hasta la 1.3.2 y incluida.…

La vulnerabilidad de falta de autorización en Kadence WP Gutenberg Blocks by Kadence Blocks permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Gutenberg Blocks de Kadence Blocks: desde n/a hasta 3.3.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodePeople Contact Form Email que permite XSS almacenado. Este problema afecta al correo electrónico del formulario de contacto: desde n/a hasta 1.3.52.

La vulnerabilidad Server-Side Request Forgery (SSRF) en Chained Quiz de Kiboko Labs permite Server Side Request Forgery. Este problema afecta a Chained Quiz: desde n/a hasta 1.3.2.9.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ThemeIsle AI Chatbot for WordPress – Hyve Lite permite XSS almacenado. Este problema afecta a AI Chatbot for WordPress – Hyve Lite: desde n/a hasta 1.2.2.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en I Thirteen Web Solution Email Subscription Popup que permite la inyección Blind SQL. Este problema afecta a la ventana emergente de suscripción por correo electrónico: desde n/a hasta 1.2.23.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en Brainstorm Force Starter Templates permite Cross Site Request Forgery. Este problema afecta a las plantillas de inicio: desde n/a hasta 4.4.9.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en RSTheme Ultimate Coming Soon & Maintenance permite Cross Site Request Forgery. Este problema afecta a Ultimate Coming Soon & Maintenance: desde n/d hasta 1.0.9.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en RSTheme Ultimate Coming Soon & Maintenance permite Cross Site Request Forgery. Este problema afecta a Ultimate Coming Soon & Maintenance: desde n/d hasta 1.0.9.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en humanmade limited, Joe Hoyle, Tom Wilmott, Matthew Haines-Young HM Portfolio permite XSS reflejado. Este problema afecta a HM Portfolio: desde n/a hasta 1.1.1.

Los robots cortacésped y aspiradores ECOVACS utilizan una clave simétrica determinista para descifrar las actualizaciones de firmware. Un atacante puede crear y cifrar un firmware malicioso que el robot descifrará e instalará con éxito.

Los robots cortacésped y aspiradores ECOVACS almacenan de forma insegura archivos de audio que se utilizan para indicar que la cámara está encendida. Un atacante con acceso al sistema de archivos /data puede eliminar o modificar los archivos de advertencia de forma que los usuarios no sepan que la cámara está…

Los robots cortacésped ECOVACS almacenan el PIN antirrobo en texto plano en el sistema de archivos del dispositivo. Un atacante puede robar un cortacésped, leer el PIN y restablecer el mecanismo antirrobo.

Los robots cortacésped y aspiradores ECOVACS utilizan una clave secreta estática compartida para cifrar los mensajes GATT de BLE. Un atacante no autenticado dentro del alcance de BLE puede controlar cualquier robot que utilice la misma clave.

Los robots cortacésped y aspiradores ECOVACS utilizan una contraseña raíz determinista generada en función del modelo y el número de serie. Un atacante con acceso de shell puede iniciar sesión como superusuario.

El complemento Tainacan para WordPress es vulnerable a la inyección SQL a través del parámetro 'collection_id' en todas las versiones hasta la 0.21.12 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace…