Vulnerabilidades

El complemento Tube Video Ads Lite para WordPress hasta la versión 1.5.7 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

Orca HCM de Learning Digital tiene una vulnerabilidad de inyección SQL, que permite a atacantes con privilegios regulares inyectar comandos SQL arbitrarios para leer, modificar y eliminar contenidos de bases de datos.

Orca HCM de LEARNING DIGITAL tiene una vulnerabilidad de carga de archivos arbitrarios, lo que permite a atacantes remotos con privilegios regulares cargar y ejecutar shells web

Orca HCM de LEARNING DIGITAL tiene una vulnerabilidad de autenticación inadecuada, que permite a atacantes remotos no autenticados iniciar sesión en el sistema como cualquier usuario.

La vulnerabilidad de falta de autorización en enituretechnology Distance Based Shipping Calculator permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la Calculadora de envío basada en distancia: desde n/d hasta 2.0.22.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en alexvtn Content Snippet Manager permite XSS almacenado. Este problema afecta al administrador de fragmentos de contenido: desde n/a hasta 1.1.5.

La vulnerabilidad de falta de autorización en enituretechnology LTL Freight Quotes – Worldwide Express Edition permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LTL Freight Quotes – Worldwide Express Edition: desde n/a hasta 5.0.20.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en enituretechnology LTL Freight Quotes – FreightQuote Edition permite la inyección SQL. Este problema afecta a LTL Freight Quotes – FreightQuote Edition: desde n/a hasta 2.3.11.

La vulnerabilidad de falta de autorización en NotFound LTL Freight Quotes – Unishippers Edition permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LTL Freight Quotes – Unishippers Edition: desde n/d hasta 2.5.8.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en enituretechnology LTL Freight Quotes – Worldwide Express Edition permite XSS reflejado. Este problema afecta a LTL Freight Quotes – Worldwide Express Edition: desde n/a hasta 5.0.21.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en enituretechnology LTL Freight Quotes – Unishippers Edition permite XSS reflejado. Este problema afecta a LTL Freight Quotes – Unishippers Edition: desde n/d hasta 2.5.8.

Se ha encontrado una vulnerabilidad, que se ha clasificado como problemática, en SIAM Industria de Automação e Monitoramento SIAM 2.0. Este problema afecta a algunos procesos desconocidos del archivo /qrcode.jsp. La manipulación del argumento url provoca Cross Site Scripting. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en Kong Insomnia hasta la versión 10.3.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos en la librería profapi.dll. La manipulación conduce a una ruta de búsqueda no fiable. Un ataque debe abordarse de forma local. La complejidad de un ataque…

El complemento LTL Freight Quotes – Estes Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 3.3.7 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

El complemento DirectoryPress Frontend para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.7.9 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función dpfl_listingStatusChange(). Esto hace posible que atacantes no autenticados actualicen los estados…

La vulnerabilidad de permisos inseguros en Alvaria, Inc Unified IP Unified Director anterior a v.7.2SP2 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros de origen y nombre de archivo del componente ProcessUploadFromURL.jsp.

La vulnerabilidad de falta de autorización en WPLingo de Mark Winiarski permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPLingo: desde n/a hasta 1.1.2.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Envato Affiliater permite XSS reflejado. Este problema afecta a Envato Affiliater: desde n/a hasta 1.2.4.

La vulnerabilidad de omisión de autorización a través de la clave principal SQL controlada por el usuario en BSS Software Mobuy Online Machinery Monitoring Panel permite la inyección SQL. Este problema afecta a Mobuy Online Machinery Monitoring Panel: antes de 2.0.

En las versiones de Apache Ignite de la 2.6.0 y anteriores a la 2.17.0, los filtros de serialización de clases configurados se ignoran en algunos endpoints de Ignite. La vulnerabilidad podría aprovecharse si un atacante crea manualmente un mensaje de Ignite que contenga un objeto vulnerable cuya clase esté presente en…

Monica 4.1.2 es vulnerable a Cross Site Scripting (XSS). Un usuario malintencionado puede crear un contacto mal formado y utilizar ese contacto en las opciones de personalización de "CÓMO SE CONOCIERON" para activar el XSS.

Un desbordamiento del búfer de pila en el parámetro argumentos en Immunity Inc. Immunity Debugger v1.85 permite a los atacantes ejecutar código arbitrario a través de una entrada manipulada que excede el tamaño del búfer.

Se ha descubierto un problema en Mercedes Benz NTG (New Telematics Generation) 6. Existe una posible confusión de tipos en la función de importación/exportación de datos de usuario de las unidades principales NTG 6. Para realizar este ataque, se necesita acceso local a la interfaz USB del automóvil. Con los datos…

Se ha descubierto un problema en Mercedes Benz NTG (New Telematics Generation) 6 hasta 2021. Una posible desreferencia de puntero NULL en la función Apple Car Play afecta a las unidades principales NTG 6. Para realizar este ataque, se necesita acceso físico a los pines Ethernet de la placa base de la unidad principal.…

Se ha descubierto un problema en Mercedes Benz NTG (New Telematics Generation) 6. Existe un posible desbordamiento del búfer de pila en la función de importación/exportación de datos de usuario de las unidades principales NTG 6. Para realizar este ataque, se necesita acceso local a la interfaz USB del automóvil. Con…