Vulnerabilidades

El framework de vídeo presenta una sobrescritura de memoria causada por un desbordamiento aritmético en una suma. La explotación satisfactoria de esta vulnerabilidad puede afectar a la disponibilidad.

El framework de vídeo presenta una sobrescritura de memoria causada por un desbordamiento aritmético en una suma. La explotación satisfactoria de esta vulnerabilidad puede afectar a la disponibilidad.

El framework de vídeo presenta una sobrescritura de memoria causada por un desbordamiento aritmético en una suma. La explotación satisfactoria de esta vulnerabilidad puede afectar a la disponibilidad.

El framework de vídeo presenta una sobrescritura de memoria causada por un desbordamiento aritmético en una suma. La explotación satisfactoria de esta vulnerabilidad puede afectar a la disponibilidad.

El framework de vídeo presenta una sobrescritura de memoria causada por un desbordamiento aritmético en una suma. La explotación satisfactoria de esta vulnerabilidad puede afectar a la disponibilidad.

En el módulo scquickaccounting de Store Commander para PrestaShop hasta la versión 3.7.3, se pueden ejecutar múltiples llamadas SQL sensibles mediante una simple solicitud HTTP, y explotarse para construir una inyección SQL ciega.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Pearl (WordPress Header Builder Plugin) de StylemixThemes, en las versiones <= 1.3.4.

El plugin MStore API para WordPress es vulnerable a la omisión de autenticación en las versiones hasta la 3.9.1 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la sincronización del carrito mediante la solicitud a la API REST móvil a través del plugin. Esto permite que…

El plugin MStore API para WordPress es vulnerable a la omisión de autenticación en las versiones hasta la 3.9.0, inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de la API REST de canje de cupones a través del plugin. Esto permite que atacantes no autenticados…

El plugin MStore API para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 3.9.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de la API REST de añadir anuncio a través del plugin. Esto permite que atacantes no autenticados…

Seguridad débil en el llavero de 433 MHz del sistema de alarma Kerui W18 v1.0 permite a los atacantes obtener acceso completo mediante un ataque de repetición de código.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Quick Restaurant Reservations de ThingsForRestaurants, en las versiones <= 1.5.4.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin DNUI de Nicearma en versiones <= 2.8.1.

El módulo de vídeo multimedia presenta una vulnerabilidad en el procesamiento de datos. La explotación exitosa de esta vulnerabilidad puede afectar a la disponibilidad.

El módulo Settings presenta una vulnerabilidad de escalada de privilegios a través de archivos. La explotación exitosa de esta vulnerabilidad puede afectar a la confidencialidad.

El módulo Settings presenta una vulnerabilidad de escalada de privilegios a través de archivos. La explotación exitosa de esta vulnerabilidad puede afectar a la confidencialidad.

El módulo de gestión de ventanas carece de verificación de permisos. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin User IP and Location de TheGuideX en las versiones <= 2.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Custom Field Suite de Matt Gibbs, en las versiones <= 2.6.2.1.

Se ha descubierto una vulnerabilidad de permisos inseguros debida a la falta de control de permisos en scquickaccounting anterior a la versión 3.7.3 de Store Commander para PrestaShop; un invitado puede acceder a las exportaciones del módulo, lo que puede provocar la filtración de información personal de la tabla…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin White Label Branding for Elementor Page Builder de Ozan Canakli, en las versiones <= 1.0.2.

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Personnel Property Equipment System 1.0. Se ve afectada una función desconocida del archivo admin/add_item.php del componente POST Parameter Handler. La manipulación del argumento item_name conduce a secuencias de comandos en sitios…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Personnel Property Equipment System 1.0. Este problema afecta a un procesamiento desconocido del archivo admin/returned_reuse_form.php del componente GET Parameter Handler. La manipulación del argumento client_id conduce a una inyección…

Se ha descubierto que el commit 2788d71 de QuickJS contiene un desbordamiento de pila a través del componente js_proxy_isArray en quickjs.c.

SoftExpert (SE) Excellence Suite, versiones 2.x anteriores a 2.1.3, es vulnerable a inclusión de archivos locales (LFI) en la función /se/v42300/generic/gn_defaultframe/2.0/defaultframe_filter.php.