Vulnerabilidades

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /_parse/load_user-profile.php. La manipulación conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota. Pueden verse afectados…

El complemento Rise Blocks – A Complete Gutenberg Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro titleTag en todas las versiones hasta la 3.6 incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes autenticados,…

El complemento ShipEngine Shipping Quotes para WordPress es vulnerable a la inyección SQL a través del parámetro 'edit_id' en todas las versiones hasta la 1.0.7 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente.…

El complemento LTL Freight Quotes – XPO Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 4.3.7 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

El complemento Small Package Quotes – UPS Edition para WordPress es vulnerable a la inyección SQL a través del parámetro 'edit_id' en todas las versiones hasta la 4.5.16 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL…

El complemento LTL Freight Quotes – Worldwide Express Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 5.0.20 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de…

El complemento WP Table Manager para WordPress es vulnerable al acceso no autorizado debido a una verificación de capacidad faltante en la acción AJAX wptm_getFolders en todas las versiones hasta la 4.1.3 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, lean nombres de…

Vulnerabilidad de omisión de autenticación en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en las instalaciones afectadas de Logsign Unified SecOps Platform. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del…

Vulnerabilidad de omisión de autenticación mediante Cross-Site Scripting SNMP en Paessler PRTG Network Monitor. Esta vulnerabilidad permite a los atacantes adyacentes a la red omitir la autenticación en las instalaciones afectadas de Paessler PRTG Network Monitor. Se requiere cierta interacción del usuario por parte…

Se ha identificado una vulnerabilidad en SIMATIC IPC DiagBase (todas las versiones) y SIMATIC IPC DiagMonitor (todas las versiones). El dispositivo afectado no restringe correctamente el permiso del usuario para la clave de registro. Esto podría permitir que un atacante autenticado cargue controladores vulnerables en…

Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.0 (todas las versiones), SIMATIC PCS neo V4.1 (todas las versiones < V4.1 Update 2), SIMATIC PCS neo V5.0 (todas las versiones < V5.0 Update 1), SIMOCODE ES V19 (todas las versiones < V19 Update 1), SIRIUS Safety ES V19 (TIA Portal) (todas las…

Se ha encontrado una vulnerabilidad clasificada como crítica en GNU Binutils 2.43. Esta vulnerabilidad afecta a la función _bfd_elf_gc_mark_rsec del archivo bfd/elflink.c del componente ld. La manipulación provoca la corrupción de la memoria. El ataque puede iniciarse de forma remota. La complejidad de un ataque es…

Se ha encontrado una vulnerabilidad en GNU Binutils 2.43. Se ha declarado como problemática. La vulnerabilidad afecta a la función bfd_putl64 del archivo libbfd.c del componente ld. La manipulación provoca la corrupción de la memoria. El ataque se puede lanzar de forma remota. La complejidad de un ataque es bastante…

El complemento Zarinpal Paid Download WordPress hasta la versión 2.3 no valida correctamente los archivos cargados, lo que permite que usuarios con privilegios elevados, como el administrador, carguen archivos arbitrarios en el servidor incluso cuando no se les debería permitir hacerlo (por ejemplo, en una…

El complemento Zarinpal Paid Download de WordPress hasta la versión 2.3 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

NetVision Information ISOinsight tiene una vulnerabilidad Cross-Site Scripting Reflejado, que permite a atacantes remotos no autenticados ejecutar código JavaScript arbitrario en el navegador del usuario a través de técnicas de phishing.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. Afecta a una parte desconocida del archivo /\_parse/load\_user-profile.php. La manipulación del argumento userhash provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al…

Netty, un framework de aplicación de red asincrónico y controlado por eventos, tiene una vulnerabilidad a partir de la versión 4.1.91.Final y anteriores a la versión 4.1.118.Final. Cuando se recibe un paquete especialmente manipulado a través de SslHandler, no se gestiona correctamente la validación de dicho paquete…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Login-box de Danillo Nunes permite XSS almacenado. Este problema afecta a Login-box: desde n/a hasta 2.0.4.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en jordan.hatch Infusionsoft Analytics permite Cross-Site Request Forgery. Este problema afecta a Infusionsoft Analytics: desde n/a hasta 2.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Scriptonite Simple User Profile permite XSS almacenado. Este problema afecta a Simple User Profile: desde n/a hasta 1.9.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en la API de Indeed de bnielsen permite Cross-Site Request Forgery. Este problema afecta a la API de Indeed: desde n/a hasta la versión 0.5.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en blackus3r WP Keyword Monitor permite XSS almacenado. Este problema afecta a WP Keyword Monitor: desde n/a hasta 1.0.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en nicholaswilson Graceful Email Ofuscation permite XSS almacenado. Este problema afecta a Graceful Email Ofuscation: desde n/a hasta 0.2.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Social Stream de Nirmal Kumar Ram permite XSS almacenado. Este problema afecta a WP Social Stream: desde n/a hasta 1.1.