Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el widget Modified Facet de Liferay Portal 7.1.0 hasta 7.4.3.12, y Liferay DXP 7.1 anterior a fix pack 27, 7.2 anterior a fix pack 18, 7.3 anterior a update 4 y 7.4 anterior a update 9, que permite a atacantes remotos inyectar script web o HTML…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de detalles del objeto personalizado del módulo App Builder de Liferay Portal 7.3.0 hasta 7.4.0, y Liferay DXP 7.3 anterior a la actualización 14, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en la configuración del widget Form en Liferay Portal 7.1.0 hasta 7.3.0, y Liferay DXP 7.1 anterior al fix pack 18, y 7.2 anterior al fix pack 5, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante…

Vulnerabilidad de salto de directorio (path traversal) en Snow Monkey Forms en las versiones v5.0.6 y anteriores, que permite a un atacante remoto no autenticado obtener información sensible, alterar el sitio web o provocar una condición de denegación de servicio (DoS).

Existe una carga sin restricciones de archivos de tipo peligroso en MW WP Form, versiones v4.4.2 y anteriores, lo que podría permitir que un atacante remoto no autenticado suba un archivo arbitrario.

Vulnerabilidad de salto de directorio (path traversal) en MW WP Form, versiones v4.4.2 y anteriores, que permite a un atacante remoto no autenticado modificar el sitio web o provocar una condición de denegación de servicio (DoS), y obtener información sensible en función de la configuración.

MicroEngine Mailform versiones 1.1.0 a 1.1.8 contiene una vulnerabilidad de salto de directorio (path traversal). Si la función de carga de archivos y la opción de guardado en el servidor del producto están habilitadas, un atacante remoto puede guardar un archivo arbitrario en el servidor y ejecutarlo.

Existe una carga sin restricciones de archivos de tipo peligroso en MicroEngine Mailform desde la versión 1.1.0 hasta la 1.1.8. Si la función de carga de archivos del producto y la opción de guardado en el servidor están habilitadas, un atacante remoto puede guardar un archivo arbitrario en el servidor y ejecutarlo.

Deserialización de datos no fiables en Sitecore Experience Platform hasta la versión 10.2 que permite a atacantes remotos ejecutar código arbitrario mediante ValidationResult.aspx.

Vulnerabilidad de salto de directorios (directory traversal) en Sitecore Experience Platform hasta la versión 10.2 que permite a atacantes remotos descargar archivos arbitrarios mediante un comando manipulado enviado a download.aspx

Vulnerabilidad de salto de directorios (directory traversal) en Site Core Experience Platform 10.2 y anteriores que permite a atacantes remotos autenticados descargar archivos arbitrarios mediante Urlhandle.

Vulnerabilidad de inserción de información sensible en archivo de registro en ABB QCS 800xA, ABB QCS AC450, ABB Platform Engineering Tools. Un atacante que ya tenga acceso local a los nodos QCS podría obtener con éxito la contraseña de una cuenta de usuario del sistema. Utilizando esta información, el atacante podría…

IBM InfoSphere Information Server 11.7 se ve afectado por una vulnerabilidad de ejecución remota de código debido a una deserialización insegura en un servicio RMI. IBM X-Force ID: 255285.

IBM InfoSphere Information Server 11.7 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de…

IBM InfoSphere Information Server 11.7 almacena las credenciales de usuario en texto plano sin cifrar, lo que puede ser leído por un usuario local. IBM X-Force ID: 244373.

IBM InfoSphere Information Server 11.7 es vulnerable a la inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 243163.

Archivo temporal inseguro en el repositorio de GitHub huggingface/transformers anterior a 4.30.0.

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo adminHome.php. La manipulación del argumento reach_city conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo view_branch.php. La manipulación del argumento branchid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo view_admin.php. La manipulación del argumento adminid provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

El plugin OTP Login Woocommerce & Gravity Forms para WordPress es vulnerable a la elusión de la autenticación. Esto se debe a que, al generar códigos OTP para que los usuarios los utilicen con el fin de iniciar sesión mediante número de teléfono, el plugin devuelve estos códigos en una respuesta AJAX. Esto permite que…

El plugin Contact Form by Supsystic para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.7.24 incluida. Esto se debe a una validación de nonce ausente o incorrecta en el manejador de acciones AJAX. Esto permite que atacantes no autenticados ejecuten acciones…

El plugin Jenkins NS-ND Integration Performance Publisher 4.8.0.149 y anteriores no enmascara las credenciales que se muestran en el formulario de configuración, lo que aumenta la posibilidad de que los atacantes las observen y capturen.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Formilla Live Chat by Formilla en versiones <= 1.3.

El plugin Ninja Forms Contact Form para WordPress, en versiones anteriores a la 3.6.22, no escapa correctamente la entrada del usuario antes de mostrarla de nuevo en una página de administración, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con…