Vulnerabilidades

SAP CRM WebClient UI - versiones SAPSCORE 129, S4FND 102, S4FND 103, S4FND 104, S4FND 105, S4FND 106, S4FND 107, WEBCUIF 701, WEBCUIF 731, WEBCUIF 746, WEBCUIF 747, WEBCUIF 748, WEBCUIF 800, WEBCUIF 801, no codifica suficientemente las entradas controladas por el usuario, lo que da lugar a una vulnerabilidad de…

Fluid es un orquestador de conjuntos de datos distribuidos nativo de Kubernetes y acelerador para aplicaciones intensivas en datos, de código abierto. A partir de la versión 0.7.0 y hasta la versión 0.8.6 (no incluida), si un usuario malintencionado obtiene el control de un nodo de Kubernetes que ejecuta un pod CSI de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en Squirrly SEO Plugin de Squirrly SEO plugin, en las versiones <= 12.1.20.

El plugin Mega Addons For WPBakery Page Builder para WordPress, en versiones anteriores a la 4.3.0, no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en la página o entrada en la que se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a…

The Ultimate Carousel For WPBakery Page Builder, complemento de WordPress hasta la versión 2.6, no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Dashboard Widgets Suite de Jeff Starr, en las versiones <= 3.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Exquisite PayPal Donation de DgCult, en las versiones <= v2.0.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin WP Table Builder en las versiones <= 1.4.6.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en varias páginas de Hotel Druid versión 3.0.4, que permite la ejecución arbitraria de comandos. Los campos vulnerables son Surname, Name y Nickname en la función Document.

Se ha detectado una vulnerabilidad en Rebuild 3.2 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido. La manipulación conduce a una falsificación de petición en sitios cruzados. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede utilizarse. Se recomienda…

El plugin de WordPress Quick Paypal Payments en versiones anteriores a 5.7.26.4 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la…

Se ha informado de una contraseña predeterminada en Lenovo Smart Clock Essential with Alexa Built In que podría permitir el acceso no autorizado al dispositivo a un atacante con acceso a la red local.

Se ha detectado una vulnerabilidad clasificada como crítica en Ubiquiti EdgeRouter X hasta la versión 2.0.9-hotfix.6. Afecta a una parte desconocida del componente Web Service. La manipulación conduce a una denegación de servicio. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

eDEX-UI es un emulador de terminal de ciencia ficción. Las versiones 2.2.8 y anteriores son vulnerables a la secuestración de websockets entre sitios (cross-site websocket hijacking). Cuando se ejecuta eDEX-UI y se navega por la web, un sitio web malicioso puede conectarse al websocket de control del terminal interno…

Gradle Build Action permite a los usuarios ejecutar una compilación de Gradle en su flujo de trabajo de GitHub Actions. Una vulnerabilidad afecta a los flujos de trabajo de GitHub que utilizan Gradle Build Action en versiones anteriores a la 2.4.2 y que han ejecutado la herramienta de compilación Gradle con la caché…

Se ha detectado una vulnerabilidad en Ubiquiti EdgeRouter X hasta la versión 2.0.9-hotfix.6. Afecta a una función no identificada del componente Web Management Interface. Esta manipulación del argumento suffix-rate-up provoca una inyección de comandos. El ataque puede iniciarse de forma remota. Se ha publicado el…

Se ha detectado una vulnerabilidad en Ubiquiti EdgeRouter X hasta la versión 2.0.9-hotfix.6. El elemento afectado es una función desconocida del componente Web Management Interface. La manipulación del argumento Name da lugar a una inyección de comandos. El ataque puede lanzarse de forma remota. El exploit ya es…

Se ha detectado una vulnerabilidad de seguridad en Ubiquiti EdgeRouter X hasta la versión 2.0.9-hotfix.6. El elemento afectado es una función desconocida del componente Web Management Interface. La manipulación del argumento dpi conduce a una inyección de comandos. El ataque puede iniciarse de forma remota. El exploit…

Se ha identificado una debilidad en Ubiquiti EdgeRouter X hasta la versión 2.0.9-hotfix.6. Se ve afectada una función no conocida del componente Web Management Interface. La manipulación del argumento src puede dar lugar a una inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha descubierto un fallo de seguridad en Ubiquiti EdgeRouter X hasta la versión 2.0.9-hotfix.6. Este problema afecta a un procesamiento desconocido del componente Web Management Interface. Al realizar una manipulación del argumento ecn-down se produce una inyección de comandos. Es posible iniciar el ataque de forma…

Se ha identificado una vulnerabilidad en Ubiquiti EdgeRouter X hasta la versión 2.0.9-hotfix.6. Esta vulnerabilidad afecta a un código desconocido del componente Web Management Interface. La manipulación del argumento ecn-up de esta forma conduce a una inyección de comandos. El ataque puede realizarse de forma remota.…

El plugin Profile Builder – User Profile & User Registration Forms para WordPress es vulnerable a restablecimientos de contraseña no autorizados en versiones hasta la 3.9.0 inclusive. Esto se debe a que el plugin utiliza la funcionalidad nativa de restablecimiento de contraseña, con una validación insuficiente en la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (contributor+) en el plugin Quick Paypal Payments de Fullworks, en las versiones <= 5.7.25.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Link Juice Keeper de George Pattihis, en las versiones <= 2.0.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Quick Contact Form de Fullworks en las versiones <= 8.0.3.1.