Vulnerabilidades

El plugin Ninja Forms Contact Form para WordPress, en versiones anteriores a la 3.6.22, no escapa correctamente la entrada del usuario antes de mostrarla de nuevo en una página de administración, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con…

El plugin Bit Form para WordPress, en versiones anteriores a la 1.9, no valida los tipos de archivo subidos a través de su campo de formulario de carga de archivos, lo que permite a usuarios no autenticados subir al servidor archivos de tipos arbitrarios, como archivos PHP o HTML, lo que conduce a una ejecución remota…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (contributor+) en el plugin FormCraft de nCrafts, en las versiones <= 1.2.6.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin WCP Contact Form de Webcodin, en las versiones <= 3.1.0.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Lost and Found Information System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/?page=items/view_item del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Lost and Found Information System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin/?page=items/manage_item del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL.…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Lost and Found Information System 1.0. Se ve afectada una función desconocida del archivo items/view.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo classes/Master.php?f=save_inquiry del componente Contact Form. La manipulación del argumento fullname/contact/message conduce…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/?page=user/manage_user. La manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo admin/?page=categories/view_category del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0, clasificada como crítica. El problema afecta a la función manager_category del archivo admin/?page=categories/manage_category del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL.…

Se ha descubierto una vulnerabilidad en SourceCodester Lost and Found Information System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin/. La manipulación del argumento page conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Lost and Found Information System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo items/index.php. La manipulación del argumento cid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Lost and Found Information System 1.0. Afectada está una función desconocida del archivo /classes/Master.php?f=delete_item. La manipulación conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Ruta de búsqueda no controlada en algunos instaladores de Intel(R) oneAPI Toolkit y de software de componentes anteriores a la versión 4.3.0.251 podría permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.

Un control de acceso inadecuado en parte del firmware BIOS de algunos Intel(R) NUC puede permitir que un usuario con privilegios habilite, potencialmente, una escalada de privilegios mediante acceso local.

Una gestión insuficiente del flujo de control en el software Intel(R) IPP Cryptography anterior a la versión 2021.6 puede permitir que un usuario no autenticado obtenga potencialmente la divulgación de información mediante acceso local.

Limpieza incompleta en el software Intel(R) IPP Cryptography anterior a la versión 2021.6, que podría permitir a un usuario privilegiado habilitar potencialmente la divulgación de información mediante acceso local.

Una gestión insuficiente del flujo de control en el software Intel(R) IPP Cryptography anterior a la versión 2021.6 puede permitir que un usuario autenticado provoque, potencialmente, la divulgación de información mediante acceso local.

Control de acceso inadecuado en el firmware de algunas placas Intel(R) NUC, Intel(R) NUC 11 Performance Kit, Intel(R) NUC 11 Performance Mini PC, Intel(R) NUC Pro Compute Element, lo que podría permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio mediante acceso local.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Enhanced WP Contact Form de Joost de Valk, en las versiones <= 2.2.3.

JB Inquiry form contiene una vulnerabilidad de exposición de información personal privada a un actor no autorizado, que podría permitir a un atacante remoto no autenticado obtener la información introducida en los formularios creados mediante el producto afectado. Los productos y versiones afectados son los…

El plugin de WordPress NEX-Forms anterior a la versión 8.4 no escapa correctamente el parámetro `table`, que se rellena con datos introducidos por el usuario, antes de concatenarlo a una consulta SQL.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Easy Testimonial Slider and Form de I Thirteen Web Solution, en las versiones <= 1.0.15.

Denegación de servicio transitoria debida a una aserción alcanzable en el módem cuando el UE recibe un mensaje de indicación de datos de enlace descendente desde la red.