Vulnerabilidades

El complemento Maintenance & Coming Soon Redirect Animation para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en las funciones 'wploti_add_whitelisted_roles_option', 'wploti_remove_whitelisted_roles_option', 'wploti_add_whitelisted_users_option',…

Altair es una bifurcación de Misskey v12. La falta de validación de solicitudes y de autenticación en el proxy de imágenes para comprimir y redimensionar archivos remotos en las versiones afectadas podría permitir ataques que podrían afectar la disponibilidad, como por ejemplo, aumentando de forma anormal el uso de…

Una vulnerabilidad de carga sin restricciones de archivos con un tipo peligroso en la función de borrador de documento electrónico en Corporate Training Management System anterior a la versión 10.13 permite a usuarios remotos autenticados eludir las restricciones de carga de archivos y ejecutar comandos arbitrarios…

Una vulnerabilidad IDOR en CodeAstro's Complaint Management System v1.0 (versión con 0 actualizaciones) de CodeAstro permite a un atacante ejecutar código arbitrario y obtener información confidencial a través del archivo delete.php y modificando el parámetro id.

Un problema en CodeAstro Complaint Management System v.1.0 permite que un atacante remoto escale privilegios a través del componente mess-view.php.

Winmail Server 4.4 es vulnerable a f_user=%22%3E%3Csvg%20onload Cross Site Scripting (XSS).

El complemento Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction de WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.13.4 incluida a través de la función de búsqueda principal de WordPress. Esto permite que…

Se emitió una corrección incompleta para ose-olm-catalogd-container para la vulnerabilidad de reinicio rápido (CVE-2023-39325/CVE-2023-44487) donde solo se protegían las transmisiones no autenticadas, no las transmisiones creadas por fuentes autenticadas.

El complemento CRM WordPress Plugin – RepairBuddy para WordPress es vulnerable a la escalada de privilegios mediante la apropiación de cuentas en todas las versiones hasta la 3.8120 incluida. Esto se debe a que el complemento no valida correctamente la identidad de un usuario antes de actualizar su correo electrónico…

Se encontró una vulnerabilidad en Raisecom MSG1200, MSG2100E, MSG2200 y MSG2300 v3.90. El componente afectado por este problema es /upload_sysconfig.php en la interfaz web. Al manipular un nombre de formulario adecuado, se pueden cargar archivos arbitrarios, lo que puede provocar un acceso no autorizado a los permisos…

Se encontró una vulnerabilidad en Raisecom MSG1200, MSG2100E, MSG2200 y MSG2300 3.90. El componente afectado por este problema es /upload_ipslib.php en la interfaz web. Al manipular un nombre de formulario adecuado, se pueden cargar archivos arbitrarios.

Se encontró una vulnerabilidad en Raisecom MSG1200, MSG2100E, MSG2200 y MSG2300 3.90. El componente afectado por este problema es /upload_sfmig.php en la interfaz web. Al manipular un nombre de formulario adecuado, se pueden cargar archivos arbitrarios, lo que puede provocar un acceso no autorizado a los permisos del…

Se encontró una vulnerabilidad en Raisecom MSG1200, MSG2100E, MSG2200 y MSG2300 3.90. El componente afectado por este problema es /upload_netaction.php en la interfaz web. Al manipular un nombre de formulario adecuado, se pueden cargar archivos arbitrarios, lo que puede provocar un acceso no autorizado a los permisos…

Vulnerabilidad de autorización faltante en David Cramer Caldera SMTP Mailer. Este problema afecta a Caldera SMTP Mailer: desde n/a hasta 1.0.1.

La vulnerabilidad de asignación incorrecta de privilegios en Straightvisions GmbH SV100 Companion permite la escalada de privilegios. Este problema afecta a SV100 Companion: desde n/a hasta 2.0.02.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Shambhu Prasad Patnaik WP Flipkart Importer permite XSS almacenado. Este problema afecta a WP Flipkart Importer: desde n/a hasta 1.4.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en LionScripts.com LionScripts: Site Maintenance & Noindex Nofollow Plugin permite XSS almacenado. Este problema afecta a LionScripts: Site Maintenance & Noindex Nofollow Plugin: desde n/a hasta 2.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en geoWP Geoportail Shortcode permite XSS almacenado. Este problema afecta al código corto Geoportail: desde n/a hasta 2.4.4.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Web solution soft Mandrill WP permite XSS almacenado. Este problema afecta a Mandrill WP: desde n/a hasta 1.0.5.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Phuc Pham Multiple Admin Emails permite Cross Site Request Forgery. Este problema afecta a los correos electrónicos de múltiples administradores: desde n/a hasta 1.0.

La vulnerabilidad de asignación incorrecta de privilegios en nssTheme Wp NssUser Register permite la escalada de privilegios. Este problema afecta a Wp NssUser Register: desde n/a hasta 1.0.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en brandtoss WP Mailster permite Cross Site Request Forgery. Este problema afecta a WP Mailster: desde n/a hasta 1.8.17.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en mashiurz.com Plain Post permite XSS almacenado. Este problema afecta a Plain Post: desde n/a hasta 1.0.3.

La vulnerabilidad de inserción de información confidencial en datos enviados en wpdebuglog PostBox permite recuperar datos confidenciales incrustados. Este problema afecta a PostBox: desde n/a hasta 1.0.4.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en AIpost AIcomments permite Cross-Site Request Forgery. Este problema afecta a AIcomments: desde n/a hasta 1.4.1.