Vulnerabilidades

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'post_title' en todas las versiones hasta la 2.8.190 inclusive, debido a una desinfección insuficiente de las…

El plugin JTL-Connector for WooCommerce para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 2.4.3 incluida, a través de la función saveImage(). Esto se debe a que la función startSession() acepta un parámetro jtlauth vacío como credencial válida, combinado con una validación…

El plugin JTL-Connector for WooCommerce para WordPress es vulnerable a inyección SQL basada en tiempo mediante el endpoint de identidad 'product.push' en todas las versiones hasta la 2.4.3 inclusive, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente…

El plugin Directorist: AI-Powered Business Directory, Listings & Classified Ads para WordPress es vulnerable a Secuencias de Comandos Almacenados en Sitios Cruzados (XSS) a través del campo de Listado 'phone' en todas las versiones hasta la 8.10.2.1 inclusive, debido a una sanitización insuficiente de entrada y a la…

El plugin Directorist: AI-Powered Business Directory, Listings & Classified Ads para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 8.10.2.1 incluida. Esto se debe a que el plugin no verifica adecuadamente que un usuario esté autorizado para realizar una acción. Esto permite que…

La asignación de recursos sin límites ni restricciones de velocidad en Active Directory Federation Services (AD FS) permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

La asignación de recursos sin límites ni restricciones de velocidad en Active Directory Federation Services (AD FS) permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

La autenticación débil en Active Directory Federation Services (AD FS) permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Lectura fuera de límites en Active Directory Domain Services permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Active Directory Certificate Services (AD CS) permite a un atacante autorizado escalar privilegios de forma local.

Desreferencia de puntero nulo en Active Directory Domain Services permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Lectura fuera de límites en Active Directory Domain Services permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Redirección de URL a un sitio no fiable ('open redirect') en Active Directory Federation Services (AD FS) permite a un atacante autorizado realizar suplantación de identidad a través de una red.

La asignación de recursos sin límites ni restricciones de velocidad en Active Directory Federation Services (AD FS) permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

La autenticación débil en Active Directory Federation Services (AD FS) permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Autorización incorrecta en Active Directory Domain Services permite a un atacante no autorizado ejecutar código a través de una red.

La autenticación débil en Active Directory Federation Services (AD FS) permite que un atacante no autorizado eluda una característica de seguridad a través de una red.

La autenticación débil en Active Directory Federation Services (AD FS) permite a un atacante no autorizado eludir una característica de seguridad a través de una red.

Ninguna CWE para este problema en Active Directory Federation Services (AD FS) permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Redirección de URL a un sitio no fiable ('open redirect') en Active Directory Federation Services (AD FS) permite que un atacante no autorizado realice suplantación de identidad a través de una red.

El complemento WP-BusinessDirectory de WordPress hasta la versión 4.0.2 no restringe el tipo ni el destino de los archivos guardados por un controlador de carga sin autenticación, lo que permite a atacantes no autenticados escribir archivos con contenido arbitrario en ubicaciones arbitrarias, aunque no ejecutar código…

SAP Cloud Connector contiene un control de autorización inadecuado, que podría ser explotado por un atacante con pocos privilegios a través de solicitudes especialmente diseñadas. La explotación requiere que el atacante esté en una red adyacente. Una explotación exitosa podría permitir que el atacante obtenga…

Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'), vulnerabilidad en Ministry of Justice General Directorate of Information Technology UYAP Document Editor en Windows y Linux y Ministry of Justice General Directorate of…

Vulnerabilidad de deserialización de datos no fiables en Ministry of Justice General Directorate of Information Technology UYAP Document Editor en Windows y Linux y Ministry of Justice General Directorate of Information Technology UYAP Document Editor en MacOS que permite la inyección de objetos. Este problema afecta…

El complemento KeyWord Collector para WordPress hasta la versión 1.4 no tiene ninguna verificación de autorización ni de nonce al guardar su configuración, y no escapa sus valores antes de mostrarlos, permitiendo que atacantes no autenticados almacenen JavaScript malicioso que se ejecuta cuando un administrador abre…