Vulnerabilidades

Existe una vulnerabilidad en la lógica de validación del firmware BMC de Supermicro en el Supermicro MBD-X13SEM-F. Un atacante puede actualizar el firmware del sistema con una imagen especialmente diseñada.

Existe una vulnerabilidad en la lógica de validación del firmware BMC de Supermicro en el Supermicro MBD-X12STW-F. Un atacante puede actualizar el firmware del sistema con una imagen especialmente diseñada.

El plugin WP Page Permalink Extension para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 1.5.4, inclusive. Esto se debe a la ausencia de comprobaciones de autorización en la función `cwpp_trigger_flush_rewrite_rules` enganchada a `wp_ajax_cwpp_trigger_flush_rewrite_rules`. Esto…

Coppermine Gallery 1.6.25 contains a remote code execution vulnerability that allows authenticated attackers to upload malicious PHP files through the plugin manager. Attackers can upload a zipped PHP file with system commands to the plugin directory and execute arbitrary code by accessing the uploaded plugin script.

The Permalinks Cascade plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.2. This is due to the plugin not properly verifying that a user is authorized to perform an action in the handleTPCAdminAjaxRequest function. This makes it possible for authenticated attackers,…

There is a vulnerability in the Supermicro BMC web function at Supermicro MBD-X13SEDW-F. After logging into the BMC Web server, an attacker can use a specially crafted payload to trigger the Stack buffer overflow vulnerability.

Stack buffer overflow vulnerability exists in the Supermicro BMC Shared library. An authenticated attacker with access to the BMC exploit stack buffer via a crafted header and achieve arbitrary code execution of the BMC’s firmware operating system.

There is a vulnerability in the Supermicro BMC web function at Supermicro MBD-X13SEDW-F. After logging into the BMC Web server, an attacker can use a specially crafted payload to trigger the Stack buffer overflow vulnerability.

Programa shell Insyde SMASH de Supermicro BMC tiene una vulnerabilidad de desbordamiento basada en pila

Una vulnerabilidad de seguridad ha sido detectada en AllStarLink Supermon hasta la versión 6.2. Esta vulnerabilidad afecta a código desconocido del componente AllMon2. La manipulación conduce a cross site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y puede ser…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Terry L. SEO Search Permalink permite XSS Almacenado. Este problema afecta a SEO Search Permalink: desde n/a hasta 1.0.3.

Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en Maciej Bis Permalink Manager Lite permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Permalink Manager Lite: desde n/a hasta 2.5.1.3.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tmatsuur Slightly troublesome permalink slightly-troublesome-permalink allows Stored XSS.This issue affects Slightly troublesome permalink: from n/a through <= 1.2.0.

Directory Traversal vulnerability in Papermark 0.20.0 and prior allows authenticated attackers to retrieve arbitrary files from an S3 bucket through its CloudFront distribution via the "POST /api/file/s3/get-presigned-get-url-proxy" API

There is a vulnerability in the Supermicro BMC firmware validation logic at Supermicro MBD-X12STW . An attacker can update the system firmware with a specially crafted image.

There is a vulnerability in the Supermicro BMC firmware validation logic at Supermicro MBD-X13SEM-F . An attacker can update the system firmware with a specially crafted image.

Una falla de seguridad ha sido descubierta en Papermerge DMS hasta la versión 3.5.3. Este problema afecta algún procesamiento desconocido del componente Authorization Token Handler. Realizar manipulación resulta en autorización indebida. El ataque puede ser iniciado remotamente. El exploit ha sido liberado al público…

El complemento Restore Permanently delete Post or Page Data para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 1.0 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función rp_dpo_dpa_ajax_dp_delete_data(). Esto permite que atacantes no autenticados…

La vulnerabilidad de autorización faltante en Drupal Layout Builder Advanced Permissions permite la navegación forzada. Este problema afecta a Layout Builder Advanced Permissions: desde la versión 0.0.0 hasta la 2.2.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ThanhD Supermalink permite XSS basado en DOM. Este problema afecta a Supermalink desde n/d hasta la versión 1.1.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en Hossin Asaadi WP Permalink Translator permite XSS almacenado. Este problema afecta a WP Permalink Translator desde n/d hasta la versión 1.7.6.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gerrygooner Rebuild Permalinks permite XSS reflejado. Este problema afecta a Rebuild Permalinks desde n/d hasta la versión 1.6.

El complemento Backstage Scaffolder, aloja tipos y utilidades para crear módulos relacionados con el scaffolder. Una vulnerabilidad en el backend del complemento de permisos de Backstage permite a los usuarios extraer información sobre las decisiones condicionales devueltas por la política de permisos instalada en el…

Peppermint Ticket Management 0.4.6 es vulnerable a un control de acceso incorrecto. Un usuario registrado normal puede elevar sus privilegios a administrador y obtener acceso completo al sistema, ya que el mecanismo de autorización no está validado en el lado del servidor, sino solo en el lado del cliente. Esto puede…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en mobde3net ePermissions permite XSS reflejado. Este problema afecta a ePermissions: desde n/a hasta 1.2.