Vulnerabilidades

Useragent es un analizador de agente de usuario para Node.js. Todas las versiones al momento de la publicación contienen una o más expresiones regulares que son vulnerables a la denegación de servicio de expresiones regulares (ReDoS). Al momento de la publicación, no hay parches disponibles.

Vulnerabilidad de Server-Side Request Forgery (SSRF) en Seraphinite Solutions Seraphinite Post .DOCX Source. Este problema afecta a Seraphinite Post .DOCX Source: desde n/a hasta 2.16.9.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Seraphinite Solutions Seraphinite Accelerator (Full, premium). Este problema afecta a Seraphinite Accelerator (Full, premium): desde n/a hasta 2.21.13.

Vulnerabilidad de inserción de información confidencial en el archivo de registro en Seraphinite Solutions Seraphinite Accelerator. Este problema afecta a Seraphinite Accelerator: desde n/a hasta 2.20.47.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en los efectos de desplazamiento de imágenes de Blocksera: el complemento Elementor permite XSS almacenado. Este problema afecta los efectos de desplazamiento de imágenes: complemento Elementor:…

El complemento Seraphinite Accelerator para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.20.52 incluida, a través de la función OnAdminApi_HtmlCheck. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior, realicen solicitudes web a…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-Site Scripting') en Seraphinite Solutions Seraphinite Accelerator permite Reflected XSS. Este problema afecta a Seraphinite Accelerator: desde n/a hasta 2.20.28.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Seraphinite Solutions Seraphinite Post .DOCX Source permite la Cross-Site Request Forgery. Este problema afecta a Seraphinite Post .DOCX Source: desde n/a hasta 2.16.6.

El complemento Seraphinite Accelerator de WordPress anterior a la versión 2.20.32 no tiene autorización ni controles CSRF al restablecer e importar su configuración, lo que permite a los usuarios no autenticados restablecerla.

El complemento Seraphinite Accelerator de WordPress anterior a 2.2.29 no valida la URL para redirigir a cualquier usuario autenticado, lo que genera una redirección arbitraria.

El complemento Seraphinite Accelerator de WordPress anterior a 2.2.29 no sanitiza ni escapa un parámetro antes de devolverlo a la página, lo que genera un ataque de Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios elevados, como administradores.

joaquimserafim/json-web-token es una librería de JavaScript que se utiliza para interactuar con JSON Web Tokens (JWT), que son un medio compacto seguro para URL para representar reclamaciones que se transferirán entre dos partes. Las versiones afectadas de la librería json-web-token son vulnerables a un ataque de…

Una vulnerabilidad de Desbordamiento del Búfer en el servicio de red Wibu CodeMeter Runtime hasta la versión 7.60b permite a un atacante remoto no autenticado lograr RCE y obtener acceso completo al sistema anfitrión.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin UserAgent-Spy de Fernando Briano en las versiones <= 1.3.1.

Se ha descubierto que huedawn-tesseract 0.3.3 y dawnsparks-node-tesseract 0.4.0 a 0.4.1 contienen una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

El complemento Cryptocurrency Widgets Pack de WordPress anterior a 2.0 no sanitiza ni escapa algunos parámetros antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección SQL.

Vulnerabilidad de inyección SQL no autorizada en el complemento Cryptocurrency Widgets Pack Plugin en versiones <=1.8.1 en WordPress.

Yet Another UserAgent Analyzer (Yauaa) es una librería de Java que intenta analizar la cadena de useragent y extraer tantos atributos relevantes como sea posible. Las aplicaciones que utilizan la función de análisis Client Hints introducida con 7.0.0 pueden fallar porque la librería Yauaa genera una…

Un problema en la biblioteca enlazada Leptonica (v1.79.0) permite a los atacantes provocar una excepción aritmética que conduce a una denegación de servicio (DoS) a través de un archivo JPEG manipulado

Esto afecta a todas las versiones del paquete npos-tesseract. El punto de inyección es encontrado en la línea 55 del archivo lib/ocr.js

El paquete ntesseract versiones anteriores a 0.2.9, es vulnerable a una inyección de comandos por medio del archivo lib/tesseract.js

Una vulnerabilidad de actualización de opciones arbitrarias no autenticadas que conlleva a un compromiso total del sitio web detectada en el plugin Image Hover Effects Ultimate de WordPress (versiones anteriores a 9.6.1 incluyéndola)

Esto afecta al paquete file-upload-with-preview versiones anteriores a 4.2.0. Un archivo que contenga código JavaScript malicioso en el nombre puede ser cargado (un usuario necesita ser engañado para que cargue dicho archivo)

El servicio useradm versiones 1.14.0 (en Northern.tech Mender Enterprise 2.7.x versiones anteriores a 2.7.1) y 1.13.0 (en Northern.tech Mender Enterprise 2.6.x versiones anteriores a 2.6.1) permite a usuarios acceder al sistema con su token JWT después de cerrar la sesión, debido a una falta de no comprobación (si la…

Tesseract OCR versión 5.0.0-alpha-2020123,1 presenta un uso de memoria previamente liberada en la función one_ell_conflict durante una llamada a strpbrk