Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el plugin Open RDW kenteken voertuiginformatie de Tussendoor internet & marketing, en las versiones <= 2.0.14.

XunRuiCMS v4.3.3 a v4.5.1 es vulnerable a escritura de archivos PHP e inclusión de archivos PHP en el CMS, lo que permite a los atacantes ejecutar código PHP arbitrario mediante la función add en cron.php.

Falta de seguridad en la capa MAC en Silicon Labs Wi-SUN Linux Border Router v1.5.2 y anteriores permite que un nodo malicioso encamine mensajes maliciosos a través de la red.

CairoSVG es un conversor de SVG basado en Cairo, una biblioteca de gráficos 2D. Antes de la versión 2.7.0, Cairo puede enviar solicitudes a hosts externos al procesar archivos SVG. Un actor malintencionado podría enviar un archivo SVG especialmente diseñado que le permita llevar a cabo una falsificación de solicitudes…

Se ha detectado una vulnerabilidad, clasificada como crítica, en ATM Consulting dolibarr_module_quicksupplierprice hasta la versión 1.1.6. El problema afecta a la función upatePrice del archivo script/interface.php. La manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma remota. La actualización…

Se ha detectado una vulnerabilidad clasificada como crítica en Rebuild hasta la versión 3.2.3. La función queryListOfConfig del archivo /admin/robot/approval/list se ve afectada por esta vulnerabilidad. La manipulación del argumento q conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado que Squidex anterior a la versión 7.4.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en squid.svg.

La vulnerabilidad de exposición de información sensible en Quick Share Agent anterior a las versiones 3.5.14.18 en Android 12 y 3.5.16.20 en Android 13 permite a un atacante local acceder a la dirección MAC sin el permiso correspondiente.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en Liblouis Lou_Trace v.3.24.0 que permite a un atacante remoto provocar una denegación de servicio mediante la función resolveSubtable en compileTranslationTabel.c.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en Liblouis v.3.24.0 que permite a un atacante remoto provocar una denegación de servicio a través de las funciones compileTranslationTable.c y lou_setDataPath.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en Liblouis v.3.24.0 que permite a un atacante remoto provocar una denegación de servicio mediante la función lou_logFile en el endpoint logginc.c.

El plugin Campaign URL Builder para WordPress, en versiones anteriores a la 1.8.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

El plugin Juicer para WordPress anterior a la versión 1.11 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de secuencias de…

El complemento de WordPress 10Web Map Builder for Google Maps en versiones anteriores a la 1.0.73 no sanitiza ni escapa correctamente algunos parámetros antes de utilizarlos en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Void Contact Form 7 Widget For Elementor Page Builder de voidCoders, en las versiones <= 2.1.1.

Se ha detectado un problema en eZ Platform Ibexa Kernel anterior a la versión 1.3.19. Permite determinar la existencia de una cuenta mediante un ataque de temporización.

Se ha encontrado una vulnerabilidad de inyección SQL en Varisicte matrix-gui v.2 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro shell_exect del endpoint \www\pages\matrix-gui-2.0.

Se ha detectado una vulnerabilidad en WebKit. El fallo se activa al procesar contenido web manipulado de forma malintencionada, lo que puede dar lugar a la ejecución arbitraria de código. Una gestión de memoria mejorada soluciona los múltiples problemas de corrupción de memoria.

quickentity-editor-next es un editor de recursos de videojuegos de código abierto que se ejecuta en el sistema local. En las versiones afectadas, las etiquetas HTML en los nombres de las entidades no se sanitizan (vulnerabilidad XSS). Permite la ejecución arbitraria de código dentro del entorno aislado (sandbox) del…

BuildKit es un conjunto de herramientas para convertir código fuente para crear artefactos de manera eficiente, expresiva y repetible. En las versiones afectadas, cuando el usuario envía una solicitud de compilación que contiene una URL de Git que contiene credenciales y la compilación crea una atestación de…

Se ha detectado una vulnerabilidad en ehuacui bbs. Se ha declarado como problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación del argumento username conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. Se ha hecho público el exploit y puede…

El plugin Resume Builder para WordPress, hasta la versión 3.1.1, no sanea ni escapa algunos parámetros relacionados con Resume, lo que podría permitir que usuarios con un rol tan bajo como el de suscriptor lleven a cabo ataques de XSS almacenado contra usuarios con privilegios más altos.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Subscribe to Comments Plugin hasta la versión 2.0.7 en WordPress. Afecta a una parte desconocida del archivo subscribe-to-comments.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…

El plugin Watu Quiz para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado mediante los parámetros 'dn', 'email', 'points' y 'date' en las versiones hasta la 3.3.9 incluida, debido a una depuración de entradas y un escapado de salidas insuficientes. Esto permite que atacantes no…

IBM Maximo Asset Management 7.6.1.1, 7.6.1.2, 7.6.1.3 e IBM Maximo Application Suite 8.8 y 8.9 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y…