Vulnerabilidades

El plugin Multi Post Carousel by Category para WordPress es vulnerable a cross-site scripting almacenado a través del atributo del shortcode 'slides' en todas las versiones hasta la 1.4, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en el parámetro 'slides' proporcionado por…

El plugin Logo Slider – Logo Carousel, Logo Showcase & Client Logo Slider Plugin para WordPress es vulnerable a cross-site scripting almacenado a través del texto alternativo de la imagen en todas las versiones hasta la 4.9.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en…

Se ha encontrado una vulnerabilidad en eosphoros-ai DB-GPT hasta 0.7.5. Este problema afecta a la función module_plugin.refresh_plugins del archivo packages/dbgpt-serve/src/dbgpt_serve/agent/hub/controller.py del componente FastAPI Endpoint. Dicha manipulación conduce a una carga irrestricta. Es posible lanzar el…

Una vulnerabilidad fue identificada en bagofwords1 bagofwords hasta la versión 0.0.297. Esto afecta la función generate_df del archivo backend/app/ai/code_execution/code_execution.py. Dicha manipulación conduce a inyección. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y podría ser…

libp2p-rust es la implementación oficial en lenguaje Rust de la pila de red libp2p. En versiones anteriores a la 0.49.3, la implementación de Gossipsub acepta valores de retroceso PRUNE controlados por el atacante y puede realizar aritmética de tiempo sin verificar al almacenar el estado de retroceso. Un mensaje de…

Desbordamiento de entero en ANGLE en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer en el heap en WebRTC en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto potencialmente explotar la corrupción del heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en Blink en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en V8 en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en Skia en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura y escritura fuera de límites en WebAudio en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto potencialmente explotar corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Extensiones en Google Chrome anterior a 146.0.7680.153 permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa explotar potencialmente la corrupción de pila a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en la API de Credenciales Digitales en Google Chrome anterior a la versión 146.0.7680.153 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Desbordamiento de búfer en el montón en PDFium en Google Chrome anterior a la versión 146.0.7680.153 permitió a un atacante remoto potencialmente explotar la corrupción del montón mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberación en el componente de red de Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto explotar potencialmente la corrupción del heap mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Desbordamiento de entero en Dawn en Google Chrome en Mac anterior a 146.0.7680.153 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en ANGLE en Google Chrome en Windows anterior a 146.0.7680.153 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en la Navegación en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en V8 en Google Chrome, anterior a la versión 146.0.7680.153, permitió a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Blink en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto potencialmente explotar corrupción de pila mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en ANGLE en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto potencialmente explotar la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en V8 en Google Chrome anterior a 146.0.7680.153 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebRTC en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto potencialmente explotar corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en WebRTC en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)