Vulnerabilidades

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante áreas de texto en formularios en las versiones hasta la 3.1.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las…

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la omisión de reCaptcha en las versiones hasta la 3.2.1 inclusive. Esto se debe a una comprobación insuficiente en el lado del servidor del valor de captcha enviado durante el envío de un formulario. Esto permite que atacantes no…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin ShopLentor de HasThemes en versiones <= 2.5.1, que permite modificar la configuración del plugin.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Quick Event Manager de Fullworks <= 9.7.4, que afecta a todas las acciones de registro (delete, delete all, edit, update).

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Formidable Forms de Strategy11 Form Builder Team, en las versiones <= 5.5.6.

Path traversal: '\..\filename' en el repositorio salesagility/suitecrm de GitHub anterior a 7.12.9.

IBM Maximo Application Suite 8.8.0 y 8.9.0 almacena información potencialmente confidencial que podría ser leída por un usuario local. ID de IBM X-Force: 241584.

Si el atributo Path de la cookie de sesión de autenticación por formulario de Quarkus se establece en `/`, puede iniciarse un ataque entre sitios que podría provocar la divulgación de información. Este ataque puede prevenirse con la función de prevención de CSRF de Quarkus.

El cliente de undertow no comprueba la identidad del servidor presentada por el certificado del servidor en las conexiones https. Se trata de un paso obligatorio (al menos debería realizarse por defecto) en https y en http/2. Lo añadiría a cualquier protocolo de cliente TLS.

Ubiquiti Networks UniFi Dream Machine Pro v7.2.95 permite a los atacantes eludir las restricciones de dominio mediante paquetes manipulados.

Las versiones indicadas de Weintek EasyBuilder Pro son vulnerables a un ataque ZipSlip provocado por la descompilación de un archivo de proyecto malicioso. Esto podría permitir que un atacante tome el control del equipo del usuario o acceda a datos sensibles.

Se ha encontrado una vulnerabilidad clasificada como problemática en NHN TOAST UI Gráfico 4.1.4. Este problema afecta un procesamiento desconocido del componente Legend Handler. La manipulación conduce a cross-site scripting. El ataque puede iniciarse de forma remota. La actualización a la versión 4.2.0 puede…

Vulnerabilidad de inyección SQL en tanujpatra228 Tution Management System (TMS) a través del parámetro email en processes/student_login.process.php.

El plugin Watu Quiz para WordPress, en versiones anteriores a la 3.3.8.2, no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El plugin Watu Quiz para WordPress, en versiones anteriores a la 3.3.8.2, no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

El plugin Loan Comparison para WordPress, en versiones anteriores a la 1.5.3, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada en la que se incrusta el shortcode, lo que podría permitir que usuarios con el rol de Colaborador o superior realicen ataques de…

El plugin Page Builder: Live Composer para WordPress en versiones anteriores a la 1.5.23 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo…

El plugin Intuitive Custom Post Order para WordPress, en versiones anteriores a la 3.1.4, carece de protección CSRF en su acción ajax update-menu-order, lo que permite a un atacante engañar a cualquier usuario para que cambie el orden del menú mediante un ataque CSRF.

El plugin Intuitive Custom Post Order para WordPress, en versiones anteriores a la 3.1.4, no comprueba la autorización en la acción AJAX update-menu-order, lo que permite a cualquier usuario autenticado (con roles tan bajos como Subscriber) actualizar el orden del menú.

Dell Multifunction Printer E525w Driver and Software Suite, versiones anteriores a 1.047.2022, A05, contiene una vulnerabilidad de escalada de privilegios local que podría ser explotada por usuarios malintencionados para comprometer el sistema afectado

JD-GUI 1.6.6 permite XSS mediante util/net/InterProcessCommunicationUtil.java.

JD-GUI 1.6.6 permite la deserialización mediante UIMainWindowPreferencesProvider.singleInstance.

Se ha detectado una vulnerabilidad en java-xmlbuilder hasta la versión 1.1. Se ha clasificado como problemática. Esta incidencia afecta a una funcionalidad desconocida. La manipulación conduce a una referencia a entidad externa XML. La actualización a la versión 1.2 permite solucionar este problema. El nombre del…

IBM Maximo Asset Management 7.6.1.2 y 7.6.1.3 podría permitir que un atacante remoto obtuviera información sensible cuando se devuelve en el navegador un mensaje de error técnico detallado. Esta información podría utilizarse en ataques posteriores contra el sistema. IBM X-Force ID: 237587.

Ruta de búsqueda no controlada en algunos controladores de Intel(R) QAT para Windows anteriores a la versión 1.6 podría permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.