Vulnerabilidades

El complemento Contact Form 7 Email Add para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 1.9 incluida, a través de la función cf7_email_add_on_add_admin_template(). Esto permite que atacantes autenticados, con acceso de nivel de colaborador o superior, incluyan y ejecuten…

El complemento Gutenberg Blocks with AI de Kadence WP – Page Builder Features para WordPress es vulnerable a cross site scripting almacenado a través del widget 'Countdown' en todas las versiones hasta la 3.3.3 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Brainvireinfo Dynamic URL SEO permite XSS reflejado. Este problema afecta a Dynamic URL SEO: desde n/a hasta 1.0.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Navneil Naicer Bootscraper permite la inclusión de archivos locales en PHP. Este problema afecta a Bootscraper: desde n/a hasta 2.1.0.

Una vulnerabilidad de control de acceso inadecuado en M-Files Aino en versiones anteriores a 24.10 permitía a un usuario autenticado acceder a la información del objeto mediante un cálculo incorrecto de permisos efectivos.

El complemento MailChimp Forms de MailMunch para WordPress es vulnerable a ataques de cross site scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 3.2.3 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Saif Bin-Alam Kings Tab Slider permite XSS basado en DOM. Este problema afecta a Kings Tab Slider: desde n/a hasta 1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en geoWP Geoportail Shortcode permite XSS almacenado. Este problema afecta a Geoportail Shortcode: desde n/a hasta 2.4.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Joey Straile AchillesTheme-shortcodes permite XSS basado en DOM. Este problema afecta a AchillesTheme-shortcodes: desde n/a hasta 0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en straightvisions GmbH SV Forms permite XSS basado en DOM. Este problema afecta a SV Forms: desde n/a hasta 2.0.05.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en VBog Bg Patriarchia BU permite XSS basado en DOM. Este problema afecta a Bg Patriarchia BU: desde n/a hasta 2.2.3.

La vulnerabilidad de autorización faltante en Zakaria Binsaifullah Easy Accordion Gutenberg Block permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Easy Accordion Gutenberg Block: desde n/a hasta 1.2.3.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Themefuse ThemeFuse Maintenance Mode permite XSS almacenado. Este problema afecta al modo de mantenimiento de ThemeFuse: desde n/a hasta 1.1.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Eftakhairul Islam Sticky Social Bar permite Cross-Site Request Forgery. Este problema afecta a Sticky Social Bar: desde n/a hasta 2.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en David Garcia Domain Sharding permite XSS almacenado. Este problema afecta a Domain Sharding: desde n/a hasta 1.2.1.

El complemento Email Subscription Popup para WordPress es vulnerable a la ejecución de Cross-Site Scripting almacenado a través del código abreviado print_email_subscribe_form del complemento en todas las versiones hasta la 1.2.22 incluida, debido a una desinfección de entrada insuficiente y a un escape de salida en…

En el proceso de prueba del complemento MailPoet para WordPress anterior a la versión 5.3.2, se encontró una vulnerabilidad que permite implementar XSS almacenado en nombre del editor mediante la incorporación de un script malicioso, lo que implica una puerta trasera de apropiación de cuentas.

La vulnerabilidad de cross-site scripting en Ferozo Email versión 1.1 permite a un atacante local ejecutar código arbitrario a través de un payload manipulado para el componente de vista previa de PDF.

aiohttp es un framework de trabajo de cliente/servidor HTTP asincrónico para asyncio y Python. Antes de la versión 3.10.11, el analizador de Python analiza incorrectamente las nuevas líneas en las extensiones de fragmentos, lo que puede provocar vulnerabilidades de contrabando de solicitudes en determinadas…

aiohttp es un framework de trabajo de cliente/servidor HTTP asincrónico para asyncio y Python. En las versiones a partir de la 3.10.6 y anteriores a la 3.10.11, puede producirse una pérdida de memoria cuando una solicitud produce un MatchInfoError. Esto se debía a que se añadía una entrada a una memoria caché en cada…

Una vulnerabilidad en la implementación del protocolo Transport Layer Security (TLS) del software Cisco AsyncOS para Cisco Email Security Appliance (ESA) podría permitir que un atacante remoto no autenticado provoque un alto uso de la CPU en un dispositivo afectado, lo que da como resultado una condición de denegación…

La vulnerabilidad de deserialización de datos no confiables en DMC Airin Blog permite la inyección de objetos. Este problema afecta a Airin Blog: desde n/a hasta 1.6.1.

El complemento Bounce Handler MailPoet 3 para WordPress es vulnerable a cross site scripting reflejado a través del parámetro 'page' en todas las versiones hasta la 1.3.21 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten secuencias…

Una desreferencia de puntero no inicializado en OpenAirInterface CN5G AMF hasta v2.0.0 permite a los atacantes provocar una denegación de servicio (DoS) a través de un mensaje InitialContextSetupResponse creado a medida enviado a AMF.

Las afirmaciones alcanzables en la función NGAP_FIND_PROTOCOLIE_BY_ID de OpenAirInterface Magma v1.8.0 y OAI EPC Federation v1.2.0 permiten a los atacantes provocar una denegación de servicio (DoS) a través de un paquete NGAP manipulado.