Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web del backend de CMS (sección administrativa) (XSS o 'Cross-site Scripting') en Progress Sitefinity. Este problema afecta a Sitefinity: desde la versión 4.0 hasta la 14.4.8142, desde la versión 15.0.8200 hasta la 15.0.8229,…

Vulnerabilidad de exposición de información a través de un mensaje de error en Sitefinity de Progress Software Corporation. Este problema afecta a Sitefinity: desde la versión 4.0 hasta la 14.4.8142, desde la versión 15.0.8200 hasta la 15.0.8229, desde la versión 15.1.8300 hasta la 15.1.8327, desde la versión…

El complemento Unilevel MLM Plan para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'page' en todas las versiones hasta la 1.1.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten web scripts…

El complemento Image Magnify para WordPress es vulnerable a cross site scripting almacenado a través del código abreviado 'image_magnify' del complemento en todas las versiones hasta la 1.1 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

El complemento Common Ninja: Fully Customizable y Perfectly Responsive Free Widgets para WordPress Websites para WordPress es vulnerable a cross site scripting almacenado a través del código corto 'commonninja' del complemento en todas las versiones hasta la 1.1.0 incluida, debido a una desinfección de entrada…

NiceGUI es un framework de interfaz de usuario fácil de usar basado en Python. Antes de la versión 2.9.1, la autenticación con NiceGUI permitía iniciar sesión al usuario en todos los navegadores, incluidos los navegadores en modo incógnito. Esta vulnerabilidad se solucionó en la versión 2.9.1.

Se ha encontrado una vulnerabilidad clasificada como problemática en Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). Afecta a una parte desconocida del archivo /Logs/Annals/downLoad.html. La manipulación del argumento path conduce a la divulgación de información. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). Este problema afecta a la función de descarga del archivo /collect/PortV4/downLoad.html. La manipulación del argumento path conduce a la divulgación de información. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como problemática en Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /setting/ClassFy/exampleDownload.html. La manipulación del argumento name provoca un path traversal: '/../filedir'.…

Se ha encontrado una vulnerabilidad en code-projects Online Shop 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /view.php. La manipulación del argumento name/details provoca ataques de cross site scripting. El ataque puede iniciarse de forma remota. El exploit se…

La comprobación de integridad del instalador web utilizó un algoritmo hash débil. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Windows) anterior a la compilación 39169.

Falta la invalidación de sesión tras la eliminación del usuario. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Windows) antes de la compilación 39169.

Escalada de privilegios locales debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Windows) antes de la compilación 39169.

Escalada de privilegios locales debido a permisos excesivos asignados al servicio Tray Monitor. Los siguientes productos se ven afectados: Acronis Cyber Protect 16 (Linux, macOS, Windows) antes de la compilación 39169, Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) antes de la compilación 35895.

Vulnerabilidad de cross site scripting (XSS) almacenado debido a la falta de validación de origen en postMessage. Los siguientes productos se ven afectados: Acronis Cyber Protect 16 (Linux, Windows) antes de la compilación 39169.

Escalada de privilegios locales debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Windows) antes de la compilación 39169.

La vulnerabilidad de autorización faltante en JoomUnited WP Table Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Table Manager: desde n/a hasta 3.5.2.

Divulgación de información confidencial debido a la falta de autenticación. Los siguientes productos se ven afectados: Acronis True Image (macOS) antes de la compilación 41725, Acronis True Image (Windows) antes de la compilación 41736.

Divulgación de información confidencial debido a permisos de carpetas inseguros. Los siguientes productos se ven afectados: Acronis True Image (Windows) antes de la compilación 41736.

La vulnerabilidad de autorización faltante en Daniel Söderström / Sidney van de Stouwe Subscribe a Category permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Subscribe a Category: desde n/a hasta 2.7.4.

Se ha encontrado una vulnerabilidad clasificada como crítica en Beijing Yunfan Internet Technology Yunfan Learning Examination System 1.9.2. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo src/main/java/com/yf/exam/modules/sys/user/controller/SysUserControl del componente JWT Token Handler. La…

Se ha encontrado una vulnerabilidad clasificada como problemática en Beijing Yunfan Internet Technology Yunfan Learning Examination System 1.9.2. Se ve afectada una función desconocida del archivo src/main/java/com/yf/exam/modules/paper/controller/PaperController.java ?del componente Exam Answer Handler. La…

Se ha encontrado una vulnerabilidad en el sistema de examen de aprendizaje Yunfan de Beijing Yunfan Internet Technology 1.9.2. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /doc.html. La manipulación conduce a una autorización incorrecta. El ataque puede iniciarse de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Arconix Shortcodes de Tyche Softwares permite XSS almacenado. Este problema afecta a Arconix Shortcodes: desde n/a hasta 2.1.14.

La vulnerabilidad de autorización faltante en Jakob Bouchard Hestia Nginx Cache permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Hestia Nginx Cache: desde n/a hasta 2.4.0.