Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Disable WordPress Update Notifications and auto-update Email Notifications de Prem Tiwari, en las versiones <= 2.3.3.

Existe una vulnerabilidad en el subsistema de gestión de memoria del kernel de Linux. El manejo de los bloqueos para acceder y actualizar las áreas de memoria virtual (VMA) es incorrecto, lo que provoca problemas de uso tras liberación. Esta vulnerabilidad puede explotarse con éxito para ejecutar código arbitrario en…

Vulnerabilidad de falsificación de petición en sitio cruzado (CSRF) en el plugin Galleria de Andy Whalen en las versiones <= 1.0.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Recent Posts Slider de Neha Goel, versiones <= 1.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin NextGen GalleryView de John Brien para WordPress, en las versiones <= 0.5.5.

Existe una condición de carrera en la funcionalidad del servidor Tang para la generación y rotación de claves. Este fallo provoca una pequeña ventana de tiempo en la que las claves privadas de Tang pueden ser leídas por otros procesos del mismo host.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP RSS Images de Alain Gonzalez en las versiones <= 1.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Comment Reply Notification de Denishua en versiones <= 1.4.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Database Collation Fix de Dave Jesch, en las versiones <= 1.2.7.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress Video Contest de GalleryPlugins, versiones <= 3.2.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en sox, en la función lsx_readbuf de sox/src/formats_i.c:98:16. Este fallo puede provocar una denegación de servicio, ejecución de código o divulgación de información.

Se ha detectado una vulnerabilidad en SourceCodester Best Fee Management System 1.0. Se ha clasificado como crítica. Este problema afecta a la función save_user del archivo admin_class.php del componente Add User Handler. La manipulación conduce a un control de acceso inadecuado. El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en sox, en la función startread de sox/src/hcom.c:160:41. Este fallo puede provocar una denegación de servicio, ejecución de código o divulgación de información.

Se ha detectado una vulnerabilidad de excepción de coma flotante en sox, en la función read_samples de sox/src/voc.c:334:18. Este fallo puede provocar una denegación de servicio.

Se ha encontrado una vulnerabilidad de excepción de coma flotante en sox, en la función lsx_aiffstartwrite de sox/src/aiff.c:622:58. Este fallo puede provocar una denegación de servicio.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Dummy Content Generator de Deepak Anand en las versiones <= 2.3.0.

Projectworlds Online Art Gallery Project 1.0 permite a usuarios no autenticados realizar cargas arbitrarias de archivos a través de la página adminHome.php. Nota: Se ha puesto en duda que se trate de una vulnerabilidad válida.

Sourcecodester Online Pizza Ordering System v1.0 presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el elemento Category de "/admin/index.php?page=categories".

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WebwinkelKeur de Albert Peschar, versiones <= 3.24.

El plugin TinyMCE Custom Styles para WordPress anterior a la versión 1.1.4 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

El plugin Simple Iframe para WordPress en versiones anteriores a la 1.2.0 no valida correctamente el contenido de uno de los atributos de su bloque de WordPress, lo que puede permitir que usuarios con un rol igual o superior al de colaborador lleven a cabo ataques de secuencias de comandos en sitios cruzados (XSS)…

El plugin AN_GradeBook para WordPress hasta la versión 5.0.1 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como un administrador, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la capacidad unfiltered_html está…

El plugin Enable SVG Uploads de WordPress, en versiones hasta la 2.1.5 incluida, no sanitiza los archivos SVG subidos, lo que podría permitir que usuarios con un rol tan bajo como Author suban un SVG malicioso que contenga cargas útiles de secuencias de comandos en sitios cruzados (XSS).

El plugin Greeklish-permalink para WordPress, hasta la versión 3.3, no implementa comprobaciones de autorización ni de nonce correctas en la acción AJAX cyrtrans_ajax_old, lo que permite que usuarios no autenticados y con privilegios bajos activen la funcionalidad del plugin para cambiar los slugs de las entradas, ya…

La confusión de variantes de tipo unión permite que cualquier controlador BT malicioso ejecute código arbitrario en el host de Zephyr.