Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como problemática en Beijing Yunfan Internet Technology Yunfan Learning Examination System 1.9.2. Se ve afectada una función desconocida del archivo src/main/java/com/yf/exam/modules/paper/controller/PaperController.java ?del componente Exam Answer Handler. La…

Se ha encontrado una vulnerabilidad en el sistema de examen de aprendizaje Yunfan de Beijing Yunfan Internet Technology 1.9.2. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /doc.html. La manipulación conduce a una autorización incorrecta. El ataque puede iniciarse de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Arconix Shortcodes de Tyche Softwares permite XSS almacenado. Este problema afecta a Arconix Shortcodes: desde n/a hasta 2.1.14.

La vulnerabilidad de autorización faltante en Jakob Bouchard Hestia Nginx Cache permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Hestia Nginx Cache: desde n/a hasta 2.4.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Freelancelot Oceanic permite Cross-Site Request Forgery . Este problema afecta a Oceanic: desde n/a hasta 1.0.48.

La vulnerabilidad de autorización faltante en Toast Plugins Animator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Animator: desde n/a hasta 3.0.10.

La vulnerabilidad de autorización faltante en Animated Rotating Words de labib Ahmed permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Animated Rotating Words: desde n/a hasta 5.4.

La vulnerabilidad de autorización faltante en Repuso Social proof testimonials and reviews by Repuso permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los testimonios y reseñas de pruebas sociales de Repuso: desde n/a hasta 4.97.

La vulnerabilidad de autorización faltante en WP Job Openings de AWSM Innovations permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Job Openings: desde n/a hasta 3.4.1.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. Afecta a una parte desconocida del archivo /_parse/_feedback_system.php. La manipulación del argumento person conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. La vulnerabilidad se ha revelado al…

path-sanitizer es un paquete npm simple y liviano para desinfectar rutas y evitar Path Traversal. Antes de la versión 3.1.0, los filtros se pueden omitir usando .=%5c, lo que da como resultado Path Traversal. Esta vulnerabilidad se solucionó en la versión 3.1.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Yonatan Reinberg de Social Ink Sinking Dropdowns permite la escalada de privilegios. Este problema afecta a Sinking Dropdowns: desde n/a hasta 1.25.

Path Traversal: la vulnerabilidad '.../...//' en VibeThemes WPLMS permite el Path Traversal. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.

La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en VibeThemes WPLMS permite la omisión de autenticación. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.

La vulnerabilidad de asignación incorrecta de privilegios en VibeThemes WPLMS permite la escalada de privilegios. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en VibeThemes WPLMS permite cargar un shell web a un servidor web. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VibeThemes WPLMS permite la inyección SQL. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.3.

Electronic Official Document Management System de 2100 Technology tiene una vulnerabilidad de omisión de autenticación. Aunque el producto aplica una lista blanca de direcciones IP para la API utilizada para consultar tokens de usuarios, los atacantes remotos no autenticados aún pueden engañar al servidor para obtener…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Nice Loader de Alexander Volkov permite XSS almacenado. Este problema afecta a WP Nice Loader: desde n/a hasta 0.1.0.4.

El complemento Hunk Companion para WordPress anterior a la versión 1.9.0 no autoriza correctamente algunos endpoints de la API REST, lo que permite que solicitudes no autenticadas instalen y activen complementos Hunk Companion para WordPress anteriores a la versión 1.9.0 arbitrarios desde el repositorio de…

Se ha encontrado una vulnerabilidad en Tsinghua Unigroup Electronic Archives Management System 3.2.210802(62532). Se ha clasificado como problemática. La función de descarga del archivo SubjectController.class.php está afectada. La manipulación de la ruta de argumentos conduce a la divulgación de información. Es…

Los dispositivos Infinix contienen una aplicación "com.rlk.weathers" precargada que expone a un proveedor de contenido no seguro. Un atacante puede comunicarse con el proveedor y revelar la ubicación del usuario sin ningún privilegio. Después de varios intentos de contactar al proveedor, no recibimos ninguna…

Tecnick TCExam – CWE-89: Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL')

Tecnick TCExam – Multiple CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting')

Los productos ZENIC ONE R58 de ZTE Corporation tienen una vulnerabilidad de inyección de comandos. Un atacante autenticado puede aprovechar esta vulnerabilidad para manipular mensajes, inyectar código malicioso y, posteriormente, lanzar ataques a los dispositivos relacionados.