Vulnerabilidades

Vulnerabilidad de Deserialización de Datos no Confiables en ThemeREX Group Dwell dwell que permite Inyección de Objetos. Este problema afecta a Dwell: desde n/a hasta 1.16.0.

Vulnerabilidad de Deserialización de Datos no Confiables en ThemeREX Group Edema edema que permite Inyección de Objetos. Este problema afecta a Edema: desde n/a hasta 1.2.2.2.

Vulnerabilidad de deserialización de datos no confiables en Greeny del Grupo ThemeREX greeny que permite inyección de objetos. Este problema afecta a Greeny: desde n/a hasta 2.10.0.

Vulnerabilidad de Deserialización de Datos No Confiables en ThemeREX Group Hogwords hogwords que permite Inyección de Objetos. Este problema afecta a Hogwords: desde n/a hasta 1.2.7.

Vulnerabilidad de Deserialización de Datos No Confiables en ThemeREX Group Hygia hygia que permite Inyección de Objetos. Este problema afecta a Hygia: desde n/a hasta 1.21.0.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Group IPharm ipharm que permite inyección de objetos. Este problema afecta a IPharm: desde n/a hasta 1.2.4.

Vulnerabilidad de Deserialización de Datos No Confiables en Let's Play de ThemeREX Group playhockey que permite Inyección de Objetos. Este problema afecta a Let's Play: desde n/a hasta 1.1.15.

Vulnerabilidad de deserialización de datos no confiables en Partiso de ThemeREX Group que permite inyección de objetos. Este problema afecta a Partiso: desde n/a hasta 1.1.13.

Vulnerabilidad de Deserialización de Datos No Confiables en Rosalinda de ThemeREX Group rosalinda que permite Inyección de Objetos. Este problema afecta a Rosalinda: desde n/a hasta 1.2.4.

Vulnerabilidad de deserialización de datos no confiables en Smart Casa de ThemeREX Group smart-casa que permite inyección de objetos. Este problema afecta a Smart Casa: desde n/a hasta 1.0.12.

Vulnerabilidad de Deserialización de Datos no Confiables en ThemeREX Group Smash smash que permite Inyección de Objetos. Este problema afecta a Smash: desde n/a hasta 1.12.0.

Vulnerabilidad de Deserialización de Datos No Confiables en ThemeREX Group Tantra tantra que permite Inyección de Objetos. Este problema afecta a Tantra: desde n/a hasta 2.9.0.

Vulnerabilidad de Deserialización de Datos no Confiables en Travesia de ThemeREX Group que permite Inyección de Objetos. Este problema afecta a Travesia: desde n/a hasta 1.1.16.

Vulnerabilidad de Deserialización de Datos No Confiables en ThemeREX Group Gutentype gutentype que permite Inyección de Objetos. Este problema afecta a Gutentype: desde n/a hasta 2.1.12.

Vulnerabilidad de Deserialización de Datos no Confiables en Booklovers de ThemeREX Group que permite Inyección de Objetos. Este problema afecta a Booklovers: desde n/a hasta 2.13.0.

El plugin WPCOM Member para WordPress es vulnerable a un Bypass de Autenticación en todas las versiones hasta e incluyendo la 1.7.27 a través de los parámetros `uuid` y `code` del manejador de devolución de inicio de sesión social registrado en el gancho `init`. La vulnerabilidad existe porque la rama de inicio de…

El complemento 3D Product configurator for WooCommerce para WordPress es vulnerable a Ejecución remota de código en todas las versiones hasta la 2.16.2 inclusive a través del parámetro 'xpv_image'. Esto se debe a la ausencia de comprobaciones de autenticación y nonce en el manejador wp_loaded combinado con la falta de…

El plugin Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) para WordPress es vulnerable a Carga de Archivos Arbitrarios en todas las versiones hasta la 3.4.5 inclusive a través de la función extcf7_submit. Esto se debe a la falta de validación de extensión de archivo, tipo MIME y tamaño…

El plugin Blocksy Companion para WordPress es vulnerable a escalada de privilegios en versiones hasta la 2.1.58 inclusive. Esto se debe a que el manejador AJAX implement_user_registration() desactiva explícitamente la comprobación de nonce de registro de proveedores de Dokan (a través de…

El complemento Advanced IP Blocker para WordPress es vulnerable a un Bypass de Autenticación en todas las versiones hasta la 8.13.13 incluida. La vulnerabilidad existe porque `handle_login_action()` no realiza ninguna verificación del lado del servidor —mediante transient, marcador de sesión o equivalente— que…

En JetBrains Exposed anterior a 1.5.1, era posible una inyección SQL a través de argumentos de cadena sin escapar en varias funciones SQL.

Remote Attestation TLS Clients proporciona utilidades multiidioma para verificar conexiones TLS atestiguadas. Antes de la versión 0.5.0, los verificadores de desafío RA-TLS de Rust y Go aceptaban ReportData de comilla que estaba vinculado a la clave pública del certificado y nonce del cliente, pero no a la sesión TLS…

Enclave OS Virtual ejecuta cargas de trabajo de contenedor dentro de máquinas virtuales confidenciales con atestación de extremo a extremo. Antes de tdx-v0.2.43 y tdx-gpu-v0.6.27, el emisor de certificado RA-TLS de TDX/GPU colocaba el hash de la clave pública del certificado y el nonce del cliente en los ReportData de…

Privasys Go es un fork mantenido del lenguaje de programación Go que añade soporte RA-TLS a crypto/tls. Antes de privasys-v0.5.1-go1.26.5, los certificados RA-TLS en modo desafío vinculaban el ReportData de la cita a la clave pública del certificado y al nonce del cliente, pero no a la sesión TLS activa. Un atacante…

Privasys rustls es un mantenimiento de la biblioteca TLS rustls que añade soporte para desafío RA-TLS y enlace de canal. Antes de privasys-v0.8.1, el mantenimiento emitía certificados de desafío RA-TLS cuyo ReportData de quote estaba vinculado a la clave pública del certificado y al nonce del cliente, pero no a la…