Vulnerabilidades

El complemento Forms for Mailchimp by Optin Cat – Grow Your MailChimp List para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.5.6 incluida. Esto permite que atacantes no autenticados inyecten secuencias de…

AIML Chatbot 1.0 (corregido en la versión 2.0) es vulnerable a Cross Site Scripting (XSS). La vulnerabilidad se explota a través del campo de entrada de mensajes, donde los atacantes pueden inyectar código HTML o JavaScript malicioso. El chatbot no puede desinfectar estas entradas, lo que lleva a la ejecución de…

Una vulnerabilidad de inyección rápida en el cuadro de chat de Netangular Technologies ChatNet AI versión v1.0 permite a los atacantes acceder y filtrar todos los datos de chat anteriores y posteriores entre el usuario y el asistente de IA a través de un mensaje manipulado específicamente para ello.

Una vulnerabilidad de inyección rápida en el cuadro de chat de Fusion Chat Chat AI Assistant Ask Me Anything v1.2.4.0 permite a los atacantes acceder y exfiltrar todos los datos de chat anteriores y posteriores entre el usuario y el asistente de IA a través de un mensaje manipulado específicamente.

Una vulnerabilidad de inyección rápida en el cuadro de chat de Butterfly Effect Limited Monica ChatGPT AI Assistant v2.4.0 permite a los atacantes acceder y filtrar todos los datos de chat anteriores y posteriores entre el usuario y el asistente de IA a través de un mensaje manipulado específicamente.

Una vulnerabilidad de inyección rápida en el cuadro de chat de Butterfly Effect Limited Monica Your AI Copilot impulsado por ChatGPT4 v6.3.0 permite a los atacantes acceder y exfiltrar todos los datos de chat anteriores y posteriores entre el usuario y el asistente de IA a través de un mensaje manipulado especialmente.

Una vulnerabilidad de inyección rápida en el cuadro de chat de Blackbox AI v1.3.95 permite a los atacantes acceder y filtrar todos los datos de chat anteriores y posteriores entre el usuario y el asistente de IA a través de un mensaje manipulado específicamente para ello.

Aimeos es un framework de comercio electrónico. Todas las configuraciones de SaaS y de mercado que utilizan la interfaz de administración de la API GraphQL de Aimeos, desde la versión 2024.04 hasta la 2024.07.1, se ven afectadas por un posible ataque de denegación de servicio. La versión 2024.07.2 soluciona el…

El complemento Elementor Header & Footer Builder para WordPress es vulnerable a la divulgación de información en todas las versiones hasta la 1.6.43 incluida a través del código corto hfe_template. Esto permite que atacantes autenticados, con acceso de nivel de colaborador o superior, vean el contenido de…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Dogu Pekgoz AI Image Generator for Your Content & Featured Images – AI Postpix permite cargar un Web Shell a un servidor web. Este problema afecta a AI Image Generator for Your Content & Featured Images – AI Postpix: desde n/a hasta…

La vulnerabilidad de inyección SQL en Online Complaint Site v.1.0 permite a un atacante remoto escalar privilegios a través de los parámetros username y password en el componente /admin.index.php.

Se encontró una vulnerabilidad en GraphQL debido a controles de acceso inadecuados en la consulta de introspección de GraphQL. Este fallo permite que usuarios no autorizados recuperen una lista completa de consultas y mutaciones disponibles. La exposición a este fallo aumenta la superficie de ataque, ya que puede…

Se encontró una vulnerabilidad de denegación de servicio (DoS) en OpenShift. Este fallo permite a los atacantes explotar la funcionalidad de procesamiento por lotes de GraphQL. La vulnerabilidad surge cuando se pueden enviar múltiples consultas dentro de una sola solicitud, lo que permite a un atacante enviar una…

El complemento Category and Taxonomy Image para WordPress es vulnerable a la ejecución de Cross Site Scripting almacenado a través del parámetro '_category_image' en versiones hasta la 1.0.0 incluida, debido a una desinfección de entrada y al escape de salida insuficiente en los atributos proporcionados por el…

El complemento Category and Taxonomy Meta Fields para WordPress es vulnerable a Cross Site Scripting almacenado a través del valor del campo meta de imagen en la función 'wpaft_add_meta_textinput' en versiones hasta la 1.0.0 incluida, debido a una desinfección de entrada y al escape de salida insuficiente en los…

El complemento Category and Taxonomy Meta Fields para WordPress es vulnerable a Cross Site Scripting almacenado a través del parámetro 'new_meta_name' en la función 'wpaft_option_page' en versiones hasta la 1.0.0 incluida, debido a una desinfección de entrada y al escape de salida insuficiente en los atributos…

El complemento Category and Taxonomy Meta Fields para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 1.0.0 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función 'wpaft_option_page'. Esto permite que atacantes no autenticados agreguen y eliminen metadatos de…

:La vulnerabilidad de asignación incorrecta de privilegios en GERRYWORKS Post by Mail de Gerry Ntabuhashe permite la escalada de privilegios. Este problema afecta a GERRYWORKS Post by Mail: desde n/a hasta 1.0.

Las versiones del paquete http-proxy-middleware anteriores a la 2.0.7, a la 3.0.0 y a la 3.0.3 es vulnerable a un ataque de denegación de servicio (DoS) debido a un error UnhandledPromiseRejection generado por micromatch. Un atacante podría matar el proceso Node.js y bloquear el servidor al realizar solicitudes a…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en VillaTheme Email Template Customizer para WooCommerce permite XSS almacenado. Este problema afecta a Email Template Customizer para WooCommerce: desde n/a hasta 1.2.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CodeAstrology Team UltraAddons Elementor Lite permite XSS almacenado. Este problema afecta a UltraAddons Elementor Lite: desde n/a hasta 1.1.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Digitally permite XSS reflejado. Este problema afecta a Digitally: desde n/a hasta 1.0.8.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WPFactory Email Verification para WooCommerce permite la inyección SQL. Este problema afecta a Email Verification para WooCommerce: desde n/a hasta 2.8.10.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Moridrin SSV MailChimp permite la inclusión de archivos locales en PHP. Este problema afecta a SSV MailChimp: desde n/a hasta 3.1.5.

En flairNLP flair 0.14.0 se ha detectado una vulnerabilidad clasificada como crítica. La función ClusteringModel del archivo flair\models\clustering.py del componente Mode File Loader está afectada. La manipulación provoca la inyección de código. Es posible lanzar el ataque de forma remota. La complejidad del ataque…