Vulnerabilidades

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en VibeThemes WPLMS permite cargar un shell web a un servidor web. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.5.3.

Path Traversal: la vulnerabilidad '.../...//' en VibeThemes WPLMS permite Path Traversal. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.2.

La vulnerabilidad de autorización faltante en VibeThemes WPLMS permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VibeThemes WPLMS permite la inyección SQL. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.3.

Existe una vulnerabilidad de denegación de servicio en Rockwell Automation Power Monitor 1000. La vulnerabilidad genera un desbordamiento de búfer, lo que potencialmente causa una denegación de servicio.

Existe una vulnerabilidad de denegación de servicio y posible ejecución remota de código en Rockwell Automation Power Monitor 1000. La vulnerabilidad provoca la corrupción de la memoria del montón, lo que puede comprometer la integridad del sistema y permitir potencialmente la ejecución remota de código o un ataque de…

Existe una vulnerabilidad de apropiación de dispositivos en Rockwell Automation Power Monitor 1000. Esta vulnerabilidad permite la configuración de un nuevo usuario titular de la póliza sin ninguna autenticación a través de API. El usuario titular de la póliza es el usuario con más privilegios que puede realizar…

La vulnerabilidad de deserialización de datos no confiables en Gueststream VRPConnector permite la inyección de objetos. Este problema afecta a VRPConnector: desde n/a hasta 2.0.1.

El complemento Animation Addons para Elementor para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.1.6 incluida a través de la función "render" en widgets/content-slider.php y widgets/tabs.php. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento Simple Page Access Restriction para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.0.29 incluida a través de la función de búsqueda principal de WordPress. Esto permite que atacantes no autenticados extraigan datos confidenciales de publicaciones…

Las versiones del paquete unisharp/laravel-filemanager anteriores a la 2.9.1 son vulnerables a la ejecución remota de código (RCE) mediante el uso de un tipo MIME válido y la inserción del carácter . después de la extensión del archivo php. Esto permite al atacante ejecutar código malicioso.

Se descubrió un problema de integridad de validación en Fort hasta 1.6.4 antes de 2.0.0. Los manifiestos RPKI son listas de archivos relevantes que los clientes deben verificar. Suponiendo que todo lo demás sea correcto, se debe priorizar la versión más reciente de un manifiesto sobre otras versiones, para evitar…

Se descubrió un problema de integridad de validación en Fort hasta la versión 1.6.4 anterior a la versión 2.0.0. Se supone que las partes que confían en RPKI (como Fort) mantienen una caché de respaldo de los datos RPKI remotos. Esto se puede utilizar como una alternativa en caso de que una nueva búsqueda falle o…

El complemento Events Addon for Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 2.2.3 incluida a través del shortcode naevents_elementor_template debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes…

El complemento Animated Counters para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'animatedcounte' del complemento en todas las versiones hasta la 2.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

MinIO es un almacén de objetos de alto rendimiento, compatible con S3, de código abierto bajo la licencia GNU AGPLv3. Minio está sujeto a una escalada de privilegios en la API de importación de IAM; todos los usuarios se ven afectados desde el commit de MinIO `580d9db85e04f1b63cc2909af50f0ed08afa965f`. Este problema…

Vulnerabilidad de autorización faltante en Marco Giannini XML Multilanguage Sitemap Generator. Este problema afecta al generador de mapas de sitios multilenguaje XML: desde n/a hasta 2.0.6.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Iqonic Design WPBookit permite la inyección SQL. Este problema afecta a WPBookit: desde n/a hasta 1.6.0.

La vulnerabilidad de asignación incorrecta de privilegios en Straightvisions GmbH SV100 Companion permite la escalada de privilegios. Este problema afecta a SV100 Companion: desde n/a hasta 2.0.02.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Amol Nirmala Waman Navayan CSV Export permite la inyección SQL ciega. Este problema afecta a Navayan CSV Export: desde n/a hasta 1.0.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Meini Utech World Time permite XSS almacenado. Este problema afecta a Utech World Time: desde n/a hasta 1.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Ivan Ovsyannikov Aphorismus permite XSS almacenado. Este problema afecta a Aphorismus: desde n/a hasta 1.2.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en onigetoc Add image to Post permite XSS almacenado. Este problema afecta a Agregar imagen a la publicación: desde n/a hasta 0.6.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en MELONIQ.NET AppMaps permite XSS almacenado. Este problema afecta a AppMaps: desde n/a hasta 1.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Antonio Gocaj Go Animate permite XSS almacenado. Este problema afecta a Go Animate: desde n/a hasta 1.0.