Vulnerabilidades

Una vulnerabilidad de control de acceso a nivel de función en Unifiedtransform versión 2.0 y posiblemente versiones anteriores permite a los profesores modificar los datos personales de los estudiantes sin la debida autorización. La vulnerabilidad existe debido a la falta de controles de acceso en la funcionalidad de…

Varias vulnerabilidades de control de acceso en Unifiedtransform versión 2.0 y posiblemente versiones anteriores permiten el acceso no autorizado a la información personal de estudiantes y profesores. Las vulnerabilidades incluyen problemas de control de acceso a nivel de función en los endpoints de visualización de…

Una vulnerabilidad de control de acceso a nivel de objeto en Unifiedtransform versión 2.0 y posiblemente versiones anteriores permite el acceso no autorizado a las calificaciones de los estudiantes. Un usuario estudiante malintencionado puede ver las calificaciones de otros estudiantes manipulando el parámetro…

El complemento WP Umbrella: Update Backup Restore & Monitoring para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.17.0 incluida, a través del parámetro 'filename' de la acción 'umbrella-restore'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos…

El complemento Easy Code Snippets para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'page' en todas las versiones hasta la 1.0.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts web…

El complemento Mini Program API para WordPress es vulnerable a cross site scripting almacenado a través del código corto 'qvideo' del complemento en todas las versiones hasta la 1.4.5 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto…

El complemento FileOrganizer – Manage WordPress and Website Files para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 1.1.4 incluida a través del parámetro 'default_lang'. Esto permite que atacantes autenticados, con acceso de nivel de administrador o superior, incluyan y…

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en NotFound Revy permite cargar un shell web a un servidor web. Este problema afecta a Revy: desde n/a hasta 1.18.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Joni Halabi Block Controller permite XSS reflejado. Este problema afecta a Block Controller: desde n/a hasta 1.4.2.

La vulnerabilidad de autorización faltante en Ninja Team Filebird permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Filebird: desde n/a hasta 6.3.2.

Vulnerabilidad de autorización faltante en WpMaspik Maspik – Spam blacklist permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Maspik – Lista negra de spam: desde n/a hasta 2.2.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Hi e-learning Learning Management System (LMS) permite XSS reflejado. Este problema afecta al sistema de gestión de aprendizaje (LMS): antes del 06.12.2024.

El complemento KiviCare – Clinic & Patient Management System (EHR) para WordPress es vulnerable a la inyección SQL a través del parámetro 'sort[]' de la acción AJAX static_data_list en todas las versiones hasta la 3.6.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta…

El complemento KiviCare – Clinic & Patient Management System (EHR) para WordPress es vulnerable a la inyección SQL a través del parámetro 'service_list[0][service_id]' de la acción AJAX get_widget_payment_options en todas las versiones hasta la 3.6.4 incluida, debido a un escape insuficiente en el parámetro…

El complemento KiviCare – Clinic & Patient Management System (EHR) para WordPress es vulnerable a la inyección SQL a través del parámetro 'visit_type[service_id]' de la acción AJAX tax_calculated_data en todas las versiones hasta la 3.6.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el…

El complemento SV100 Companion para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una escalada de privilegios debido a la falta de una comprobación de capacidad en la función settings_import() en todas las versiones hasta la 2.0.02 incluida. Esto permite que atacantes no…

El complemento Sticky Social Icons de WordPress hasta la versión 1.2.1 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados como el administrador realicen ataques de sCross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

Mark Laing descubrió en el modo PKI de LXD, hasta la versión 5.21.1, que se podía agregar un certificado restringido al almacén de confianza sin respetar sus restricciones.

Mark Laing descubrió que el modo PKI de LXD, hasta la versión 5.21.2, podía eludirse si el certificado del cliente estaba presente en el almacén de confianza.

El SPC58 de STMicroelectronics es vulnerable a la falta de mecanismo de protección para la interfaz de hardware alternativa. El código que se ejecuta como supervisor en los microcontroladores PowerPC SPC58 puede desactivar la unidad de protección de memoria del sistema y obtener acceso de lectura y escritura sin…

Las versiones 8.1 a Infinity 24.2.0 de Pega Platform se ven afectadas por un problema de XSS con la búsqueda.

Una vulnerabilidad en el firmware SonicWall SMA100 SSLVPN 10.2.1.13-72sv y versiones anteriores de la librería mod_httprp cargada por el servidor web Apache permite a atacantes remotos provocar un desbordamiento del búfer basado en pila y potencialmente conducir a la ejecución de código.

Uso de una vulnerabilidad de generador de números pseudoaleatorios (PRNG) criptográficamente débil en el generador de código de respaldo SSLVPN SMA100 de SonicWall que, en ciertos casos, puede ser predicho por un atacante, exponiendo potencialmente el secreto generado.

Una vulnerabilidad en el firmware SonicWall SMA100 SSLVPN 10.2.1.13-72sv y versiones anteriores permite que un atacante autenticado remoto pueda eludir el requisito del certificado durante la autenticación.

Una vulnerabilidad en la interfaz de administración web SonicWall SMA100 SSLVPN permite a atacantes remotos provocar un desbordamiento de búfer basado en pila y potencialmente conducir a la ejecución de código.