Vulnerabilidades

Se ha detectado una vulnerabilidad en el plugin Inline Google Spreadsheet Viewer de meitar para WordPress, en versiones hasta la 0.9.6, clasificada como problemática. El problema afecta a la función displayShortcode del archivo inline-gdocs-viewer.php. La manipulación conduce a una falsificación de petición en sitios…

Story Saver for Instragram - Video Downloader 1.0.6 para Android presenta un componente expuesto que proporciona el método para modificar el archivo SharedPreference. El atacante puede usar este método para modificar los datos de cualquier archivo SharedPreference; estos datos se cargan en memoria cuando se abre la…

Se ha detectado una vulnerabilidad en yiwent Vip Video Analysis 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo admin/admincore.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en yiwent Vip Video Analysis 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo data/title.php. La manipulación del argumento titurl conduce a una falsificación de solicitudes en el lado del servidor. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad, clasificada como problemática, en BeipyVideoResolution hasta la versión 2.6. Afecta a una función desconocida del archivo admin/admincore.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota. Se ha hecho pública…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Local Service Search Engine Management System 1.0. Afecta a una parte desconocida del archivo /admin/ajax.php?action=save_area del componente POST Parameter Handler. La manipulación del argumento area con la entrada…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Chat System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /ajax.php?action=read_msg del componente POST Parameter Handler. La manipulación del argumento convo_id conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Train Station Ticketing System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo manage_prices.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Todas las versiones del paquete github.com/xyproto/algernon/engine y todas las versiones del paquete github.com/xyproto/algernon/themes son vulnerables a secuencias de comandos en sitios cruzados (XSS) a través de la función themes.NoPage(filename, theme) debido a una sanitización inadecuada de la entrada del usuario.…

El plugin Display post meta, term meta, comment meta, and user meta para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través de los metadatos de las entradas en las versiones hasta la 1.0.0 incluida, debido a una sanitización insuficiente de la entrada y a un escapado insuficiente de la salida.…

El plugin Blog-in-Blog para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode 'blog_in_blog' en versiones hasta la 2.0.0 inclusive, debido a una desinfección insuficiente de la entrada y a un escapado de la salida insuficiente de los atributos proporcionados…

El plugin Blog-in-Blog para WordPress es vulnerable a una inclusión de archivos locales en las versiones hasta la 2.0.0 inclusive, a través de un atributo de shortcode. Esto permite a atacantes con nivel de editor o superior incluir y ejecutar archivos arbitrarios en el servidor, lo que posibilita la ejecución de…

Se ha detectado una vulnerabilidad en el complemento Simplr Registration Form Plus+ hasta la versión 2.3.4 para WordPress, clasificada como problemática. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad de inyección SQL en Fighting Cock Information System v.1.0 que permite a un atacante remoto obtener información sensible a través del parámetro edit_breed.php.

Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de denegación de servicio persistente mediante la manipulación de la base de datos.

Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de ejecución de código mediante la manipulación de la base de datos.

Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de denegación de servicio persistente mediante la manipulación de la base de datos.

Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de escalada de privilegios mediante la manipulación de la base de datos.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de inyección de comandos de shell a través de las opciones video:vsync o video:pixel-format en la codificación/decodificación de VÍDEO.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad se produce como un comportamiento indefinido al convertir un valor double a size_t en svg, mvg y otros codificadores (errores recurrentes de CVE-2022-32546).

JStachio es un motor de plantillas Mustache para Java con seguridad de tipos. Antes de la versión 1.0.1, JStachio no escapa las comillas simples `'` en HTML, lo que permite a un atacante inyectar código malicioso. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código JavaScript arbitrario en el…

Se ha descubierto que BlueCMS v1.6 contiene una vulnerabilidad de inyección SQL a través del parámetro keywords en search.php.

En el nivel más básico, se puede introducir un puntero no válido que bloquee el dispositivo, pero con más conocimientos sobre la disposición de la memoria del dispositivo, es posible una explotación adicional.

Un atacante remoto puede provocar una denegación de servicio en la variable socket.remoteAddress enviando una petición HTTP manipulada. El uso de la variable no definida genera una excepción TypeError.