Vulnerabilidades

Centreon versiones anteriores a la versión19.10.7, expone los Session IDs en las respuestas del servidor.

JCE Joomla Component versiones 2.5.0 hasta 2.5.2, permite una carga de archivos arbitraria por medio de una extensión de archivo .php para un archivo de imagen en el script /com_jce/editor/libraries/classes/browser.php.

Se detectó un problema en la extensión Widgets versiones hasta 1.4.0 para MediaWiki. Un saneamiento inapropiado del título permitió una ejecución de cualquier página wiki como un widget (como se definió mediante esta extensión) por medio de la función del analizador {{#widget:}} de MediaWiki.

El plugin new-contact-form-widget (también se conoce como Contact Form Widget - Contact Query, Form Maker) versión 1.0.9 para WordPress, presenta una inyección SQL por medio del archivo all-query-page.php.

El plugin display-widgets versiones anteriores a 2.04 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro id_base, widget_number, o instance de wp-admin/admin-ajax.php?action=dw_show_widget.

El plugin dynamic-widgets versiones anteriores a 1.5.11 para WordPress, presenta una vulnerabilidad de tipo CSRF con un XSS resultante por medio del parámetro page_limit de wp-admin/themes.php?page=dynwid-config.

El plugin dynamic-widgets versiones anteriores a 1.5.11 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro prefix o widget_id de wp-admin/admin-ajax.php?action=term_tree .

El plugin imdb-widget versiones anteriores a 1.0.9 para WordPress, presenta Inclusión de Archivos Locales.

El plugin rimons-twitter-widget antes de 1.3 para WordPress tiene XSS.

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en widget_logic.php en el plugin 2by2host Widget Logic en versiones anteriores a la 5.10.2 para WordPress permite a atacantes remotos ejecutar código PHP mediante snippets (que se adjuntan a los widgets y luego se evalúan dinámicamente para determinar su…

La función acx_asmw_saveorder_callback en function.php en el plugin acurax-social-media-widget, en versiones anteriores a la 3.2.6 para WordPress tiene Cross-Site Request Forgery (CSRF) mediante el parámetro recordsArray en wp-admin/admin-ajax.php, con XSS resultante en social_widget_icon_array_order.

Vulnerabilidad de XSS en la extensión Widgets para MediaWiki, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores relacionados con contenidos codificados base64.

Vulnerabilidad de SSRF en proxy.php en el plugin jRSS Widget 1.2 y anteriores para WordPress permite a atacantes remotos provocar solicitudes salientes y enumerar puertos abiertos a través del parámetro url.

La aplicación para Android Translation Widget (también conocido como com.wTranslationGadget) 0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación para Android SomTodo - Task/To-do widget (también conocida como com.somcloud.somtodo) 2.0.3 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad de CSRF en el plugin Login Widget Shortcode (login-sidebar-widget) anterior a 3.2.1 para Wordpress permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones que realizan ataques de XSS a través del parámetro custom_style_afo en la página login_widget en…

La aplicación Rasta Weed Widgets HD 4 (también conocida como aw.awesomewidgets.rastaweed) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad de XSS en el plugin Mini Mail Dashboard Widget 1.42 para WordPress permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través del cuerpo de un email.

Múltiples vulnerabilidades de XSS en el plugin Quick Post Widget 1.9.1 para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo (1) Title, (2) Content, o (3) New category en wordpress/ o la cadena (4) query en wordpress/.

Múltiples vulnerabilidades de XSS en forms/messages.php en el plugin WP-Contact (wp-contact-sidebar-widget) 1.0 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) edit, (2) order_direction, (3) limit_start, (4) id o (5) order.

Vulnerabilidad de XSS en bicm-carousel-preview.php en el plugin BIC Media Widget 1.0 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro param.

La rellamada de autocompletar en Autocomplete Widgets for Text and Number Fields (autocomplete_widgets) módulo 6.x-1.x anterior a 6.x-1.4 y 7.x-1.x anterior a 7.x-1.0-rc1 no maneja debidamente permisos de nodo, loque permite a usuarios remotos autenticados obtener valores de campos sensibles a través de vectores no…

Vulnerabilidad de CSRF en bluewrench-video-widget.php del plugin Blue Wrench Video Widget anterior a la versión 2.0.0 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que incrusten URLs arbitrarias a través del parámetro bw_url en la página bw-videos hacia…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el pluging Dropdown Menu Widget v1.9.1 para WordPress, permite a atacantes remotos secuestrar la autenticación de usuarios para peticiones que inserten secuencias de comandos en sitios cruzados.

Widget Social Media (social-media-Widget) complemento para WordPress v4.0 contiene una modificación introducida externamente (Caballo de Troya), que permite a un atacante remoto forzar la carga de archivos arbitrarios.