Vulnerabilidades

WebsiteGuide v0.2 es vulnerable a ejecución remota de comandos (RCE) mediante la carga de imágenes.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IP-DOT BuildaGate v.BuildaGate5 que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado enviado al parámetro mc de la URL.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Template Debugger de Danny Hearnah - ChubbyNinjaa en las versiones <= 3.1.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Securimage-WP de Drew Phillips, versiones <= 3.6.16.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Disable WordPress Update Notifications and auto-update Email Notifications de Prem Tiwari, en las versiones <= 2.3.3.

Existe una vulnerabilidad en el subsistema de gestión de memoria del kernel de Linux. El manejo de los bloqueos para acceder y actualizar las áreas de memoria virtual (VMA) es incorrecto, lo que provoca problemas de uso tras liberación. Esta vulnerabilidad puede explotarse con éxito para ejecutar código arbitrario en…

Vulnerabilidad de falsificación de petición en sitio cruzado (CSRF) en el plugin Galleria de Andy Whalen en las versiones <= 1.0.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Recent Posts Slider de Neha Goel, versiones <= 1.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin NextGen GalleryView de John Brien para WordPress, en las versiones <= 0.5.5.

Existe una condición de carrera en la funcionalidad del servidor Tang para la generación y rotación de claves. Este fallo provoca una pequeña ventana de tiempo en la que las claves privadas de Tang pueden ser leídas por otros procesos del mismo host.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP RSS Images de Alain Gonzalez en las versiones <= 1.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Comment Reply Notification de Denishua en versiones <= 1.4.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Database Collation Fix de Dave Jesch, en las versiones <= 1.2.7.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress Video Contest de GalleryPlugins, versiones <= 3.2.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en sox, en la función lsx_readbuf de sox/src/formats_i.c:98:16. Este fallo puede provocar una denegación de servicio, ejecución de código o divulgación de información.

Se ha detectado una vulnerabilidad en SourceCodester Best Fee Management System 1.0. Se ha clasificado como crítica. Este problema afecta a la función save_user del archivo admin_class.php del componente Add User Handler. La manipulación conduce a un control de acceso inadecuado. El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en sox, en la función startread de sox/src/hcom.c:160:41. Este fallo puede provocar una denegación de servicio, ejecución de código o divulgación de información.

Se ha detectado una vulnerabilidad de excepción de coma flotante en sox, en la función read_samples de sox/src/voc.c:334:18. Este fallo puede provocar una denegación de servicio.

Se ha encontrado una vulnerabilidad de excepción de coma flotante en sox, en la función lsx_aiffstartwrite de sox/src/aiff.c:622:58. Este fallo puede provocar una denegación de servicio.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Dummy Content Generator de Deepak Anand en las versiones <= 2.3.0.

Projectworlds Online Art Gallery Project 1.0 permite a usuarios no autenticados realizar cargas arbitrarias de archivos a través de la página adminHome.php. Nota: Se ha puesto en duda que se trate de una vulnerabilidad válida.

Sourcecodester Online Pizza Ordering System v1.0 presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el elemento Category de "/admin/index.php?page=categories".

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WebwinkelKeur de Albert Peschar, versiones <= 3.24.

El plugin TinyMCE Custom Styles para WordPress anterior a la versión 1.1.4 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

El plugin Simple Iframe para WordPress en versiones anteriores a la 1.2.0 no valida correctamente el contenido de uno de los atributos de su bloque de WordPress, lo que puede permitir que usuarios con un rol igual o superior al de colaborador lleven a cabo ataques de secuencias de comandos en sitios cruzados (XSS)…