Vulnerabilidades

El plugin AN_GradeBook para WordPress hasta la versión 5.0.1 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como un administrador, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la capacidad unfiltered_html está…

El plugin Enable SVG Uploads de WordPress, en versiones hasta la 2.1.5 incluida, no sanitiza los archivos SVG subidos, lo que podría permitir que usuarios con un rol tan bajo como Author suban un SVG malicioso que contenga cargas útiles de secuencias de comandos en sitios cruzados (XSS).

El plugin Greeklish-permalink para WordPress, hasta la versión 3.3, no implementa comprobaciones de autorización ni de nonce correctas en la acción AJAX cyrtrans_ajax_old, lo que permite que usuarios no autenticados y con privilegios bajos activen la funcionalidad del plugin para cambiar los slugs de las entradas, ya…

La confusión de variantes de tipo unión permite que cualquier controlador BT malicioso ejecute código arbitrario en el host de Zephyr.

El plugin Image Protector para WordPress hasta la versión 1.1 no sanea correctamente algunos de sus ajustes, lo que podría permitir a usuarios con privilegios elevados llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la capacidad unfiltered_html está deshabilitada…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Configurable Tag Cloud (CTC) de Keith Solomon, en las versiones <= 5.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Weather Station de Jason Rouet, versiones <= 3.8.12.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin BigContact Contact Page de Arian Khosravi y Norik Davtian, en las versiones <= 1.5.8.

La lógica de la capa de host HCI de Bluetooth no borra una referencia global a un puntero de estado tras gestionar eventos de conexión, lo que puede permitir que un controlador HCI malicioso provoque el uso de una referencia colgante en la capa de host, lo que conlleva un fallo (DoS) o una posible ejecución remota de…

La lógica de la capa de host HCI de Bluetooth no libera una referencia global a un semáforo tras enviar comandos HCI de forma síncrona, lo que podría permitir que un controlador HCI malicioso provoque el uso de una referencia colgante en la capa de host, con el consiguiente bloqueo (DoS) o una posible ejecución remota…

Se ha detectado un fallo en el paquete de LibreOffice. Un atacante puede crear un archivo .odb que contenga un archivo "database/script" con un comando SCRIPT, de modo que el contenido del archivo se escriba en un nuevo archivo cuya ubicación determina el atacante.

El plugin de WordPress WP-Optimize anterior a la versión 3.2.13 y el plugin de WordPress SrbTransLatin anterior a la versión 2.4.1 utilizan una biblioteca de terceros que elimina el escapado de algunos caracteres HTML, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Una comprobación de nullptr ausente en handle_ra_input puede provocar una desreferencia de nullptr.

En TravianZ 8.3.4 y 8.3.3, un control de acceso incorrecto en el script de instalación permite a un atacante sobrescribir la configuración del servidor e inyectar código PHP.

El generador de números aleatorios criptográficamente inseguro utilizado en TravianZ 8.3.4 y 8.3.3 en la función de restablecimiento de contraseña permite a un atacante adivinar los parámetros de restablecimiento de contraseña (reset.parameters) y apoderarse de cuentas.

Inyección de PHP en TravianZ 8.3.4 y 8.3.3 en el editor de configuración de la página de administración permite a atacantes remotos ejecutar código PHP.

La versión 1.0 de Online Examination System Project es vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF). Un atacante puede elaborar un enlace malicioso que, al ser pulsado por un usuario administrador, eliminará una cuenta de usuario de la base de datos sin el consentimiento del…

Se ha detectado una desreferencia de puntero nulo en libpano13, versión libpano13-2.9.20. El flujo permite a los atacantes provocar una denegación de servicio y, potencialmente, la ejecución de código mediante un archivo manipulado.

yt-dlp es un programa de línea de comandos para descargar vídeos de sitios de vídeo. Durante las descargas de archivos, yt-dlp o los descargadores externos que emplea yt-dlp pueden filtrar cookies en redirecciones HTTP a un host diferente, o filtrarlas cuando el host de los fragmentos de descarga difiere del host de…

Sanitize es un desinfectante de HTML y CSS basado en listas de permitidos. Mediante una entrada elaborada con cuidado, un atacante podría conseguir colar HTML y CSS arbitrarios a través de Sanitize desde la versión 3.0.0 hasta la versión 6.0.2 (sin incluir esta), cuando Sanitize está configurado para usar la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el campo textMessage de /src/chatbotapp/LoginServlet.java en el commit fded8e710ad59f816867ad47d7fc4862f6502f3e de wliang6 ChatEngine, que permite a los atacantes ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el campo textMessage en /src/chatbotapp/chatWindow.java en wliang6 ChatEngine commit fded8e710ad59f816867ad47d7fc4862f6502f3e, que permite a los atacantes ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el campo username de /src/chatbotapp/LoginServlet.java en el commit fded8e710ad59f816867ad47d7fc4862f6502f3e de wliang6 ChatEngine, que permite a los atacantes ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el campo username en /WebContent/WEB-INF/lib/chatbox.jsp en el commit fded8e710ad59f816867ad47d7fc4862f6502f3e de wliang6 ChatEngine, que permite a los atacantes ejecutar código arbitrario.

Vulnerabilidad de inyección SQL en el parámetro textMessage de /src/chatbotapp/chatWindow.java en wliang6 ChatEngine v.1.0, que permite a los atacantes obtener información confidencial.