Vulnerabilidades

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en mipjz v5.0.5 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Description en /index.php?s=/article/ApiAdminArticle/itemAdd.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Basic Elements de Damir Calusic, versiones <= 5.2.15.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin LOGIN AND REGISTRATION ATTEMPTS LIMIT de German Krutov en las versiones <= 2.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Import External Images de Marty Thornley, versiones 1.4 y anteriores.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Bulk Resize Media de Marty Thornley, versiones <= 1.1.

SofaWiki <= 3.8.9 presenta una vulnerabilidad de subida de archivos que conduce a la ejecución de comandos.

El cliente de presentación (Introduction Client) de Briar hasta la versión 1.5.3 no implementa la verificación fuera de banda de las claves públicas de los presentados. Un presentador puede lanzar ataques de tipo man-in-the-middle contra la comunicación privada posterior entre dos partes presentadas.

El protocolo de intercambio de claves Bramble (BHP) en Briar anterior a la 1.5.3 no garantiza el secreto hacia adelante: los espías pueden descifrar el tráfico de red entre dos cuentas si posteriormente comprometen ambas cuentas. NOTA: la escucha clandestina suele ser poco viable porque BHP se ejecuta sobre una sesión…

Briar anterior a la versión 1.4.22 permite a los atacantes suplantar mensajes de otros usuarios en un blog, foro o grupo privado, aunque cada mensaje suplantado tendría que ser un duplicado exacto de un mensaje legítimo mostrado junto al mensaje suplantado.

El protocolo de sincronización Bramble (BSP) en Briar anterior a la versión 1.4.22 permite a los atacantes provocar una denegación de servicio (bloqueos repetidos de la aplicación) mediante una serie de mensajes largos enviados a un contacto.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin CC Custom Taxonomy de chuyencode en las versiones <= 1.0.1.

Se ha detectado una vulnerabilidad en SourceCodester Theme Park Ticketing System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo print_ticket.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Jewelry Store 1.0, clasificada como problemática. Este problema afecta a una funcionalidad no identificada del archivo customer.php del componente POST Parameter Handler. La manipulación del argumento Custid provoca una secuencia de comandos en sitios…

La seguridad débil en el transmisor de AGShome Smart Alarm v1.0 permite a los atacantes obtener acceso total al sistema mediante un ataque de repetición de código.

SQLite JDBC es una biblioteca para acceder y crear archivos de bases de datos SQLite en Java. Sqlite-jdbc corrige una vulnerabilidad de ejecución remota de código a través de la URL JDBC. Este problema afecta a las versiones 3.6.14.1 a 3.41.2.1 y se ha corregido en la versión 3.41.2.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin de widget About Me 3000 de Csaba Kissi, en las versiones <= 2.2.6.

EasyImages2.0 ≤ 2.8.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de viewlog.php.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Theme Tweaker de Manoj Thulasidas, en las versiones <= 5.20.

Vulnerabilidad de salto de directorio (path traversal) en Snow Monkey Forms en las versiones v5.0.6 y anteriores, que permite a un atacante remoto no autenticado obtener información sensible, alterar el sitio web o provocar una condición de denegación de servicio (DoS).

Existe una carga sin restricciones de archivos de tipo peligroso en MW WP Form, versiones v4.4.2 y anteriores, lo que podría permitir que un atacante remoto no autenticado suba un archivo arbitrario.

Vulnerabilidad de salto de directorio (path traversal) en MW WP Form, versiones v4.4.2 y anteriores, que permite a un atacante remoto no autenticado modificar el sitio web o provocar una condición de denegación de servicio (DoS), y obtener información sensible en función de la configuración.

IT Sourcecode Content Management System Project In PHP and MySQL With Source Code 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de /ecodesource/search_list.php.

Se ha detectado que el repositorio cu/silicon de GitHub, en el commit a9ef36, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del campo User Input.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Archivist – Custom Archive Templates de Eric Teubert, en las versiones <= 1.7.4.

Wekan v6.84 y anteriores es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un atacante con privilegios de usuario en un tablero Kanban puede insertar código JavaScript en la función "Reaction to comment".