Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticadas (contributor+) en el plugin Simple Vimeo Shortcode de Grant Kimball, en las versiones <= 2.9.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin New Adman de gl_SPICE en las versiones <= 1.6.8.

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0, clasificada como crítica. La vulnerabilidad afecta a una funcionalidad desconocida del archivo exam-delete.php. La manipulación del argumento test_id provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Online School Fees System 1.0, clasificada como crítica. El problema afecta a una funcionalidad no identificada del archivo ajx.php del componente GET Parameter Handler. La manipulación del argumento name_startsWith conduce a una inyección SQL. El ataque puede…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Neeke HongCMS 3.0.0 que permite a un atacante remoto ejecutar código arbitrario y escalar privilegios mediante el parámetro updateusers.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en YiiCMS v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través de la función news.

Se ha encontrado una vulnerabilidad de inyección SQL en Joyplus-cms v.1.6.0 que permite a un atacante remoto acceder a información sensible a través del parámetro id de la función goodbad().

Vulnerabilidad de desbordamiento de búfer en Antirez Kilo anterior al commit 7709a04ae8520c5b04d261616098cebf742f5a23, que permite a un atacante remoto provocar una denegación de servicio mediante la función editorUpdateRow en kilo.c.

Se ha detectado una vulnerabilidad en PuneethReddyHC Online Shopping System Advanced 1.0. Se ha declarado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/reg.php del componente Admin Registration. La manipulación conduce a una autenticación incorrecta. El ataque puede…

Existe un Use After Free/Double Free en libwebp. Un atacante puede usar la función ApplyFiltersAndEncode() y hacer un bucle para liberar best.bw y asignar best = puntero trial. El segundo bucle devolverá 0 debido a un error de memoria insuficiente en el codificador VP8, el puntero sigue asignado a trial y el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin NextGen GalleryView de John Brien para WordPress, en las versiones <= 0.5.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin WP Affiliate Links de Internet Marketing Dojo, en las versiones <= 0.1.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Extra User Details de Vadym K., en versiones <= 0.5.

El plugin WP Sticky Social para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.0.1, inclusive. Esto se debe a la falta de validación del nonce en el archivo ~/admin/views/admin.php. Ello permite que atacantes no autenticados modifiquen la configuración del…

PyBB es un tablón de anuncios de código abierto. Una revisión manual del código del servidor del tablón de anuncios PyBB ha revelado que podría haberse explotado una vulnerabilidad por la que los usuarios podían enviar cualquier tipo de etiqueta HTML y hacer que dicha etiqueta se ejecutara. Por ejemplo, una etiqueta…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin WP Backup Manager de WP Backup Solutions, en las versiones <= 1.13.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Google Map Shortcode de Alain Gonzalez, en las versiones <= 3.1.2.

Se ha detectado una vulnerabilidad en SourceCodester Resort Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación del argumento page conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Zephyr Project Manager de Dylan James, en las versiones <= 3.3.93.

Vulnerabilidad de Auth. (author+) de control de acceso roto que conduce a la eliminación arbitraria de archivos en el plugin Easy Media Replace de Nabil Lemsieh, versiones <= 0.1.3.

El plugin de WordPress Ultimate Dashboard anterior a la versión 3.7.6 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El plugin Upload Resume para WordPress, hasta la versión 1.2.0, no valida el parámetro captcha al subir un currículum mediante el shortcode resume_upload_form, lo que permite a visitantes no autenticados subir archivos multimedia arbitrarios al sitio.

El plugin Custom Base Terms para WordPress anterior a la versión 1.0.3 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El complemento de WordPress The QueryWall: Plug'n Play Firewall hasta la versión 1.1.1 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como el administrador.

El plugin de WordPress WP Custom Cursors anterior a la versión 3.2 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con un rol tan bajo como el de Administrador.