Vulnerabilidades

El plugin SlideOnline para WordPress hasta la versión 1.2.1 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de Colaborador o superior realicen ataques de secuencias de comandos…

El plugin de WordPress Responsive Tabs For WPBakery Page Builder (anteriormente Visual Composer) en versiones hasta la 1.1 inclusive no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de…

Se ha detectado una vulnerabilidad, clasificada como problemática, en PuneethReddyHC online-shopping-system-advanced 1.0. Afecta a una parte desconocida del archivo addsuppliers.php. La manipulación del argumento First name conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en code-projects Agro-School Management System 1.0. El problema afecta a una funcionalidad desconocida del archivo loaddata.php. La manipulación del argumento subject/course conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Resort Reservation System 1.0. Afecta a una funcionalidad desconocida del archivo ?page=rooms del componente Manage Room Page. La manipulación del argumento Cottage Number provoca secuencias de comandos en sitios cruzados (XSS). El…

Nanopb antes de v0.3.1 permite desbordamientos "size_t" en "pb_dec_bytes" y "pb_dec_string".

Se descubrió un problema en dec_patch_dictionary.cc en libjxl anterior a 0.8.2. Un desbordamiento por defecto de enteros (integer underflow) en la decodificación de parches puede provocar una denegación de servicio, como un bucle infinito.

Se ha descubierto un problema en la biblioteca cliente C AMQP (también conocida como rabbitmq-c) hasta la versión 0.13.0 para RabbitMQ. Las credenciales solo pueden introducirse en la línea de comandos (por ejemplo, para amqp-publish o amqp-consume) y, por tanto, son visibles para atacantes locales mediante el listado…

Se ha detectado un problema de desbordamiento de búfer basado en la pila en coders/tiff.c de ImageMagick. Este fallo permite a un atacante engañar al usuario para que abra un archivo tiff malicioso especialmente diseñado, lo que provoca que una aplicación se bloquee y, como consecuencia, una denegación de servicio.

Se descubrió un problema de uso de memoria dinámica tras su liberación (heap use after free) en la función ReplaceXmpValue() de ImageMagick, en el archivo MagickCore/profile.c. Un atacante podría engañar al usuario para que abra un archivo especialmente diseñado para su conversión, lo que desencadenaría un error de…

Se ha descubierto un problema de desbordamiento de búfer basado en el montículo (heap) en la función ReadTIM2ImageData() de ImageMagick, en coders/tim2.c. Un atacante local podría engañar al usuario para que abra un archivo especialmente manipulado, lo que provocaría un error de lectura fuera de límites y permitiría…

Se descubrió que xlsxio v0.1.2 a v0.2.34 contiene una liberación de un puntero no inicializado en la función xlsxioread_sheetlist_close(). Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante un archivo XLSX manipulado.

La extensión ke_search (también conocida como Faceted Search) anterior a 4.0.3, desde la 4.1.x hasta la 4.6.x anterior a 4.6.6, y la 5.x anterior a 5.0.2 para TYPO3 permite XSS a través de datos indexados.

La extensión ipandlanguageredirect anterior a la 5.1.2 para TYPO3 permite una inyección SQL.

Simple Customer Relationship Management 1.0 es vulnerable a una inyección SQL a través del parámetro email.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP No External Links de nicolly, en las versiones <= 1.0.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin wp2syslog de psicosi448 en las versiones <= 1.0.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticadas (administrador o superior) en el plugin Simple Slug Translate de Ko Takagi, en las versiones <= 2.7.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin asMember de Alexander Suess, en las versiones <= 1.5.4.

Se ha descubierto un problema de seguridad en Kubelet que permite a los pods eludir la aplicación del perfil seccomp. Los pods que usan el tipo localhost para el perfil seccomp, pero especifican un campo de perfil vacío, se ven afectados por este problema. En este escenario, la vulnerabilidad permite que el pod se…

La vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) permite la subida de archivos arbitrarios en el plugin Shingo Intrepidity en las versiones <= 1.5.1.

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Supplier Management System 1.0. Se ve afectada una función desconocida del archivo btn_functions.php del componente Picture Handler. La manipulación conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. Se ha…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin cformsII de Oliver Seidel, Bastian Germann, versiones <= 15.0.4.

Se descubrió un problema en jjson hasta la versión 0.1.7 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

fdkaac anterior a 1.0.5 presenta un desbordamiento de búfer en el montículo (heap) en la función caf_info del archivo caf_reader.c.