Vulnerabilidades

El plugin Post Shortcode para WordPress, hasta la versión 2.0.9, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…

El plugin de WordPress Enable/Disable Auto Login when Register hasta la versión 1.1.0 no dispone de comprobación CSRF al actualizar su configuración, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada modifique dicha configuración mediante un ataque CSRF.

El plugin Membership Database para WordPress hasta la versión 1.0 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca un Cross-Site Scripting reflejado (XSS) que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

El plugin de WordPress Cloud Manager hasta la versión 1.0 no sanea ni escapa el parámetro de consulta ricerca antes de mostrarlo en un panel de administración, lo que permite a atacantes no autenticados engañar a un administrador con sesión iniciada para que ejecute una carga útil de XSS al hacer clic en un enlace.

Vulnerabilidad de inyección de comandos del sistema operativo en mblog 3.5.0 que permite a los atacantes ejecutar código arbitrario mediante un tema manipulado cuando este es seleccionado.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en FlyCms 1.0 que permite a atacantes añadir cuentas de administrador arbitrarias mediante system/admin/admin_save.

Vulnerabilidad de inyección SQL en victor cms 1.0 que permite a los atacantes ejecutar comandos arbitrarios a través del parámetro post en /post.php mediante una solicitud GET manipulada.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Bluethrust Clan Scripts v4 que permite a atacantes escalar privilegios a una cuenta arbitraria mediante una petición manipulada a /members/console.php?cID=5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin de calendario Easy Event de CoreFortress en las versiones <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin CMS Press de Michael Pretty (prettyboymp) en las versiones <= 0.2.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (suscriptor o superior) en el plugin Exxp de Martin Lees, en las versiones <= 2.6.8.

El Sistema de Gestión de Judging v1.0 es vulnerable a inyección SQL. a través de /php-jms/review_se_result.php?mainevent_id=.

Se ha detectado una vulnerabilidad en SourceCodester Multi Language Hotel Management Software 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo ajax.php del componente POST Parameter Handler. La manipulación del argumento complaint_type con la entrada…

Inyección de comandos del sistema operativo en el repositorio de GitHub sbs20/scanservjs anterior a v2.27.0.

En Django 3.2 anterior a 3.2.19, 4.x anterior a 4.1.9 y 4.2 anterior a 4.2.1, era posible eludir la validación al utilizar un único campo de formulario para subir varios archivos. Esta subida múltiple nunca ha sido compatible con forms.FileField ni con forms.ImageField (solo se validaba el último archivo subido). Sin…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin JCH Optimize de Samuel Marshall, en las versiones <= 3.2.2.

Se ha detectado una vulnerabilidad en jja8 NewBingGoGo hasta la versión 2023.5.5.2. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. Se ha hecho público el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Publish to Schedule de Alex Benfica, versiones <= 4.5.4.

Se ha detectado una vulnerabilidad en PHP-Login 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a la función checkLogin del archivo login/scripts/class.loginscript.php del componente POST Parameter Handler. La manipulación del argumento myusername provoca una inyección SQL. El ataque puede iniciarse de…

Control externo del nombre o la ruta de un archivo en el repositorio unilogies/bumsys de GitHub anterior a la versión 2.2.0.

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio unilogies/bumsys anterior a la versión 2.2.0.

Falsificación de petición en sitios cruzados (CSRF) en el repositorio de GitHub unilogies/bumsys anterior a 2.1.1.

Inclusión remota de archivos en PHP en el repositorio de GitHub unilogies/bumsys anterior a 2.1.1.

Existe un fallo de segmentación provocado por una excepción de coma flotante en libheif 1.15.1 al usar imágenes HEIF manipuladas mediante la función heif::Fraction::round() en box.cc, lo que provoca una denegación de servicio.

Se ha detectado una vulnerabilidad en External Media without Import Plugin hasta la versión 1.0.0 en WordPress. Se ha declarado como problemática. Esta vulnerabilidad afecta a la función print_media_new_panel del archivo external-media-without-import.php. La manipulación del argumento url/error/width/height/mime-type…