Vulnerabilidades

wpForo Forum 2.4.14 contiene una vulnerabilidad de autorización faltante que permite a los suscriptores autenticados cerrar o reabrir cualquier tema del foro a través del gestor wpforo_close_ajax. Los atacantes envían un nonce válido con un ID de tema arbitrario para eludir el requisito de permiso de moderador y…

wpForo Forum 2.4.14 contiene una vulnerabilidad de autorización faltante que permite a los suscriptores autenticados aprobar o desaprobar cualquier publicación del foro a través del gestor AJAX wpforo_approve_ajax. Los atacantes explotan la verificación solo de nonce al enviar un nonce válido con un ID de publicación…

Desbordamiento de búfer en la construcción paralela de índices HNSW en pgvector 0.6.0 hasta 0.8.1 permite a un usuario de base de datos filtrar datos sensibles de otras relaciones o bloquear el servidor de la base de datos.

Una vulnerabilidad ha sido identificada en el escáner NeuVector donde el proceso del escáner acepta credenciales de registro y de controlador como argumentos de línea de comandos, exponiendo potencialmente credenciales sensibles a usuarios locales.

LabCollector 5.423 contiene múltiples vulnerabilidades de inyección SQL que permiten a atacantes no autenticados ejecutar comandos SQL arbitrarios inyectando código malicioso a través de parámetros POST. Los atacantes pueden enviar cargas útiles SQL manipuladas en el parámetro login de login.php o el parámetro…

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en fox-themes Reflector reflector-plugins permite XSS Reflejado. Este problema afecta a Reflector: desde n/a hasta <= 1.2.2.

Vulnerabilidad de autorización faltante en wpWax Directorist directorist permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Directorist: desde n/a hasta <= 8.5.10.

Control inadecuado de la generación de código ('Inyección de código') vulnerabilidad en WesternDeal WPForms Google Sheet Connector gsheetconnector-wpforms permite la inyección de código. Este problema afecta a WPForms Google Sheet Connector: desde n/a hasta <= 4.0.1.

Vulnerabilidad por ausencia de autorización en aDirectory aDirectory adirectory permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a aDirectory: desde n/a hasta <= 3.0.3.

La vulnerabilidad de Representación Errónea de Información Crítica en la Interfaz de Usuario (IU) en OpenText™ Directory Services permite el Envenenamiento de Caché. La vulnerabilidad podría ser explotada por un actor malicioso para inyectar texto manipulado en la aplicación OpenText, lo que podría engañar a los…

Vulnerabilidad de Autorización faltante en designinvento DirectoryPress directorypress permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a DirectoryPress: desde n/a hasta <= 3.6.26.

En RUCKUS Network Director (RND) < 4.5.0.56, el dispositivo OVA contiene claves SSH almacenadas en el código para el usuario postgres. Estas claves son idénticas en todas las implementaciones, permitiendo a un atacante con acceso a la red autenticarse a través de SSH sin una contraseña. Una vez autenticado, el…

En Ruckus Network Director (RND) < 4.5.0.54, el dispositivo OVA contiene credenciales codificadas para el usuario de la base de datos PostgreSQL de ruckus. En la configuración predeterminada, el servicio PostgreSQL es accesible a través de la red en el puerto TCP 5432. Un atacante puede usar las credenciales…

El plugin wpForo Forum para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'wpfob' en todas las versiones hasta la 2.4.14, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto…

Vulnerabilidad de autorización faltante en LeadConnector LeadConnector leadconnector permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LeadConnector: desde n/a hasta <= 3.0.21.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CreativeMindsSolutions CM Business Directory cm-business-directory permite XSS Almacenado. Este problema afecta a CM Business Directory: desde n/a hasta <= 1.5.3.

Vulnerabilidad de falta de autorización en designinvento DirectoryPress directorypress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a DirectoryPress: desde n/a hasta <= 3.6.25.

Vulnerabilidad de deserialización de datos no confiables en OpenText™ Directory Services permite la inyección de objetos. La vulnerabilidad podría conducir a ejecución remota de código, denegación de servicio o escalada de privilegios. Este problema afecta a Directory Services: desde la versión 10.5 hasta la 26.1.

El plugin Business Directory para WordPress es vulnerable a una omisión de autorización debido a la falta de una verificación de autorización en todas las versiones hasta la 6.4.20, inclusive. Esto permite a atacantes no autenticados modificar listados arbitrarios, incluyendo el cambio de títulos, contenido y…

El plugin Business Directory Plugin – Easy Listing Directories para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'payment' en todas las versiones hasta la 6.4.2, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación…

El plugin MDirector Newsletter para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 4.5.8, inclusive. Esto se debe a la falta de verificación de nonce en la función mdirectorNewsletterSave. Esto hace posible que atacantes no autenticados actualicen la…

Versiones del paquete directorytree/imapengine anteriores a la 1.22.3 son vulnerables a la Neutralización Incorrecta de Elementos Especiales en la Salida Utilizada por un Componente Descendente ('Inyección') a través de la función id() en ImapConnection.PHP debido al escape incorrecto de la entrada del usuario antes…

El plugin wpForo Forum para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 2.4.13, inclusive, a través de la deserialización de entrada no confiable en la función 'wpforo_display_array_data'. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y superior,…

El plugin Name Directory para WordPress es vulnerable a cross-site scripting almacenado a través de una codificación de doble entidad HTML en todas las versiones hasta e incluyendo la 1.32.0. Esto se debe a que la función de saneamiento del plugin llama a `html_entity_decode()` antes de `wp_kses()`, y luego vuelve a…

Una vulnerabilidad fue encontrada en itsourcecode Directory Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/forget-password.PHP. La manipulación del argumento email resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho…