Vulnerabilidades

Un problema en dtp.ae tNexus Airport View v.2.8 permite que un atacante remoto escale privilegios a través del valor ProfileID al endpoint de la API [/tnexus/rest/admin/updateUser].

Un problema en dtp.ae tNexus Airport View v.2.8 permite que un atacante remoto escale privilegios a través de los endpoints addUser y updateUser

El complemento Review Schema para WordPress es vulnerable a la inclusión local de archivos en todas las versiones hasta la 2.2.4 incluida, mediante metadatos de entrada. Esto permite a atacantes autenticados, con permisos de colaborador o superiores, incluir y ejecutar archivos arbitrarios en el servidor, permitiendo…

Se ha detectado una vulnerabilidad en MicroDicom DICOM Viewer 2025.1 Build 3321. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo mDicom.exe. La manipulación provoca la corrupción de la memoria. El ataque debe abordarse localmente. Se recomienda actualizar el componente afectado. El…

Existe un problema de permiso de acceso incorrecto a una carpeta específica en las versiones de RemoteView Agent (para Windows) anteriores a la v8.1.5.2. Si se aprovecha esta vulnerabilidad, un usuario no administrativo en la PC remota puede ejecutar un comando arbitrario del sistema operativo con privilegios de…

Existe un problema de permiso de acceso incorrecto a un servicio específico en versiones de RemoteView Agent (para Windows) anteriores a v8.1.5.2. Si se aprovecha esta vulnerabilidad, un usuario no administrativo en la PC remota puede ejecutar un comando arbitrario del sistema operativo con privilegios de LocalSystem.

Una vulnerabilidad de cross-site scripting (XSS) en el componente Rendering Engine en Apryse WebViewer v11.1 y versiones anteriores permite a los atacantes ejecutar código arbitrario a través de un archivo PDF manipulado.

La vulnerabilidad Path Traversal en NotFound GPX Viewer permite Path Traversal. Este problema afecta a GPX Viewer: desde n/a hasta 2.2.11.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Album Reviewer permite XSS almacenado. Este problema afecta a Album Reviewer: desde n/a hasta 2.0.2.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound WP Ultimate Reviews FREE permite XSS reflejado. Este problema afecta a WP Ultimate Reviews FREE: desde n/a hasta 1.0.2.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en jgwhite33 WP Yelp Review Slider permite la inyección SQL ciega. Este problema afecta a WP Yelp Review Slider: desde n/a hasta 8.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en LinkPreview de Phee de filipstepanov permite Cross-Site Request Forgery. Este problema afecta a LinkPreview de Phee: desde n/a hasta 1.6.7.

Medixant RadiAnt DICOM Viewer es vulnerable debido a una falla del mecanismo de actualización para verificar el certificado del servidor de actualización, lo que podría permitir que un atacante altere el tráfico de la red y lleve a cabo un ataque de tipo máquina intermedia (MITM). Un atacante podría modificar la…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en jgwhite33 WP Airbnb Review Slider permite la inyección SQL a ciegas. Este problema afecta a WP Airbnb Review Slider: desde n/a hasta 3.9.

Un problema en Orbe ONetView Roeador Onet-1200 Orbe 1680210096 permite a un atacante remoto escalar privilegios a través de la respuesta del servidor del código de estado 500 al código de estado 200.

La versión 2024.03 de MicroDicom DICOM Viewer no verifica adecuadamente el certificado del servidor de actualización, lo que podría permitir a los atacantes en una posición privilegiada de la red alterar el tráfico de la red y llevar a cabo un ataque de tipo máquina intermedia (MITM). Esto permite a los atacantes…

La vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') en efreja Music Sheet Viewer permite Path Traversal. Este problema afecta a Music Sheet Viewer: desde n/a hasta 4.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en URL-Preview-Box de mraliende permite Cross-Site Request Forgery. Este problema afecta a URL-Preview-Box: desde n/a hasta 1.20.

El complemento Music Sheet Viewer para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 4.1 (y incluida) a través de la función read_score_file(). Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, que pueden contener…

El complemento Music Sheet Viewer para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado 'pn_msv' del complemento en todas las versiones hasta incluida, 4.1 debido a la falta de desinfección de entrada y el escape de salida en los atributos proporcionados por el usuario. Esto hace…

Las versiones antiguas de EXIF ??Viewer Classic contienen una vulnerabilidad de cross-site scripting causada por la gestión inadecuada de los metadatos EXIF. Cuando se renderiza una imagen y se procesan los metadatos EXIF ??manipulado, se puede ejecutar una script arbitraria en el navegador web. Se informó que las…

La neutralización incorrecta de delimitadores de argumentos en el componente TeamViewer_service.exe de TeamViewer Clients anteriores a la versión 15.62 para Windows permite que un atacante con acceso local sin privilegios en un sistema de Windows eleve los privilegios mediante la inyección de argumentos.

La vulnerabilidad de falta de autorización en Arshid WooCommerce Quick View permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WooCommerce Quick View: desde n/a hasta 1.1.1.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en ReviewsTap ReviewsTap permite XSS almacenado. Este problema afecta a ReviewsTap: desde n/a hasta 1.1.2.

El complemento WP Google Street View (con recorrido virtual de 360°) y Google maps + Local SEO para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'wpgsv' del complemento en todas las versiones hasta la 1.1.3 y incluida, debido a la falta de desinfección de entrada y al escape de…