Vulnerabilidades

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Open Networking Foundation ONOS desde la versión v1.9.0 hasta la v2.7.0 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro url del panel de documentación de…

Permisos inseguros en la función updateUserInfo de newbee-mall anterior al commit 1f2c2dfy permiten a los atacantes obtener información de las cuentas de usuario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin Eirudo Simple YouTube Responsive en versiones <= 2.5.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro event_id en /php-jms/result_sheet.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Custom Login Page de Denzel Chia | Phire Design, en las versiones <= 2.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Simple Portfolio Gallery de Tauhidul Alam en versiones <= 0.1.

Un problema en la función render de beetl v3.15.0 permite a los atacantes ejecutar una inyección de plantillas en el lado del servidor (SSTI) mediante una carga útil manipulada.

Se ha descubierto que Judging Management System v1.0 de oretnom23 es vulnerable a inyección SQL a través de /php-jms/review_result.php?mainevent_id=, mainevent_id.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro judge_id en /php-jms/edit_judge.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Himanshu Bing Site Verification que utiliza el plugin Meta Tag en versiones <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Sponsors Carousel de Sergey Panasenko, en las versiones <= 4.02.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Exquisite PayPal Donation de DgCult, en las versiones <= v2.0.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Include WP BaiDu Submit en las versiones <= 1.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP Open Social de XiaoMac, en las versiones <= 5.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP资源下载管理 de Wbolt team, en las versiones <= 1.3.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Eyes Only: User Access Shortcode de Thom Stark en las versiones <= 1.8.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Bon Plan Gratos Sticky Ad Bar en las versiones <= 1.3.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el complemento Like & Share Button de FireCask de Alex Moss en las versiones <= 1.1.5.

Implementación inadecuada en PictureInPicture en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ofuscar la interfaz de seguridad mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en Prompts de Google Chrome en Android anterior a 113.0.5672.63 permitía a un atacante remoto eludir restricciones de permisos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inapropiada en Prompts en Google Chrome anterior a la versión 113.0.5672.63 permitía a un atacante remoto suplantar el contenido de la interfaz de seguridad mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inapropiada en CORS en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en PictureInPicture en Google Chrome anterior a 113.0.5672.63 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa realizar una suplantación de origen en la interfaz de seguridad mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Implementación inadecuada en el modo de pantalla completa de Google Chrome en Android anterior a 113.0.5672.63 permitía a un atacante remoto ocultar el contenido del Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Prompts en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto ofuscar los datos del origen principal mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)