Vulnerabilidades

Se ha detectado una vulnerabilidad en el complemento Simplr Registration Form Plus+ hasta la versión 2.3.4 para WordPress, clasificada como problemática. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad de inyección SQL en Fighting Cock Information System v.1.0 que permite a un atacante remoto obtener información sensible a través del parámetro edit_breed.php.

Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de denegación de servicio persistente mediante la manipulación de la base de datos.

Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de ejecución de código mediante la manipulación de la base de datos.

Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de denegación de servicio persistente mediante la manipulación de la base de datos.

Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de escalada de privilegios mediante la manipulación de la base de datos.

Se ha detectado un problema en Wave Animated Keyboard Emoji v.1.70.7 para Android que permite a un atacante local provocar la ejecución de código y la escalada de privilegios a través de los archivos de base de datos.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de inyección de comandos de shell a través de las opciones video:vsync o video:pixel-format en la codificación/decodificación de VÍDEO.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad se produce como un comportamiento indefinido al convertir un valor double a size_t en svg, mvg y otros codificadores (errores recurrentes de CVE-2022-32546).

JStachio es un motor de plantillas Mustache para Java con seguridad de tipos. Antes de la versión 1.0.1, JStachio no escapa las comillas simples `'` en HTML, lo que permite a un atacante inyectar código malicioso. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código JavaScript arbitrario en el…

Se ha descubierto que BlueCMS v1.6 contiene una vulnerabilidad de inyección SQL a través del parámetro keywords en search.php.

En el nivel más básico, se puede introducir un puntero no válido que bloquee el dispositivo, pero con más conocimientos sobre la disposición de la memoria del dispositivo, es posible una explotación adicional.

Se ha detectado un problema en Wave Animated Keyboard Emoji v.1.70.7 para Android que permite a un atacante local provocar una denegación de servicio a través de los archivos de la base de datos.

Un atacante remoto puede provocar una denegación de servicio en la variable socket.remoteAddress enviando una petición HTTP manipulada. El uso de la variable no definida genera una excepción TypeError.

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Students Online Internship Timesheet Syste 1.0. Este problema afecta a una funcionalidad desconocida del archivo /ajax.php?action=save_company. La manipulación del argumento name con la entrada <script>alert(document.cookie)</script>…

El complemento Add to Feedly para WordPress hasta la versión 1.2.11 no sanitiza ni escapa su configuración, lo que permite a usuarios con privilegios elevados, como el administrador, llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) incluso cuando la capacidad unfiltered_html está deshabilitada.

El plugin Newsletter Popup para WordPress hasta la versión 1.2 no dispone de comprobaciones CSRF en algunos puntos, lo que podría permitir a atacantes obligar a usuarios con sesión iniciada a realizar acciones no deseadas mediante ataques CSRF, ya que la página wp_newsletter_show_localrecord no está protegida con un…

El plugin de WordPress Newsletter Popup, hasta la versión 1.2, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios no autenticados lleven a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas.

ToUI es un paquete de Python para crear interfaces de usuario (sitios web y aplicaciones de escritorio) a partir de HTML. ToUI utiliza Flask-Caching (SimpleCache) para almacenar variables de usuario. Sitios web que usan la propiedad `Website.user_vars`. Afecta a las versiones 2.0.1 a 2.4.0. Este problema se ha…

Las versiones del paquete yhirose/cpp-httplib anteriores a 0.12.4 son vulnerables a una inyección CRLF cuando se utiliza una entrada de usuario no confiable para establecer la cabecera content-type en las solicitudes HTTP .Patch, .Post, .Put y .Delete. Esto puede provocar errores lógicos y otros comportamientos…

Imapsync hasta la versión 2.229 utiliza rutas predecibles bajo /tmp y /var/tmp en su modo de operación por defecto. Ambas rutas suelen ser de escritura universal, por lo que, por ejemplo, un atacante puede modificar la caché de imapsync y sobrescribir archivos pertenecientes al usuario que lo ejecuta.

Gost (GO Simple Tunnel) es un túnel simple escrito en golang. Secretos sensibles como contraseñas, tokens y claves API deben ser comparados sólo usando una función de comparación en tiempo constante. La entrada no fiable, procedente de una cabecera HTTP, se compara directamente con un secreto. Como esta comparación no…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (con rol de colaborador o superior) en el plugin Progress Bar de Chris Reynolds, versiones <= 2.2.1.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Faculty Evaluation System 1.0. Este problema afecta a una funcionalidad no identificada del archivo index.php?page=edit_user. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…