Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Click & Collect de Pakpobox alfred24 en las versiones <= 1.1.7.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin M Chart de Jamie Poitra en las versiones <= 1.9.4.

Se descubrió que yasm 1.3.0.55.g101bc contiene un desbordamiento de pila a través de la función parse_expr5 en /nasm/nasm-parse.c. Nota: Terceros han cuestionado esta vulnerabilidad, argumentando que se trata de un error y no de un problema de seguridad, ya que yasm es un programa independiente que no está diseñado…

Se ha descubierto que yasm 1.3.0.55.g101bc contiene un desbordamiento de pila a través de la función parse_expr1 en /nasm/nasm-parse.c. Nota: Terceros han cuestionado esta vulnerabilidad, argumentando que se trata de un error y no de un problema de seguridad, ya que yasm es un programa independiente que no está…

Se ha descubierto que yasm 1.3.0.55.g101bc contiene un desbordamiento de pila a través del componente yasm/yasm+0x43b466 en vsprintf. Nota: Terceros han cuestionado esto, argumentando que se trata de un error y no de un problema de seguridad, ya que yasm es un programa independiente que no está diseñado para ejecutar…

Se ha descubierto que mp4v2 v2.0.0 contiene un desbordamiento de búfer en el montículo a través de la función mp4v2::impl::MP4StringProperty::~MP4StringProperty() en src/mp4property.cpp.

Se ha descubierto un problema de enumeración de nombres de usuario en Medicine Tracker System 1.0. La funcionalidad de inicio de sesión permite que un usuario malintencionado adivine un nombre de usuario válido debido a un tiempo de respuesta diferente al de los nombres de usuario no válidos. Cuando se introduce un…

Se ha descubierto un problema en drivers/media/dvb-core/dvb_frontend.c en el kernel de Linux 6.2. Existe una operación bloqueante cuando una tarea se encuentra en !TASK_RUNNING. En dvb_frontend_get_event se invoca wait_event_interruptible; la condición es dvb_frontend_test_event(fepriv,events). En…

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/ajax.php?action=save_settings. La manipulación del argumento img provoca una carga sin restricciones. El ataque puede iniciarse de forma…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin PHP Execution de Nicolas Zeh, en las versiones <= 1.0.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (administrador o superior) en el plugin Motor Racing League de Ian Haycox, en las versiones <= 1.9.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Electric Studio Client Login de James Irving-Swift, en las versiones <= 0.8.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor o superior) en el plugin TC Ultimate WP Query Search Filter en las versiones <= 1.0.10.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin Google Maps v3 Shortcode en las versiones <= 1.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en WebArea | Vera Nedvyzhenko Simple PDF Viewer plugin en las versiones <= 1.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (administrador o superior) en el plugin Twardes Sitemap Index en las versiones <= 1.2.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Custom Settings de Davinder Singh, en las versiones <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin Portfolio Slideshow de George Gecewicz, en las versiones <= 1.13.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin AI Contact Us Form de Karishma Arora, en las versiones <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el plugin User Meta Manager de Jason Lau en las versiones <= 3.4.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (con permisos de colaborador o superior) en el plugin Theme Blvd Responsive Google Maps de Jason Bobich, en las versiones <= 1.0.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP-OliveCart de Olive Design, en las versiones <= 1.1.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin 0mk Shortener de Boris Kuzmanov, en las versiones <= 0.2.

Se ha detectado una vulnerabilidad en hansunCMS 1.4.3. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /ueditor/net/controller.ashx?action=catchimage. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo users/registration.php del componente POST Parameter Handler. La manipulación del argumento fullname conduce a una inyección SQL. El ataque…