Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin CC Custom Taxonomy de chuyencode en las versiones <= 1.0.1.

Vulnerabilidad de neutralización inapropiada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Minova Technology eTrace que permite una inyección SQL. Este problema afecta a eTrace: anteriores a 23.05.20.

Se ha detectado una vulnerabilidad en SourceCodester Theme Park Ticketing System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo print_ticket.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Jewelry Store 1.0, clasificada como problemática. Este problema afecta a una funcionalidad no identificada del archivo customer.php del componente POST Parameter Handler. La manipulación del argumento Custid provoca una secuencia de comandos en sitios…

La seguridad débil en el transmisor de AGShome Smart Alarm v1.0 permite a los atacantes obtener acceso total al sistema mediante un ataque de repetición de código.

SQLite JDBC es una biblioteca para acceder y crear archivos de bases de datos SQLite en Java. Sqlite-jdbc corrige una vulnerabilidad de ejecución remota de código a través de la URL JDBC. Este problema afecta a las versiones 3.6.14.1 a 3.41.2.1 y se ha corregido en la versión 3.41.2.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin de widget About Me 3000 de Csaba Kissi, en las versiones <= 2.2.6.

EasyImages2.0 ≤ 2.8.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de viewlog.php.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Theme Tweaker de Manoj Thulasidas, en las versiones <= 5.20.

Vulnerabilidad de salto de directorio (path traversal) en Snow Monkey Forms en las versiones v5.0.6 y anteriores, que permite a un atacante remoto no autenticado obtener información sensible, alterar el sitio web o provocar una condición de denegación de servicio (DoS).

Existe una carga sin restricciones de archivos de tipo peligroso en MW WP Form, versiones v4.4.2 y anteriores, lo que podría permitir que un atacante remoto no autenticado suba un archivo arbitrario.

Vulnerabilidad de salto de directorio (path traversal) en MW WP Form, versiones v4.4.2 y anteriores, que permite a un atacante remoto no autenticado modificar el sitio web o provocar una condición de denegación de servicio (DoS), y obtener información sensible en función de la configuración.

IT Sourcecode Content Management System Project In PHP and MySQL With Source Code 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de /ecodesource/search_list.php.

Se ha detectado que el repositorio cu/silicon de GitHub, en el commit a9ef36, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del campo User Input.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Archivist – Custom Archive Templates de Eric Teubert, en las versiones <= 1.7.4.

Wekan v6.84 y anteriores es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un atacante con privilegios de usuario en un tablero Kanban puede insertar código JavaScript en la función "Reaction to comment".

Inyección SQL en el repositorio de GitHub unilogies/bumsys anterior a la versión 2.2.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Hover Image de Julian Weinert // cs&m, en las versiones <= 1.4.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Extra Block Design, Style, CSS for ANY Gutenberg Blocks de StylistWP, en las versiones <= 0.2.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Crayon Syntax Highlighter de Aram Kocharyan, en las versiones <= 2.8.4.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin My Calendar de Joseph C Dolson, versiones <= 3.4.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP-TopBar de Bob Goetz, versiones <= 5.36.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Atif N SRS Simple Hits Counter en las versiones <= 1.1.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Name Directory de Jeroen Peters, versiones <= 1.27.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Tabs Slides de Abdul Ibad, versiones <= 2.0.3.