Vulnerabilidades

El Conector MCP para Salesforce es una implementación de servidor del Protocolo de Contexto de Modelo (MCP) para la integración con Salesforce. Antes de la 0.1.10, el acceso arbitrario a atributos conduce a la divulgación del token de autenticación de Salesforce. Esta vulnerabilidad se corrigió en la 0.1.10.

El plugin Employee Directory para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'form_title' en el shortcode 'search_employee_directory' en todas las versiones hasta la 1.2.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation Vector. Esta vulnerabilidad está asociada con los archivos de programa resources/skins.Vector.Js/stickyHeader.Js. Este problema afecta a Vector: desde * antes de 1.43.4,…

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation Vector. Esta vulnerabilidad está asociada con los archivos de programa resources/skins.Vector.Js/portlets.Js, resources/skins.Vector.Legacy.Js/portlets.Js. Este problema…

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Directory Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/index.PHP. La manipulación del argumento Username conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado…

Colocar un archivo de configuración personalizado en ESET Inspect Connector permite cargar una DLL maliciosa.

Input Director 1.4.3 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración de su servicio de Windows que permite a atacantes locales ejecutar código con privilegios elevados. Los atacantes pueden explotar la ruta sin comillas durante el inicio o reinicio del sistema para inyectar y ejecutar…

El plugin WP Directory Kit para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 1.4.9, inclusive, a través del manejador AJAX wdk_public_action. Esto permite a atacantes no autenticados extraer direcciones de correo electrónico para usuarios con roles de usuario…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Paolo GeoDirectory permite la falsificación de petición en sitios cruzados. Este problema afecta a GeoDirectory: desde n/a antes de 2.8.150.

Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en el análisis de archivos CHX de Anritsu VectorStar. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Anritsu VectorStar. Se requiere interacción del usuario para explotar…

Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en el análisis de archivos CHX de Anritsu VectorStar. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Anritsu VectorStar. Se requiere interacción del usuario para explotar…

Vulnerabilidad de autorización faltante en Proptech Plugin Apimo Connector apimo permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Apimo Connector: desde n/a hasta <= 2.6.4.

Vulnerabilidad de autorización faltante en e-plugins Hospital Doctor Directory hospital-doctor-directory permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Hospital Doctor Directory: desde n/a hasta <= 1.3.9.

Vulnerabilidad de falta de autorización en e-plugins Institutions Directory institutions-directory permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Institutions Directory: desde n/a hasta <= 1.3.4.

Vulnerabilidad de Asignación Incorrecta de Privilegios en e-plugins Hospital Doctor Directory hospital-doctor-directory permite escalada de privilegios. Este problema afecta a Hospital Doctor Directory: desde n/a hasta <= 1.3.9.

Una vulnerabilidad de Asignación Incorrecta de Privilegios en e-plugins Institutions Directory institutions-directory permite la escalada de privilegios. Este problema afecta a Institutions Directory: desde n/a hasta <= 1.3.4.

Vulnerabilidad de Autorización faltante en e-plugins Lawyer Directory lawyer-directory permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Lawyer Directory: desde n/a hasta <= 1.3.4.

Vulnerabilidad de autorización faltante en e-plugins Institutions Directory institutions-directory permite explotar niveles de seguridad de control de acceso mal configurados. Este problema afecta a Institutions Directory: desde n/a hasta <= 1.3..4.

Vulnerabilidad de falta de autorización en e-plugins Hospital Doctor Directory hospital-doctor-directory permite la explotación de niveles de seguridad de control de acceso mal configurados. Este problema afecta a Hospital Doctor Directory: desde n/a hasta <= 1.3.9.

Vulnerabilidad de autorización faltante en renatoatshown Shown Connector shown-connector permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Shown Connector: desde n/a hasta <= 1.2.10.

Vulnerabilidad de autorización faltante en e-plugins Lawyer Directory lawyer-directory permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Lawyer Directory: desde n/a hasta <= 1.3.3.

Vulnerabilidad de Asignación Incorrecta de Privilegios en e-plugins Lawyer Directory lawyer-directory permite la escalada de privilegios. Este problema afecta a Lawyer Directory: desde n/a hasta <= 1.3.3.

Uso de Credenciales Predeterminadas, vulnerabilidad de Credenciales Incrustadas en C2SGlobalSettings.dll en Milner ImageDirector Capture en Windows permite el descifrado de archivos de documentos archivados usando credenciales descifradas con una clave de cifrado de aplicación incrustada. Este problema afecta a…

Vulnerabilidad por el uso de un algoritmo criptográfico roto o arriesgado (DES) en la clase Password en C2SConnections.dll en Milner ImageDirector Capture en Windows permite la fuerza bruta de cifrado para obtener credenciales de la base de datos. Este problema afecta a ImageDirector Capture: desde 7.0.9.0 antes de…

Credenciales Insuficientemente Protegidas, Restricción Inadecuada del Canal de Comunicación a los Puntos Finales Previstos vulnerabilidad en el diálogo de Configuración de Conexión en Milner ImageDirector Capture en Windows permite Adversario en el Medio (AiTM) al modificar el campo 'Servidor' para redirigir la…