Vulnerabilidades

El complemento Smart PopUp Blaster para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'spb-button' del complemento en todas las versiones hasta la 1.4.3 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

La vulnerabilidad de autorización faltante en RedNao Donations Made Easy – Smart Donations permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Donations Made Easy – Smart Donations: desde n/a hasta 4.0.12.

El complemento Smart Agenda – Prise de rendez-vous en ligne para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'smartagenda' del complemento en todas las versiones hasta la 4.6 incluida , debido a una desinfección de entrada y a un escape de salida insuficientes en los…

La vulnerabilidad de autorización faltante en RedNao Smart Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Smart Forms: desde n/a hasta 2.6.84.

La vulnerabilidad de autorización faltante en YummyWP Smart WooCommerce Search permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Smart WooCommerce Search: desde n/a hasta 2.5.0.

El complemento ????? ?? ???? – ???? ?? ???? de WordPress es vulnerable a cross site scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 5.2.2 incluida. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarias en páginas que se…

El complemento Smart PopUp Blaster para WordPress es vulnerable a cross site scripting almacenado a través del código abreviado 'spb-button' del complemento en todas las versiones hasta la 1.4.3 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

El uso de la intención implícita para comunicaciones confidenciales en Smart Touch Call anterior a la versión 1.0.0.8 permite a los atacantes locales iniciar actividades privilegiadas. Se requiere la interacción del usuario para activar esta vulnerabilidad.

El uso de intención implícita para comunicaciones confidenciales en SmartThings anteriores a la versión 1.8.21 permite a atacantes locales obtener información confidencial.

La vulnerabilidad de autorización faltante en E-goi Smart Marketing SMS and Newsletters Forms permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Smart Marketing SMS and Newsletters Forms: desde n/a hasta 5.0.9.

Corrupción de memoria al procesar llamadas API a NPU con entrada no válida.

Corrupción de memoria al asignar y acceder a una entrada en una partición SMEM de forma continua.

Vulnerabilidad de ejecución remota de código mediante el método unpackageAll Directory Traversal de SMARTBEAR SoapUI. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de SMARTBEAR SoapUI. Para explotar esta vulnerabilidad se requiere la interacción del usuario,…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o "Cross-site Scripting") en Smarttek Informatics Smart Doctor permite XSS almacenado. Este problema afecta a Smart Doctor: hasta el 21.11.2024. NOTA: Se contactó al proveedor con anticipación sobre esta divulgación,…

Un problema en Kasda LinkSmart Router KW5515 v1.7 y anteriores permite que un atacante remoto autenticado ejecute comandos arbitrarios del sistema operativo a través de parámetros cgi.

Varias vulnerabilidades de inyección de comandos del sistema operativo que afectan al enrutador Kasda LinkSmart KW6512 <= v1.3 permiten a un atacante remoto autenticado ejecutar comandos arbitrarios del sistema operativo a través de varios parámetros cgi.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Woopy Plugins SmartLink Dynamic URLs permite XSS almacenado. Este problema afecta a las URL dinámicas SmartLink: desde n/a hasta 1.1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Stefano Marra Smart Mockups permite XSS almacenado. Este problema afecta a Smart Mockups: desde n/a hasta 1.2.0.

La vulnerabilidad de cross site scripting en M2000 Smart4Web anterior a v.5.020241004 permite que un atacante remoto ejecute código arbitrario a través del parámetro de error en la URL

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Smart Software Manager On-Prem podría permitir que un atacante remoto autenticado eleve los privilegios en un sistema afectado. Esta vulnerabilidad se debe a una protección inadecuada de la información confidencial del usuario. Un atacante…

El complemento Music Player for Elementor – Audio Player & Podcast Player para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función import_mpfe_template() en todas las versiones hasta la 2.4.1 incluida. Esto permite que atacantes…

El software Dell SmartFabric OS10, versiones 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contiene una vulnerabilidad de inyección de comandos. Un atacante con pocos privilegios y acceso local podría aprovechar esta vulnerabilidad, lo que provocaría la ejecución de comandos.

El software Dell SmartFabric OS10, versiones 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contiene una vulnerabilidad de administración de privilegios incorrecta. Un atacante con pocos privilegios y acceso local podría aprovechar esta vulnerabilidad, lo que provocaría una elevación de privilegios.

El software Dell SmartFabric OS10, versiones 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contiene una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comando'). Un atacante con pocos privilegios y acceso local podría aprovechar esta vulnerabilidad, lo que…

El software Dell SmartFabric OS10, versiones 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contiene una vulnerabilidad de acceso a archivos o directorios por parte de terceros. Un atacante con pocos privilegios y acceso local podría aprovechar esta vulnerabilidad, lo que le permitiría acceder al sistema de archivos.