Vulnerabilidades

Todas las versiones del paquete safe-eval son vulnerables a una elusión del entorno aislado (sandbox) debido a una sanitización inadecuada de la entrada. La vulnerabilidad se deriva de la explotación de la contaminación de prototipos (prototype pollution). La explotación de esta vulnerabilidad podría dar lugar a la…

Todas las versiones del paquete safe-eval son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función safeEval, debido a una sanitización inadecuada del contenido de su parámetro.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Sales Tracker Management System v.1.0 que permite a un atacante remoto obtener privilegios a través de la función de lista de productos en el archivo Master.php.

** NO COMPATIBLE CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad, clasificada como crítica, en yuan1994 tpAdmin 1.3.12. Afecta a la función remote del archivo application\admin\controller\Upload.php. La manipulación del argumento url conduce a una falsificación de petición en el lado del servidor. Es posible…

** NO COMPATIBLE CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad, clasificada como problemática, en yuan1994 tpAdmin 1.3.12. Este problema afecta a la función Upload del archivo application\admin\controller\Upload.php. La manipulación del argumento file conduce a una carga sin restricciones. El ataque puede…

El plugin Auto Rename Media On Upload para WordPress anterior a la versión 1.1.0 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la…

El complemento de WordPress Amazon S3 Plugin para WordPress, en versiones anteriores a la 1.6, no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los…

El plugin Article Directory para WordPress, en versiones hasta la 1.3 incluida, no sanitiza correctamente el ajuste `publish_terms_text` antes de mostrarlo en el panel de administración, lo que puede permitir a los administradores llevar a cabo ataques de XSS almacenado en contextos multisitio.

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop Igbudget v.1.0.3 y anteriores que permite a un atacante remoto obtener privilegios a través del componente LgBudgetBudgetModuleFrontController::displayAjaxGenerateBudget.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Mangement System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro customer del archivo orderadd.php

Se ha detectado un problema en Sales Tracker Management System v.1.0 que permite a un atacante remoto acceder a información sensible a través del componente sales.php del endpoint admin/reports.

Se ha detectado una vulnerabilidad en Fancy Gallery Plugin 1.5.12 en WordPress. Se ha declarado como problemática. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo class.options.php del componente Options Page. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque…

Una vulnerabilidad fue encontrada en Turante Sandbox Theme hasta la versión 1.5.2. Ha sido clasificada como problemática. Esto afecta la función sandbox_body_class del archivo functions.php. La manipulación del argumento page lleva a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. La actualización…

Se ha detectado una vulnerabilidad en Exit Strategy Plugin 1.55 para WordPress, clasificada como problemática. El problema afecta a la función exitpageadmin del archivo exitpage.php. La manipulación conduce a una falsificación de petición en sitios cruzados (CSRF). El ataque puede lanzarse de forma remota. La…

Se ha detectado una vulnerabilidad en Exit Strategy Plugin 1.55 para WordPress, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo exitpage.php. La manipulación conduce a la divulgación de información. El ataque puede lanzarse de forma remota. La actualización a la…

Se ha detectado una vulnerabilidad en Editorial Calendar Plugin hasta la versión 2.6 para WordPress. Se ha clasificado como crítica. La vulnerabilidad afecta a la función edcal_filter_where del archivo edcal.php. La manipulación del argumento edcal_startDate/edcal_endDate conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Survey Application System 1.0, clasificada como problemática. Este problema afecta a un procesamiento desconocido del componente Add New Handler. La manipulación del argumento Title con la entrada <script>prompt(document.domain)</script> provoca una secuencia de…

Se ha descubierto que Prestashop cdesigner v3.1.3 a v3.1.8 contiene una vulnerabilidad de inyección de código en el componente CdesignerSaverotateModuleFrontController::initContent().

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple and Beautiful Shopping Cart System 1.0. Este problema afecta a un procesamiento no identificado del archivo login.php. La manipulación del argumento username/password conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Simple and Beautiful Shopping Cart System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo delete_user_query.php. La manipulación del argumento user_id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Marcel Pol Zeno Font Resizer en las versiones <= 1.7.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Easy Panorama de Leonardo Giacone en las versiones <= 1.1.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Albo Pretorio On Line de Ignazio Scimone, en las versiones <= 4.6.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (administrador o superior) en Announce from the Dashboard plugin de gqevu6bsiz, en las versiones <= 1.5.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Auto Hide Admin Bar de Marcel Bootsman en versiones <= 1.6.1.