Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Semalt Blocker de Alex Moss, versiones <= 1.1.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Enhanced WP Contact Form de Joost de Valk, en las versiones <= 2.2.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (administrador o superior) en el plugin Custom More Link Complete de Florin Arjocu, en las versiones <= 1.4.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (contributor+) en el plugin Easy Sign Up de Andrew @ Geeenville Web Design, en las versiones <= 3.4.1.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Tours & Travels Management System 1.0. Afecta a la función exec del archivo disapprove_delete.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

VideoLAN dav1d anterior a 1.2.0 tiene una condición de ejecución thread_task.c que puede provocar un bloqueo de la aplicación, relacionado con dav1d_decode_frame_exit.

Todas las versiones del paquete m.static son vulnerables a recorrido de directorios debido a una sanitización inadecuada de la entrada de la ruta solicitada mediante la función requestFile.

Se ha detectado un fallo en el subsistema de red del núcleo de Linux, en el tratamiento del protocolo RPL. Este problema se debe a la falta de un tratamiento adecuado de los datos proporcionados por el usuario, lo que puede provocar un fallo de aserción. Esto podría permitir que un atacante remoto no autenticado…

Desreferencia de puntero nulo en el repositorio de GitHub vim/vim anterior a 9.0.1531.

Un problema encontrado en Frrouting bgpd v.8.4.2 permite a un atacante remoto causar una denegación de servicio a través de la función bgp_attr_psid_sub().

Se ha detectado un problema en Frrouting bgpd v.8.4.2 que permite a un atacante remoto provocar una denegación de servicio mediante la función bgp_capability_llgr().

Vulnerabilidad de permisos inseguros encontrada en Shop_CMS YerShop en todas las versiones, que permite a un atacante remoto escalar privilegios mediante el parámetro cover_id.

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Phodal CMD v.1.0 que permite a un atacante local ejecutar código arbitrario mediante la función EMBED SRC.

MaraDNS es un software de código abierto que implementa el Sistema de Nombres de Dominio (DNS). En la versión 3.5.0024 y anteriores, una vulnerabilidad de subdesbordamiento de enteros explotable de forma remota en la función de descompresión de paquetes DNS permite a un atacante provocar una denegación de servicio al…

Se ha descubierto que yasm v1.3.0 contiene una fuga de memoria a través de la función yasm_intnum_copy en /libyasm/intnum.c. Nota: Varios terceros discuten que esto sea un error y no una vulnerabilidad, según la política de seguridad de YASM.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Woocommerce Custom Checkout Fields Editor With Drag & Drop de Umair Saleem para las versiones <= 0.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Product Specifications for Woocommerce de Amin A.Rezapour en las versiones <= 0.6.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin WP Content Filter de David Gwyer en las versiones <= 3.0.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (contributor o superior) en el plugin Vertical scroll recent post de Gopi Ramasamy, en las versiones <= 14.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Lazy Social Comments de Joel James, en las versiones <= 2.0.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y con autenticación (administrador o superior) en el plugin Disqus Conditional Load de Joel James, en las versiones <= 11.0.6.

Un desbordamiento de búfer en el componente /Enclave.cpp de Electronics and Telecommunications Research Institute ShieldStore, commit 58d455617f99705f0ffd8a27616abdf77bdc1bdc, permite a los atacantes provocar una fuga de información mediante una estructura manipulada desde un sistema operativo no confiable.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Return and Warranty Management System for WooCommerce de chilidevs, en las versiones <= 1.2.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin WP Simple Events de Nico Graff, en las versiones <= 1.0.

OpenProject es un software de gestión de proyectos de código abierto. A partir de la versión 7.4.0 y antes de la versión 12.5.4, cuando un usuario registra y confirma su primer dispositivo de autenticación de dos factores (2FA) para una cuenta, las sesiones iniciadas existentes de esa cuenta de usuario no se cierran.…