Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Return and Warranty Management System for WooCommerce de chilidevs, en las versiones <= 1.2.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin WP Simple Events de Nico Graff, en las versiones <= 1.0.

OpenProject es un software de gestión de proyectos de código abierto. A partir de la versión 7.4.0 y antes de la versión 12.5.4, cuando un usuario registra y confirma su primer dispositivo de autenticación de dos factores (2FA) para una cuenta, las sesiones iniciadas existentes de esa cuenta de usuario no se cierran.…

Se ha descubierto que AsmBB v2.9.1 contiene múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) a través de las bibliotecas MiniMag.asm y bbcode.asm.

SourceCodester Online Pizza Ordering System v1.0 es vulnerable a inyección SQL a través del parámetro QTY.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (administrador o superior) en el plugin WSB Brands de Branko Borilovic, en las versiones <= 1.1.8.

El plugin Video List Manager para WordPress, en versiones hasta la 1.7 incluida, no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores

El complemento de WordPress Sloth Logo Customizer hasta la versión 2.0.2 no comprueba la protección frente a CSRF al actualizar su configuración y carece de sanitización y de escapado, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada añada cargas útiles de XSS almacenado mediante un…

El plugin WP Login Box para WordPress, en versiones hasta la 2.0.2 incluida, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados, incluso cuando la capacidad…

El plugin de WordPress Wp-D3 hasta la versión 2.4.1 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de comandos en…

El plugin Post Shortcode para WordPress, hasta la versión 2.0.9, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…

El plugin de WordPress Enable/Disable Auto Login when Register hasta la versión 1.1.0 no dispone de comprobación CSRF al actualizar su configuración, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada modifique dicha configuración mediante un ataque CSRF.

El plugin Membership Database para WordPress hasta la versión 1.0 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca un Cross-Site Scripting reflejado (XSS) que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

El plugin de WordPress Cloud Manager hasta la versión 1.0 no sanea ni escapa el parámetro de consulta ricerca antes de mostrarlo en un panel de administración, lo que permite a atacantes no autenticados engañar a un administrador con sesión iniciada para que ejecute una carga útil de XSS al hacer clic en un enlace.

Vulnerabilidad de inyección de comandos del sistema operativo en mblog 3.5.0 que permite a los atacantes ejecutar código arbitrario mediante un tema manipulado cuando este es seleccionado.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en FlyCms 1.0 que permite a atacantes añadir cuentas de administrador arbitrarias mediante system/admin/admin_save.

Vulnerabilidad de inyección SQL en victor cms 1.0 que permite a los atacantes ejecutar comandos arbitrarios a través del parámetro post en /post.php mediante una solicitud GET manipulada.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Bluethrust Clan Scripts v4 que permite a atacantes escalar privilegios a una cuenta arbitraria mediante una petición manipulada a /members/console.php?cID=5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin de calendario Easy Event de CoreFortress en las versiones <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin CMS Press de Michael Pretty (prettyboymp) en las versiones <= 0.2.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (suscriptor o superior) en el plugin Exxp de Martin Lees, en las versiones <= 2.6.8.

El Sistema de Gestión de Judging v1.0 es vulnerable a inyección SQL. a través de /php-jms/review_se_result.php?mainevent_id=.

Se ha detectado una vulnerabilidad en SourceCodester Multi Language Hotel Management Software 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo ajax.php del componente POST Parameter Handler. La manipulación del argumento complaint_type con la entrada…

Inyección de comandos del sistema operativo en el repositorio de GitHub sbs20/scanservjs anterior a v2.27.0.

En Django 3.2 anterior a 3.2.19, 4.x anterior a 4.1.9 y 4.2 anterior a 4.2.1, era posible eludir la validación al utilizar un único campo de formulario para subir varios archivos. Esta subida múltiple nunca ha sido compatible con forms.FileField ni con forms.ImageField (solo se validaba el último archivo subido). Sin…