Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin JCH Optimize de Samuel Marshall, en las versiones <= 3.2.2.

Se ha detectado una vulnerabilidad en jja8 NewBingGoGo hasta la versión 2023.5.5.2. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. Se ha hecho público el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Publish to Schedule de Alex Benfica, versiones <= 4.5.4.

Se ha detectado una vulnerabilidad en PHP-Login 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a la función checkLogin del archivo login/scripts/class.loginscript.php del componente POST Parameter Handler. La manipulación del argumento myusername provoca una inyección SQL. El ataque puede iniciarse de…

Control externo del nombre o la ruta de un archivo en el repositorio unilogies/bumsys de GitHub anterior a la versión 2.2.0.

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio unilogies/bumsys anterior a la versión 2.2.0.

Falsificación de petición en sitios cruzados (CSRF) en el repositorio de GitHub unilogies/bumsys anterior a 2.1.1.

Inclusión remota de archivos en PHP en el repositorio de GitHub unilogies/bumsys anterior a 2.1.1.

Existe un fallo de segmentación provocado por una excepción de coma flotante en libheif 1.15.1 al usar imágenes HEIF manipuladas mediante la función heif::Fraction::round() en box.cc, lo que provoca una denegación de servicio.

Se ha detectado una vulnerabilidad en External Media without Import Plugin hasta la versión 1.0.0 en WordPress. Se ha declarado como problemática. Esta vulnerabilidad afecta a la función print_media_new_panel del archivo external-media-without-import.php. La manipulación del argumento url/error/width/height/mime-type…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Open Networking Foundation ONOS desde la versión v1.9.0 hasta la v2.7.0 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro url del panel de documentación de…

Permisos inseguros en la función updateUserInfo de newbee-mall anterior al commit 1f2c2dfy permiten a los atacantes obtener información de las cuentas de usuario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin Eirudo Simple YouTube Responsive en versiones <= 2.5.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro event_id en /php-jms/result_sheet.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Custom Login Page de Denzel Chia | Phire Design, en las versiones <= 2.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Simple Portfolio Gallery de Tauhidul Alam en versiones <= 0.1.

Un problema en la función render de beetl v3.15.0 permite a los atacantes ejecutar una inyección de plantillas en el lado del servidor (SSTI) mediante una carga útil manipulada.

Se ha descubierto que Judging Management System v1.0 de oretnom23 es vulnerable a inyección SQL a través de /php-jms/review_result.php?mainevent_id=, mainevent_id.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro judge_id en /php-jms/edit_judge.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Himanshu Bing Site Verification que utiliza el plugin Meta Tag en versiones <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Sponsors Carousel de Sergey Panasenko, en las versiones <= 4.02.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Exquisite PayPal Donation de DgCult, en las versiones <= v2.0.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Include WP BaiDu Submit en las versiones <= 1.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP Open Social de XiaoMac, en las versiones <= 5.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP资源下载管理 de Wbolt team, en las versiones <= 1.3.9.