Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Eyes Only: User Access Shortcode de Thom Stark en las versiones <= 1.8.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Bon Plan Gratos Sticky Ad Bar en las versiones <= 1.3.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el complemento Like & Share Button de FireCask de Alex Moss en las versiones <= 1.1.5.

Implementación inadecuada en PictureInPicture en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ofuscar la interfaz de seguridad mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en Prompts de Google Chrome en Android anterior a 113.0.5672.63 permitía a un atacante remoto eludir restricciones de permisos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inapropiada en Prompts en Google Chrome anterior a la versión 113.0.5672.63 permitía a un atacante remoto suplantar el contenido de la interfaz de seguridad mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inapropiada en CORS en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en PictureInPicture en Google Chrome anterior a 113.0.5672.63 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa realizar una suplantación de origen en la interfaz de seguridad mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Implementación inadecuada en el modo de pantalla completa de Google Chrome en Android anterior a 113.0.5672.63 permitía a un atacante remoto ocultar el contenido del Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Prompts en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto ofuscar los datos del origen principal mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en OS Inputs en Google Chrome en ChromeOS anterior a 113.0.5672.63 permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario explotar potencialmente la corrupción del montículo (heap) mediante una…

Validación insuficiente de entradas no fiables en Extensions en Google Chrome anterior a 113.0.5672.63 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa eludir las comprobaciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Prompts en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto eludir las restricciones de permisos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Se ha detectado una vulnerabilidad en Moodle que se debe a una sanitización insuficiente de los datos proporcionados por el usuario en el método externo de Wiki para listar páginas. Un atacante remoto puede enviar una solicitud especialmente diseñada a la aplicación afectada y ejecutar comandos SQL limitados dentro de…

Se ha detectado una vulnerabilidad en Moodle que se debe a que la aplicación permite a un usuario controlar la ruta de la carpeta que se va a crear en los cargadores de TinyMCE. Un usuario remoto puede enviar una solicitud HTTP especialmente diseñada y crear carpetas arbitrarias en el sistema.

Flask es un framework ligero de aplicaciones web WSGI. Cuando se cumplen todas las siguientes condiciones, una respuesta que contiene datos destinados a un cliente puede ser almacenada en caché y posteriormente enviada por el proxy a otros clientes. Si el proxy también almacena en caché las cabeceras `Set-Cookie`,…

El plugin Limit Login Attempts para WordPress, en versiones hasta la 1.7.2 incluida, no sanitiza ni escapa los nombres de usuario al mostrarlos de nuevo en el panel de registros, lo que podría permitir que cualquier usuario autenticado, como un suscriptor (subscriber), realice ataques de secuencias de comandos en…

El plugin de WordPress WP Custom Author URL anterior a la versión 1.0.5 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El plugin SMTP Mailing Queue para WordPress en versiones anteriores a la 2.0.1 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El plugin de WordPress amr ical events lists en versiones hasta la 6.6 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como un administrador, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

Se ha descubierto un problema en Konga 0.14.9 que permite a atacantes remotos manipular cuentas de usuario independientemente de sus privilegios mediante una solicitud POST manipulada.

Se ha detectado una vulnerabilidad en SourceCodester Online DJ Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/bookings/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en forum-java de Qbian61, que permite a los atacantes inyectar secuencias de comandos web o HTML arbitrarios mediante la edición del contenido del artículo en la página "article editor".

Vulnerabilidad de carga de archivos en Antabot White-Jotter v0.2.2, que permite a atacantes remotos ejecutar código malicioso mediante el parámetro file de la función coversUpload.

Triton es un plugin de Minecraft para Spigot y BungeeCord que ayuda a traducir tu servidor de Minecraft. El paquete CustomPayload permite ejecutar comandos en la consola de spigot/bukkit. Cuando se habilita el modo bungee en la configuración, se activa el puente de bungee y el servidor empieza a difundir el canal de…