Vulnerabilidades

El plugin Steveas WP Live Chat Shoutbox para WordPress, en versiones hasta la 1.4.2 incluida, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL.

El plugin de WordPress Steveas WP Live Chat Shoutbox, en versiones hasta la 1.4.2 incluida, no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en el Shoutbox, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría utilizarse contra usuarios con…

El plugin MS-Reviews para WordPress, en versiones hasta la 1.5 incluida, no sanea ni escapa las reseñas, lo que podría permitir que cualquier usuario autenticado, como los Suscriptores, lleve a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas.

El plugin de WordPress Custom Post Type and Taxonomy GUI Manager hasta la versión 1.1 no dispone de protección frente a CSRF y carece de saneamiento y de escapado en algunos parámetros, lo que permite a un atacante hacer que un administrador con sesión iniciada introduzca cargas útiles de secuencias de comandos en…

El plugin Video Central for WordPress hasta la versión 1.3.0 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de comandos en sitios…

El plugin Random Text para WordPress, hasta la versión 0.3.0, no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por cualquier usuario autenticado, como los suscriptores.

Se ha descubierto que huedawn-tesseract 0.3.3 y dawnsparks-node-tesseract 0.4.0 a 0.4.1 contienen una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

Se ha descubierto que rails-routes-to-json v1.0.0 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

Se ha descubierto que broccoli-compass v0.2.4 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

Excepción no capturada en el repositorio de GitHub eemeli/yaml anterior a 2.0.0-5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP Super Popup de WP Plugins Pro, en las versiones <= 1.1.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Click & Collect de Pakpobox alfred24 en las versiones <= 1.1.7.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin M Chart de Jamie Poitra en las versiones <= 1.9.4.

Se descubrió que yasm 1.3.0.55.g101bc contiene un desbordamiento de pila a través de la función parse_expr5 en /nasm/nasm-parse.c. Nota: Terceros han cuestionado esta vulnerabilidad, argumentando que se trata de un error y no de un problema de seguridad, ya que yasm es un programa independiente que no está diseñado…

Se ha descubierto que yasm 1.3.0.55.g101bc contiene un desbordamiento de pila a través de la función parse_expr1 en /nasm/nasm-parse.c. Nota: Terceros han cuestionado esta vulnerabilidad, argumentando que se trata de un error y no de un problema de seguridad, ya que yasm es un programa independiente que no está…

Se ha descubierto que yasm 1.3.0.55.g101bc contiene un desbordamiento de pila a través del componente yasm/yasm+0x43b466 en vsprintf. Nota: Terceros han cuestionado esto, argumentando que se trata de un error y no de un problema de seguridad, ya que yasm es un programa independiente que no está diseñado para ejecutar…

Se ha descubierto que mp4v2 v2.0.0 contiene un desbordamiento de búfer en el montículo a través de la función mp4v2::impl::MP4StringProperty::~MP4StringProperty() en src/mp4property.cpp.

Se ha descubierto un problema de enumeración de nombres de usuario en Medicine Tracker System 1.0. La funcionalidad de inicio de sesión permite que un usuario malintencionado adivine un nombre de usuario válido debido a un tiempo de respuesta diferente al de los nombres de usuario no válidos. Cuando se introduce un…

Se ha descubierto un problema en drivers/media/dvb-core/dvb_frontend.c en el kernel de Linux 6.2. Existe una operación bloqueante cuando una tarea se encuentra en !TASK_RUNNING. En dvb_frontend_get_event se invoca wait_event_interruptible; la condición es dvb_frontend_test_event(fepriv,events). En…

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/ajax.php?action=save_settings. La manipulación del argumento img provoca una carga sin restricciones. El ataque puede iniciarse de forma…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin PHP Execution de Nicolas Zeh, en las versiones <= 1.0.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (administrador o superior) en el plugin Motor Racing League de Ian Haycox, en las versiones <= 1.9.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Electric Studio Client Login de James Irving-Swift, en las versiones <= 0.8.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor o superior) en el plugin TC Ultimate WP Query Search Filter en las versiones <= 1.0.10.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin Google Maps v3 Shortcode en las versiones <= 1.2.1.