Vulnerabilidades

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LambertGroup Universal Video Player - Addon for WPBakery Page Builder permite XSS reflejado. Este problema afecta a Universal Video Player - Addon for WPBakery Page Builder desde n/d hasta la…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LambertGroup Revolution Video Player With Bottom Playlist permite XSS reflejado. Este problema afecta a Revolution Video Player With Bottom Playlist desde n/d hasta la versión 2.9.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LambertGroup Universal Video Player - Addon for WPBakery Page Builder permite XSS reflejado. Este problema afecta a Universal Video Player - Addon for WPBakery Page Builder desde n/d hasta la…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LambertGroup Youtube Vimeo Video Player and Slider WP Plugin permite XSS reflejado. Este problema afecta a Youtube Vimeo Video Player and Slider WP Plugin desde la versión n/d hasta la 3.8.

La vulnerabilidad de falta de autorización en FWDesign Ultimate Video Player permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ultimate Video Player desde la versión n/d hasta la 10.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bcupham Video Expander permite XSS almacenado. Este problema afecta a Video Expander desde n/d hasta la versión 1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en perteus Porn Videos Embed permite XSS almacenado. Este problema afecta a Porn Videos Embed desde n/d hasta la versión 0.9.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en johnh10 Video Blogster Lite permite XSS reflejado. Este problema afecta a Video Blogster Lite desde n/d hasta la versión 1.2.

Corrupción de memoria al procesar solicitudes simultáneas a través de la ruta de escape.

Corrupción de memoria al procesar el comando IOCTL con un búfer más grande en el host Bluetooth.

DOS transitorio al procesar un mensaje ANQP.

Corrupción de memoria durante el manejo de excepciones del cliente, lo que permite acceso no autorizado al canal.

DOS transitorio al procesar datos CCCH cuando NW envía datos con una longitud no válida.

Corrupción de memoria durante el procesamiento de comandos desde la cola de comandos del receptor A2dp.

Divulgación de información durante el procesamiento del segmento hash en un archivo MBN.

Divulgación de información durante la lectura de datos de una imagen utilizando parámetros de tamaño y desplazamiento especificados.

Corrupción de memoria durante el procesamiento del comando IOCTL cuando se llaman varios subprocesos para asignar/desasignar el búfer simultáneamente.

DOS transitorio al procesar una respuesta de acceso aleatorio (RAR) con una longitud de PDU no válida en LTE network.

BlazeVideo HDTV Player Pro v6.6.0.3 es vulnerable a un desbordamiento de búfer basado en la pila debido al manejo incorrecto de la entrada proporcionada por el usuario incrustada en archivos de lista de reproducción .plf. Al analizar un archivo .plf manipulado, el componente MediaPlayerCtrl.dll invoca…

Existe una vulnerabilidad de cross-site scripting (xss) en la funcionalidad del parámetro de la página videosList de WWBN AVideo 14.4 y el commit de desarrollo principal 8a8954ff. Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de JavaScript. Un atacante puede hacer que un usuario…

Existe una vulnerabilidad de cross-site scripting (xss) en la funcionalidad del parámetro videoNotFound 404ErrorMsg de WWBN AVideo 14.4 y el commit de desarrollo principal 8a8954ff. Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de JavaScript. Un atacante puede hacer que un usuario…

Existe una lista negra incompleta en la muestra .htaccess de WWBN AVideo 14.4 y el commit de desarrollo principal 8a8954ff. Una solicitud HTTP especialmente manipulada puede provocar la ejecución de código arbitrario. Un atacante puede solicitar un archivo .phar para activar esta vulnerabilidad.

Existe una vulnerabilidad de cross-site scripting (xss) en la funcionalidad del parámetro PlaylistOwnerUsersId de managerPlaylists de WWBN AVideo 14.4 y el commit 8a8954ff de Dev Master. Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de JavaScript. Un atacante puede hacer que un…

Existe una vulnerabilidad de cross-site scripting (xss) en la función del parámetro userLogin cancelUri de WWBN AVideo 14.4 y el commit de desarrollo principal 8a8954ff. Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de JavaScript. Un atacante puede hacer que un usuario visite una…

Existe una vulnerabilidad de cross-site scripting (xss) en la funcionalidad del parámetro cancelUri del formulario de inicio de sesión de LoginWordPress de WWBN AVideo 14.4 y el commit 8a8954ff del maestro de desarrollo. Una solicitud HTTP especialmente manipulada puede provocar la ejecución arbitraria de JavaScript.…