Vulnerabilidades

Vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en Arraytics WP Event Solution wp-event-solution que permite recuperar datos confidenciales incrustados. Este problema afecta a WP Event Solution: desde n/a hasta 4.1.25.

Vulnerabilidad de falta de autorización en Arraytics WP Event Solution wp-event-solution que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Event Solution: desde n/a hasta 4.1.25.

Vulnerabilidad de falta de autorización en WP ManageNinja LLC Fluent Forms Pro Add On Pack fluentformpro que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Fluent Forms Pro Add On Pack: desde n/a hasta 6.2.13.

Zabbix Server y Proxy aceptan el mensaje de latido (heartbeat) del agente activo independientemente de la autenticación PSK o por certificado configurada. Esto significa que alguien con acceso al puerto trapper de Zabbix puede notificar como disponible un host arbitrario que use un agente activo, lo que provoca una…

Zabbix Server/Proxy tiene una vulnerabilidad por la que los elementos binarios pueden bloquear el Server/Proxy ante determinadas entradas con bytes NULL, lo que provoca una posible pérdida de disponibilidad. Esto solo afecta a las implantaciones en las que se usa una base de datos MySQL/MariaDB como base de datos de…

El motor de preprocesamiento de JavaScript (Duktape) del servidor Zabbix tiene una vulnerabilidad por la que un administrador limitado puede leer datos brutos del heap, lo que puede provocar la filtración de datos de otros preprocesadores en ejecución que no están disponibles para dicho administrador.

Vulnerabilidad de falta de autorización en Deepak Anand WP Dummy Content Generator wp-dummy-content-generator que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Dummy Content Generator: desde n/a hasta 4.0.0.

Se ha identificado una vulnerabilidad en feelec-yishu feelcrm-os 1.0.0. Esta vulnerabilidad afecta a la función GroupController::index del archivo App/Feelcrm/Index/Controller/GroupController.class.php del componente Department Search Endpoint. La manipulación del argumento keyword provoca secuencias de comandos en…

Se ha determinado una vulnerabilidad en feelec-yishu feelcrm-os 1.0.0. Afecta a una parte desconocida del archivo App/Feelcrm/Index/Controller/GoogleController.class.php del componente getCurlData Endpoint. Ejecutar una manipulación del argumento url puede provocar una falsificación de solicitudes del lado del…

Se ha encontrado una vulnerabilidad en feelec-yishu feelcrm-os 1.0.0. Este problema afecta a la función htmlspecialchars_decode del archivo App/Feelcrm/Common/Model/CrmDefineFormModel.class.php del componente Create Customer Endpoint. Realizar una manipulación del argumento customer_form[remark] provoca secuencias de…

En Qt for MCUs, un elemento Text que muestra texto con estilo detiene el dispositivo si una etiqueta <img> del texto contiene un atributo con un valor vacío. El analizador de texto pasa el valor vacío a una comprobación interna que solo acepta valores no vacíos. La comprobación falla e informa de un error, y el…

Se ha encontrado una vulnerabilidad en feelec-yishu feelcrm-os 1.0.0. Esta vulnerabilidad afecta a la función IndexController::index del archivo App/ThinkPHP/Common/functions.php del componente Crm Endpoint. Dicha manipulación del argumento redirect_url provoca secuencias de comandos en sitios cruzados (XSS). El…

Se ha encontrado un fallo en feelec-yishu feelcrm-os 1.0.0. Afecta a una función desconocida del archivo App/Feelcrm/Crm/Controller/AjaxRequestController.class.php del componente getMemberByGroups Endpoint. Esta manipulación del argumento groups[] provoca una inyección SQL. Es posible llevar a cabo el ataque de forma…

Vulnerabilidad de cálculo incorrecto en VillaTheme CURCY woo-multi-currency que permite ataques con enteros. Este problema afecta a CURCY: desde n/a hasta 2.2.17.

Vulnerabilidad de falta de autorización en Brainstorm Force Starter Templates astra-sites que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Starter Templates: desde n/a hasta 4.7.7.

El verificador de llamadas al sistema de i3c_do_ccc() en drivers/i3c/i3c_handlers.c validaba la struct i3c_ccc_payload externa, el búfer de difusión ccc.data y el array targets.payloads[], pero no validaba los búferes de datos por destino a los que apuntan esos elementos del array. Cada struct i3c_ccc_target_payload…

El driver ADC GAU de NXP (drivers/adc/adc_mcux_gau_adc.c) validaba el sequence->buffer_size proporcionado por el llamante, que se expresa en bytes, frente al número de canales activos, que es un recuento de muestras. Después almacenaba ese recuento de bytes directamente en data->results_length y lo usaba en…

Se ha descubierto un fallo de seguridad en Shaarli hasta la 0.16.3. El elemento afectado es la función MetadataController del archivo application/front/controller/admin/MetadataController.php del componente Admin Metadata Endpoint. Realizar una manipulación del argumento url provoca una falsificación de solicitudes…

Se ha identificado una vulnerabilidad en itsourcecode Online Admission System 1.0. Afecta a una función desconocida del archivo /admin/schoolyear.php. Dicha manipulación del argumento sy provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría utilizarse.

Se ha determinado una vulnerabilidad en itsourcecode Online Admission System Project 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/login1.php. Esta manipulación del argumento User provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente…

Se ha detectado una vulnerabilidad en vgmstream hasta la r2117. Esta vulnerabilidad afecta a la función ps_find_padding del archivo src/coding/psx_decoder.c del componente VAG File Handler. Realizar una manipulación provoca una lectura fuera de límites. Es posible llevar a cabo el ataque de forma remota. El parche se…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Nikki Blight QR Redirector qr-redirector que permite XSS almacenado. Este problema afecta a QR Redirector: desde n/a hasta 2.0.5.

Vulnerabilidad de inserción de información confidencial en los datos enviados en Pixelite Events Manager events-manager que permite recuperar datos confidenciales incrustados. Este problema afecta a Events Manager: desde n/a hasta 7.4.5.

Vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código ('reflexión insegura') en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite la inyección de parámetros. Este problema afecta a Unlimited Elements…

Vulnerabilidad de falta de autorización en Brandtoss WP Admin Audit wp-admin-audit que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Admin Audit: desde n/a hasta 1.2.17.