Vulnerabilidades

El plugin Advanced Recent Posts para WordPress, en versiones hasta la 0.6.14 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior lleven a cabo…

El plugin WPaudio MP3 Player para WordPress, hasta la versión 4.0.2 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de…

El plugin Product GTIN (EAN, UPC, ISBN) for WooCommerce de WordPress, en versiones hasta la 1.1.1 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada en la que se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior…

El plugin i2 Pros & Cons para WordPress hasta la versión 1.3.1 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de Colaborador y superiores lleven a cabo ataques de secuencias de…

Se ha detectado una vulnerabilidad en xiaozhuai imageinfo hasta la versión 3.0.3. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo imageinfo.hpp. La manipulación provoca un desbordamiento de búfer. Se requiere acceso local para llevar a cabo este ataque. El exploit…

Vulnerabilidad de protección inadecuada de los mensajes de error y las señales de alerta salientes en ProMIS Process Co. InSCADA que permite la huella de cuentas (account footprinting). Este problema afecta a inSCADA: anteriores a 20230115-1.

Se ha detectado una vulnerabilidad en Mark User as Spammer Plugin 1.0.0/1.0.1 en WordPress. Se ha declarado como problemática. Afecta a esta vulnerabilidad la función user_row_actions del archivo plugin/plugin.php. La manipulación del argumento url conduce a una secuencia de comandos en sitios cruzados (XSS). El…

Se ha detectado una vulnerabilidad en Qtranslate Slug Plugin hasta la versión 1.1.16 en WordPress. Se ha clasificado como problemática. Afecta a la función add_slug_meta_box del archivo includes/class-qtranslate-slug.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el…

Todas las versiones del paquete @nubosoftware/node-static; todas las versiones del paquete node-static son vulnerables a un recorrido de directorios debido a una sanitización inadecuada de las rutas de archivo en el método startsWith() de la función servePath.

Todas las versiones del paquete dot-lens son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función set() en el archivo index.js.

Se ha detectado una vulnerabilidad, clasificada como crítica, en json-logic-js 2.0.0. Este problema afecta a una funcionalidad desconocida del archivo logic.js. La manipulación provoca una inyección de comandos. La actualización a la versión 2.0.1 permite solucionar este problema. El parche se identifica como…

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio icret/easyimages2.0 anterior a la versión 2.6.7.

Se ha detectado una vulnerabilidad clasificada como problemática en flame.js. Afecta a una parte desconocida. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota. Este producto no utiliza versionado. Por este motivo, no se dispone de información sobre…

Se ha detectado una vulnerabilidad en SourceCodester Health Center Patient Record Management System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo hematology_print.php. La manipulación del argumento hem_id provoca una secuencia de comandos en sitios cruzados…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Computer Parts Sales and Inventory System 1.0. Se ve afectada una función desconocida del componente Add Supplier Handler. La manipulación de los argumentos company_name/province/city/phone_number conduce a una secuencia de comandos…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en ayttm hasta la versión 0.5.0.89. Afecta a la función http_connect en la biblioteca libproxy/proxy.c. La manipulación conduce a una cadena de formato. Es posible iniciar el ataque de forma remota. La complejidad de un ataque es bastante alta. Se indica…

Se ha detectado una vulnerabilidad en iGamingModules flashgames 1.1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo game.php. La manipulación del argumento lid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El nombre del parche es…

Se ha detectado una vulnerabilidad en cfire24 ajaxlife hasta la versión 0.3.2 y se ha clasificado como problemática. Esta vulnerabilidad afecta a un código desconocido. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. La actualización a la versión…

Se ha detectado una vulnerabilidad en Media Downloader Plugin 0.1.992 para WordPress. Se ha declarado como problemática. Esta vulnerabilidad afecta a la función dl_file_resumable del archivo getfile.php. La manipulación del argumento file conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad en Artesãos SEOTools hasta la versión 0.17.1, clasificada como crítica. Este problema afecta a la función eachValue del archivo TwitterCards.php. La manipulación del argumento value conduce a una redirección abierta. La actualización a la versión 0.17.2 permite solucionar este…

Se ha detectado una vulnerabilidad en Artesãos SEOTools hasta la versión 0.17.1 y clasificada como problemática. Esta vulnerabilidad afecta a la función setTitle del archivo SEOMeta.php. La manipulación del argumento title conduce a una redirección abierta. La actualización a la versión 0.17.2 permite solucionar este…

Cálculo incorrecto del tamaño del búfer en el repositorio vim/vim de GitHub anterior a 9.0.1378.

Se ha detectado una vulnerabilidad, clasificada como problemática, en Artesãos SEOTools hasta la versión 0.17.1. Afecta a la función makeTag del archivo OpenGraph.php. La manipulación del argumento value conduce a una redirección abierta. La actualización a la versión 0.17.2 permite solucionar este problema. El parche…

Vega es una gramática de visualización, un formato declarativo para crear, guardar y compartir diseños de visualización interactivos. La función `lassoAppend` acepta 3 argumentos e invoca internamente la función `push` en el 1er argumento especificando un array que consta del 2º y 3er argumentos como argumento de la…

Vega es una gramática de visualización, un formato declarativo para crear, guardar y compartir diseños de visualización interactivos. La función de expresión `scale` de Vega tiene la capacidad de llamar a funciones arbitrarias con un único argumento controlado. La función de expresión scale pasa un argumento de grupo…