Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en onOffice GmbH onOffice for WP-Websites permite la inyección SQL. Este problema afecta a onOffice para WP-Websites desde la versión n/d hasta la 5.7.

El tema Woffice CRM para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 5.4.21 incluida. Esto se debe a una configuración incorrecta de los roles excluidos durante el registro. Esto permite que atacantes no autenticados se registren con un rol de administrador si se utiliza un…

El complemento Woffice Core para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 5.4.21 incluida. Esto se debe a la falta o a una validación incorrecta de nonce en la función 'woffice_handle_user_approval_actions'. Esto permite que atacantes no autenticados aprueben el registro de…

El complemento Woffice Core para WordPress, utilizado por el tema Woffice, es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función "saveFeaturedImage" en todas las versiones hasta la 5.4.21 incluida. Esto permite que atacantes autenticados, con acceso de…

La vulnerabilidad de Directory Traversal en ONLYOFFICE Document Server v.7.5.0 y anteriores permite que un atacante remoto obtenga información confidencial a través de una carga de archivo manipulado específicamente.

El uso de un par de claves criptográficas débiles en el proceso de verificación de firmas de WPS Office (Kingsoft) en Windows permite que un atacante que haya recuperado la clave privada firme componentes. Dado que las versiones anteriores de WPS Office no validaban el certificado del servidor de actualizaciones, era…

Se encontró una vulnerabilidad clasificada como crítica en SourceCodester Kortex Lite Advocate Office Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo edit_case.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho…

Se encontró una vulnerabilidad en SourceCodester Kortex Lite Advocate Office Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo edit_act.php. La manipulación del ID del argumento provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho…

Se encontró una vulnerabilidad en SourceCodester Kortex Lite Advocate Office Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo deactivate.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha…

Se ha detectado una vulnerabilidad en SourceCodester Kortex Lite Advocate Office Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo deactivate_reg.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha…

Se encontró una vulnerabilidad clasificada como crítica en SourceCodester Kortex Lite Advocate Office Management System 1.0. Esta afecta a una parte desconocida del archivo activate_reg.php. La manipulación del ID del argumento provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho…

Una vulnerabilidad de validación de certificado incorrecta en LibreOffice permitió a un atacante autofirmar un documento ODF, con una firma que no era de confianza para el destino, y luego modificarlo para cambiar el algoritmo de firma a uno no válido (o desconocido para LibreOffice) y LibreOffice presentaría…

iOffice20 de Guangzhou Hongfan Technology Co., LTD. presenta una vulnerabilidad de inicio de sesión. Un atacante puede iniciar sesión en cualquier cuenta del sistema, incluyendo la del administrador, mediante una falla lógica.

U-Office Force de e-Excellence tiene una vulnerabilidad de carga de archivos arbitraria, que permite a atacantes remotos con privilegios regulares cargar y ejecutar puertas traseras de shell web, lo que habilita la ejecución de código arbitrario en el servidor.

U-Office Force de e-Excellence tiene una vulnerabilidad de autenticación incorrecta, que permite a atacantes remotos no autenticados utilizar una API particular y alterar las cookies para iniciar sesión como administrador.

Esta vulnerabilidad existe en la aplicación CAP back office debido a la falta de limitación de velocidad en las solicitudes OTP en un endpoint de API. Un atacante remoto autenticado podría explotar esta vulnerabilidad enviando múltiples solicitudes OTP a través de un endpoint de API vulnerable, lo que podría provocar…

Esta vulnerabilidad existe en la aplicación CAP back office debido a un mecanismo de restablecimiento de contraseña débil implementado en los endpoints de la API. Un atacante remoto autenticado con un ID de inicio de sesión válido podría explotar esta vulnerabilidad a través de un endpoint de la API vulnerable, lo que…

Esta vulnerabilidad existe en la aplicación CAP back office debido a una comprobación de autenticación incorrecta en el endpoint de la API. Un atacante remoto no autenticado con un ID de inicio de sesión válido podría explotar esta vulnerabilidad manipulando los parámetros de entrada de la API mediante la URL/payload…

El uso posterior a la liberación en Microsoft Office Access permite que un atacante no autorizado ejecute código localmente.

El uso posterior a la liberación en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

La desreferenciación de punteros no confiables en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

El uso posterior a la liberación en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

El uso posterior a la liberación en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

El uso posterior a la liberación en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

El uso posterior a la liberación en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.