Vulnerabilidades

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en Ninja Team Filebird. Este problema afecta a Filebird: desde n/a hasta 5.6.3.

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en Gutenify. Este problema afecta a Gutenify: desde n/a hasta 1.4.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en CRM Perks Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms. Este problema afecta la integración de Pipedrive y Contact Form 7, WPForms, Elementor, Ninja Forms: desde n/a hasta 1.2.0.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en Justin Tadlock Unique permite almacenar XSS. Este problema afecta a Unique: desde n/a hasta 0.3.0.

Existe una escalada de privilegios en el actualizador de Plantronics Hub 3.25.1 y versiones anteriores.

Vulnerabilidad en Uniform Server Zero, versión 10.2.5, consistente en un XSS a través de la página /us_extra/phpinfo.php. Esta vulnerabilidad podría permitir que un usuario remoto envíe una consulta especialmente manipulada a un usuario autenticado y se haga cargo parcialmente de los detalles de su sesión.

extcap/nrf_sniffer_ble.py, extcap/nrf_sniffer_ble.sh, extcap/SnifferAPI/*.py en Nordic Semiconductor nRF Sniffer para Bluetooth LE 3.0.0, 3.1.0, 4.0.0, 4.1.0 y 4.1.1 tienen una configuración incorrecta permiso de archivo, que permite a los atacantes ejecutar código a través de scripts bash y python modificados.

Una vulnerabilidad de inyección SQL en unit.php en Sonic Shopfloor.guide anterior a 3.1.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro nivel2.

Se encontró una vulnerabilidad en BlueNet Technology Clinical Browsing System 1.2.1. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /xds/cloudInterface.php. La manipulación del argumento INSTI_CODE conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Una vulnerabilidad fue encontrada en BlueNet Technology Clinical Browsing System 1.2.1 y clasificada como crítica. Una función desconocida del archivo /xds/outIndex.php es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.…

Vulnerabilidad de autorización faltante en Tyche Softwares Print Invoice & Delivery Notes para WooCommerce, Tyche Softwares Arconix Shortcodes, Tyche Softwares Arconix FAQ. Este problema afecta Print Invoice & Delivery Notes para WooCommerce: desde n/a hasta 4.8.1; Códigos cortos de Arconix: desde n/a hasta 2.1.10;…

El complemento WP Latest Posts para WordPress es vulnerable a la ejecución arbitraria de códigos cortos en todas las versiones hasta la 5.0.7 incluida. Esto se debe a que el complemento permite a los usuarios ejecutar una acción que no valida adecuadamente un valor proporcionado por el usuario antes de usar ese valor…

El complemento Mesmerize Companion para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'mesmerize_contact_form' del complemento en todas las versiones hasta la 1.6.148 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados…

Un error de búfer en las versiones 1.00 a 2.83 de Panasonic KW Watcher puede permitir a los atacantes acceso de lectura malicioso a la memoria.

Un cambio de contraseña no verificado podría permitir que un actor malintencionado con acceso API al dispositivo cambie la contraseña del sistema sin conocer la contraseña anterior. Productos afectados: UniFi Connect EV Station (versión 1.1.18 y anteriores) UniFi Connect EV Station Pro (versión 1.1.18 y anteriores)…

Una validación de certificado incorrecta podría permitir que un actor malintencionado con acceso a una red adyacente tome el control del sistema. Productos afectados: Aplicación UniFi Connect (Versión 3.7.9 y anteriores) UniFi Connect EV Station (Versión 1.1.18 y anteriores) UniFi Connect EV Station Pro (Versión…

Un control de acceso inadecuado podría permitir que un actor malicioso autenticado en la API habilite Android Debug Bridge (ADB) y realice cambios no compatibles en el sistema. Productos afectados: UniFi Connect EV Station (versión 1.1.18 y anteriores) UniFi Connect EV Station Pro (versión 1.1.18 y anteriores) UniFi…

nscd: el puntero nulo falla después de una respuesta no encontrada Si el caché del daemon de caché del servicio de nombres (nscd) no logra agregar una respuesta de grupo de red no encontrado al caché, la solicitud del cliente puede resultar en una desreferencia del puntero nulo. Esta falla se introdujo en glibc 2.15…

html-sanitizer es un limpiador HTML basado en listas permitidas. Si usa `keep_typographic_whitespace=False` (que es el valor predeterminado), el desinfectante normaliza Unicode al formulario NFKC al final. Algunos caracteres Unicode se normalizan como galones; esto permite que el HTML especialmente manipulado escape…

Zenario anterior a 9.5.60437 usa filtros Twig de forma insegura en el complemento Twig Snippet y en los elementos HEAD y BODY de todo el sitio, lo que permite la ejecución de código por parte de un diseñador o administrador.

Vulnerabilidad de autorización faltante en Nico Martin Progressive WordPress (PWA). Este problema afecta a Progressive WordPress (PWA): desde n/a hasta 2.1.13.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en el complemento Realtyna Realtyna Organic IDX permite Reflected XSS. Este problema afecta al complemento Realtyna Organic IDX: desde n/a hasta 4.14.4.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en MachoThemes CPO Companion permite almacenar XSS. Este problema afecta a CPO Companion: desde n/a hasta 1.1.0.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kailey Lampert Mini Loops permite almacenar XSS. Este problema afecta a los Mini Loops: desde n/a hasta 1.4.1.

Voltronic Power ViewPower Pro selectDeviceListPor vulnerabilidad de ejecución remota de código por inyección SQL. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Voltronic Power ViewPower Pro. No se requiere autenticación para aprovechar esta vulnerabilidad. La…