Vulnerabilidades

El complemento Responsive Testimonials Slider And Widget para WordPress hasta la versión 1.5 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen…

El plugin Intuitive Custom Post Order para WordPress, en versiones anteriores a la 3.1.4, carece de protección CSRF en su acción ajax update-menu-order, lo que permite a un atacante engañar a cualquier usuario para que cambie el orden del menú mediante un ataque CSRF.

El plugin Intuitive Custom Post Order para WordPress, en versiones anteriores a la 3.1.4, no comprueba la autorización en la acción AJAX update-menu-order, lo que permite a cualquier usuario autenticado (con roles tan bajos como Subscriber) actualizar el orden del menú.

En AFL++ 4.05c, el componente CmpLog utiliza el directorio de trabajo actual para resolver y ejecutar los objetivos de fuzzing sin prefijo, lo que permite la ejecución de código.

El tema Borg anterior a la versión 1.1.19 para Backdrop CMS no sanea suficientemente los argumentos de ruta que se pasan a través de una URL. La función borg_preprocess_page en el archivo template.php no sanea correctamente los argumentos de ruta recibidos antes de utilizarlos.

Se ha detectado una vulnerabilidad en cention-chatserver 3.8.0-rc1. Se ha declarado como problemática. Se ve afectada por esta vulnerabilidad la función _formatBody del archivo lib/InternalChatProtocol.fe. La manipulación del argumento body provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

JD-GUI 1.6.6 permite XSS mediante util/net/InterProcessCommunicationUtil.java.

JD-GUI 1.6.6 permite la deserialización mediante UIMainWindowPreferencesProvider.singleInstance.

Mind-elixir es un núcleo de mapas mentales libre y de código abierto. Antes de la versión 0.18.1, mind-elixir es propenso a sufrir secuencias de comandos en sitios cruzados (XSS) al procesar menús no fiables. Este problema se ha corregido en la versión 0.18.1

jQuery MiniColors es un selector de colores basado en jQuery. Antes de la versión 2.3.6, jQuery MiniColors es propenso a secuencias de comandos en sitios cruzados (XSS) al procesar nombres de color no fiables. Este problema se ha corregido en la versión 2.3.6.

Octobox es un software para gestionar las notificaciones de GitHub. Antes de la solicitud de cambios (pull request) 2807, un usuario del sistema podía proporcionar una cadena de consulta de búsqueda especialmente diseñada que desencadenaba una vulnerabilidad ReDoS. Este problema se ha corregido en la PR 2807.

HyperKit es un conjunto de herramientas para incorporar capacidades de hipervisor en una aplicación. En las versiones 0.20210107 y anteriores, un invitado malicioso puede desencadenar una vulnerabilidad en el host abusando del controlador de disco, lo que puede provocar la divulgación de la memoria del host al…

Se ha detectado una vulnerabilidad en arnoldle submitByMailPlugin 1.0b2.9 y se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo edit_list.php. La manipulación conduce a una falsificación de petición en sitio cruzado. El ataque puede iniciarse de forma remota. Actualizar…

versionn, software para cambiar la información de versión en varios archivos, tiene una vulnerabilidad de inyección de comandos en todas las versiones anteriores a la 1.1.0. Este problema está corregido en la versión 1.1.0.

notation-go es una colección de bibliotecas para dar soporte a la firma, verificación, envío y descarga de artefactos OCI con Notation. Antes de la versión 1.0.0-rc.3, los usuarios de notation-go constatarán que sus aplicaciones consumen una cantidad excesiva de memoria al verificar firmas. La aplicación será…

Se ha detectado una vulnerabilidad en 3breadt dd-plist 1.17, clasificada como problemática. Afecta a una funcionalidad desconocida. La manipulación provoca una referencia a entidad externa XML. Para explotarla es necesario un acceso local. La actualización a la versión 1.18 permite solucionar este problema. El parche…

Se ha detectado una vulnerabilidad, clasificada como problemática, en generator-hottowel 0.0.11. Afecta a una función desconocida del archivo app/templates/src/server/_app.js del componente 404 Error Handler. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en uakfdotb oneapp. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Este producto no utiliza control de versiones. Por este motivo, no se dispone de información…

MISP anterior a la versión 2.4.166 permite de forma insegura que los usuarios utilicen el parámetro order, relacionado con app/Model/Attribute.php, app/Model/GalaxyCluster.php, app/Model/Workflow.php y app/Plugin/Assets/models/behaviors/LogableBehavior.php.

app/Controller/Component/IndexFilterComponent.php en MISP anterior a 2.4.167 gestiona de forma incorrecta ordered_url_params y additional_delimiters.

En Epiphany (también conocido como GNOME Web) hasta la versión 43.0, el contenido web no fiable puede engañar a los usuarios para que filtren contraseñas, porque el autorrelleno se produce en contextos aislados en sandbox.

Se ha encontrado una vulnerabilidad en doomsider shadow. Se ha clasificado como problemática. Se ve afectada una función desconocida. La manipulación conduce a una denegación de servicio. Para atacar se requiere acceso local. La complejidad de un ataque es bastante alta. Se indica que la explotabilidad es difícil.…

Se ha detectado una vulnerabilidad en java-xmlbuilder hasta la versión 1.1. Se ha clasificado como problemática. Esta incidencia afecta a una funcionalidad desconocida. La manipulación conduce a una referencia a entidad externa XML. La actualización a la versión 1.2 permite solucionar este problema. El nombre del…

Se ha detectado una vulnerabilidad en madgicweb BuddyStream Plugin hasta la versión 3.2.7 en WordPress. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo ShareBox.php. La manipulación del argumento content/link/shares conduce a una secuencia de comandos en sitios…

Se ha detectado una vulnerabilidad en codeprojects Pharmacy Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo add.php del componente Avatar Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El…