Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en weblabyrinth 0.3.1. Afecta a la función Labyrinth del archivo labyrinth.inc.php. La manipulación conduce a una inyección SQL. Actualizar a la versión 0.3.2 permite solucionar este problema. El identificador del parche es…

Se ha detectado una vulnerabilidad en SourceCodester Medical Certificate Generator App 1.0. Se ha clasificado como crítica. Este problema afecta a la función delete_record del archivo function.php. La manipulación del argumento id conduce a una inyección SQL. VDB-220346 es el identificador asignado a esta…

Se encontró una vulnerabilidad en Custom-Content-Width 1.0. Ha sido declarada problemática. La función override_content_width/register_settings del archivo custom-content-width.php es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. El ataque se puede lanzar de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Medical Certificate Generator App 1.0 y se ha clasificado como crítica. Una función desconocida del archivo enable_record.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma…

PDFio es una librería C para leer y escribir archivos PDF. En versiones anteriores a la 1.1.0 existe una vulnerabilidad de denegación de servicio (DOS) en el analizador pdfio. Los archivos pdf creados pueden hacer que el programa se ejecute al 100% de utilización y nunca finalice. El pdf que causa este bloqueo…

El plugin Vimeo Video Autoplay Automute para WordPress, en versiones hasta la 1.0 inclusive, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior lleven a…

El plugin Cloak Front End Email para WordPress, anterior a la versión 1.9.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

El plugin WordPrezi para WordPress anterior a la versión 0.9 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de secuencias de…

El plugin Flexible Captcha para WordPress, en versiones hasta la 4.1 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de…

El plugin Naver Map para WordPress, hasta la versión 1.1.0, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de secuencias de comandos en…

El plugin Send PDF for Contact Form 7 para WordPress, en versiones anteriores a la 0.9.9.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir a usuarios con un rol tan bajo como el de colaborador (contributor) llevar a cabo ataques de secuencias…

El complemento Simple Tooltips para WordPress anterior a la versión 2.1.4 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de Colaborador o superior llevar a cabo ataques de…

El plugin de WordPress WP-ShowHide anterior a la versión 1.05 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen ataques de secuencias de comandos en sitios cruzados (XSS)…

El plugin My YouTube Channel para WordPress, en versiones anteriores a la 3.23.0, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen ataques de secuencias de comandos en sitios…

El plugin PDF.js Viewer para WordPress anterior a la versión 2.1.8 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de contributor o superior realicen ataques de secuencias de…

El plugin de WordPress WP Show Posts anterior a la versión 1.1.4 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador (contributor) realicen ataques de secuencias de comandos en sitios…

Se ha detectado una vulnerabilidad, clasificada como problemática, en WangGuard Plugin 1.8.0 para WordPress. El problema afecta a la función wangguard_users_info del archivo wangguard-user-info.php del componente WGG User List Handler. La manipulación del argumento userIP conduce a una secuencia de comandos en sitios…

El plugin 0mk Shortener para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 0.2 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función zeromk_options_page. Esto permite que atacantes no autenticados inyecten scripts web maliciosos…

Se ha detectado una vulnerabilidad en paxswill EVE Ship Replacement Program 0.12.11. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo src/evesrp/views/api.py del componente User Information Handler. La manipulación conduce a una divulgación de información. El ataque…

Se ha descubierto que el commit 44a730f3a889503014fec94ae6e62d8401cb75e5 de pycdc contiene un desbordamiento de pila a través del componente ASTree.cpp:BuildFromCode.

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo removeUser.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. La complejidad de…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WZone – Lite Version de AA-Team en las versiones 3.1 Lite.

Todas las versiones del paquete create-choo-app3 son vulnerables a inyección de comandos a través de la función devInstall debido a una sanitización inadecuada de la entrada del usuario.

Todas las versiones del paquete semver-tags son vulnerables a inyección de comandos a través de la función getGitTagsRemote debido a una sanitización inadecuada de la entrada.

Se ha encontrado una vulnerabilidad clasificada como problemática en ciubotaru share-on-diaspora 0.7.9. Esta vulnerabilidad afecta a un código desconocido del archivo new_window.php. La manipulación del argumento title/url conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma…