Vulnerabilidades

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en RaymondDesign Post & Page Notes permite XSS almacenado. Este problema afecta a Post & Page Notes: desde n/a hasta 0.1.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Albdesign Simple Project Manager permite XSS almacenado. Este problema afecta a Simple Project Manager: desde n/a hasta 1.2.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Neon Product Designer de Vertim Coders permite la inyección SQL. Este problema afecta a Neon Product Designer: desde n/a hasta 2.1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CoDesigner WooCommerce Builder for Elementor de Codexpert, Inc. permite XSS almacenado. Este problema afecta a CoDesigner WooCommerce Builder for Elementor: desde n/a hasta 4.7.17.2.

Las versiones 14.0 y anteriores de Substance3D - Designer se ven afectadas por una vulnerabilidad de desbordamiento de búfer basado en montón que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima…

Las versiones 14.0 y anteriores de Substance3D - Designer se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir…

Las versiones 14.0 y anteriores de Substance3D - Designer se ven afectadas por una vulnerabilidad de desbordamiento de búfer basado en montón que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima…

Las versiones 14.0 y anteriores de Substance3D - Designer se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir…

La aplicación Howyar UEFI Application "Reloader" (32 bits y 64 bits) es vulnerable a la ejecución de software no firmado en una ruta codificada.

Encontramos una vulnerabilidad de Restricción incorrecta de referencia de entidad externa XML (CWE-611) en NB-series NX-Designer. Los atacantes podrían aprovechar esta vulnerabilidad para divulgar datos confidenciales en un equipo.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal OAuth y OpenID Connect Single Sign On – SSO (OAuth/OIDC Client) permite Cross-Site Scripting (XSS). Este problema afecta a OAuth y OpenID Connect Single Sign On – SSO (OAuth/OIDC…

Vulnerabilidad de autorización faltante en ORION Allada T-shirt Designer para Woocommerce. Este problema afecta a Allada T-shirt Designer para Woocommerce: desde n/a hasta 1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Designinvento DirectoryPress permite XSS reflejado. Este problema afecta a DirectoryPress: desde n/a hasta 3.6.19.

El complemento ClickDesigns para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidad en las funciones 'clickdesigns_add_api' y 'clickdesigns_remove_api' en todas las versiones hasta la 1.8.0 incluida. Esto permite que atacantes no autenticados modifiquen o…

El complemento de WordPress The Design for Contact Form 7 Style – CF7 WOW Styler para WordPress es vulnerable a la ejecución arbitraria de códigos cortos en todas las versiones hasta la 1.7.0 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes…

El complemento Timeline Designer para WordPress es vulnerable a la inyección SQL a través del parámetro 's' en todas las versiones hasta la 1.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto permite que…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Mario Di Pasquale SvegliaT Buttons permite XSS almacenado. Este problema afecta a los botones SvegliaT: desde n/a hasta 1.3.0.

El complemento DirectoryPress – Business Directory And Classified Ad Listing para WordPress es vulnerable a Cross-Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 3.6.16 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que…

Una vulnerabilidad, clasificada como crítica, ha sido encontrada en el tema NebulaX de webuidesigning hasta la versión 5.0 en WordPress. Este problema afecta la función nebula_send_to_hubspot del archivo libs/Legacy/Legacy.PHP. La manipulación conduce a inyección SQL. El ataque puede ser iniciado remotamente. El…

Las vulnerabilidades de path traversal y referencia directa a objetos insegura (IDOR) en eSignaViewer component en eSigna en las versiones 1.0 a 1.5 en todas las plataformas permiten que un atacante no autenticado acceda a archivos arbitrarios en el sistema de documentos mediante la manipulación de rutas de archivos e…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ydesignservices YDS Support Ticket System permite la inyección SQL. Este problema afecta a YDS Support Ticket System: desde n/a hasta 1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Merrill M. Mayer jCarousel que permite XSS almacenado. Este problema afecta a jCarousel: desde n/a hasta 1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LDD Web Design LDD Directory Lite permite XSS reflejado. Este problema afecta a LDD Directory Lite: desde n/a hasta 3.3.

La vulnerabilidad de autorización faltante en miniOrange SAML SP Single Sign On permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SAML SP Single Sign On: desde n/a hasta 5.0.4.

La vulnerabilidad de autorización faltante en AlphaBPO Easy Newsletter Signups permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Easy Newsletter Signups: desde n/a hasta 1.0.4.