Vulnerabilidades

Former versiones anteriores a la 4.2.1 tiene XSS a través de un valor de casilla de verificación.

El plugin cforms2 anterior a 10.5 para WordPress tiene XSS.

El complemento wpgform en versiones anteriores a 0.94 para WordPress tiene inyección eval en el cálculo CAPTCHA.

El plugin cforms2 anterior a 10.2 para WordPress tiene XSS.

El plugin yikes-inc-easy-mailchimp-extender versiones anteriores a 6.5.3 para WordPress, presenta una inyección de código por medio del campo admin input.

El plugin ninja-forms versiones anteriores a 3.3.9 para WordPress, presenta restricciones insuficientes sobre la recuperación de datos de envío durante las peticiones de Exportación de Datos Personales.

El plugin ninja-forms versiones anteriores a 3.2.15 para WordPress, presenta una manipulación de parámetros.

El plugin contact-form-7 versiones anteriores a 5.0.4 para WordPress, presenta una escalada de privilegios debido al manejo inapropiado de capability_type en register_post_type.

El plugin ninja-forms versiones anteriores a 3.0.31 para WordPress, presenta un escape de HTML insuficiente en el builder.

El plugin cforms2 versiones anteriores a 14.13 para WordPress, presenta una inyección SQL en la GUI de la DB de seguimiento por medio de Eliminar entradas o Descargar entradas.

El plugin cforms2 versiones anteriores a 14.6.10 para WordPress, presenta una inyección SQL.

El plugin contact-form-plugin versiones anteriores a 3.3.5 para WordPress, presenta una vulnerabilidad de tipo XSS.

El plugin cforms2 anterior a la versión 14.13.3 para WordPress tiene múltiples problemas XSS.

El plugin cforms2 anterior a la versión 13.2 para WordPress tiene XSS en lib_ajax.php.

El plugin formbuilder anterior a la versión 1.06 para WordPress tiene múltiples problemas XSS.

El plugin formbuilder anterior de la versión 0.9.1 para WordPress tiene XSS a través de un encabezado Referer.

El plugin booking-calendar-contact-form antes de 1.0.24 para WordPress tiene inyección SQL

El plugin booking-calendar-contact-form antes de 1.0.24 para WordPress tiene XSS.

En Apache Commons Beanutils 1.9.2, se agregó una clase especial BeanIntrospector que permite suprimir la capacidad de un atacante para acceder al cargador de clases a través de la propiedad de clase disponible en todos los objetos Java. Sin embargo, no se esta usando esta característica por defecto de…

IBM Informix Dynamic Server Enterprise Edition 12.1 podría permitir que un usuario local con privilegios de Informix cargue una biblioteca compartida malintencionada y obtenga privilegios de acceso root. ID de IBM X-Force: 159941.

IBM Informix Dynamic Server Enterprise Edition 12.1 podría permitir a un usuario local cargar bibliotecas malintencionadas y obtener privilegios raíz. ID de IBM X-Force: 149426.

El desbordamiento de búfer basado en pilas en oninit en IBM Informix Dynamic Server Enterprise Edition 12.1 permite a un usuario autenticado ejecutar código predefinido con privilegios raíz, como escalar a un shell raíz. ID de IBM X-Force: 144441.

El desbordamiento de búfer basado en pilas en oninit en IBM Informix Dynamic Server Enterprise Edition 12.1 permite a un usuario autenticado ejecutar código predefinido con privilegios raíz, como escalar a un shell raíz. ID de IBM X-Force: 144439.

IBM Informix Dynamic Server Enterprise Edition 12.1 podría permitir que un usuario local que haya iniciado sesión con el usuario administrador de la base de datos obtenga privilegios de root a través de una vulnerabilidad de vínculo simbólica en infos. NOMBREDEDB.NOMBRE DE DBSERVER. ID de IBM X-Force: 144437.

IBM Informix Dynamic Server Enterprise Edition 12.1 podría permitir que un usuario local que haya iniciado sesión con el usuario administrador de base de datos obtenga privilegios de root a través de una vulnerabilidad de enlace simbólica en onsrvapd. ID de IBM X-Force: 144434.