Vulnerabilidades

Se ha descubierto que Forget Heart Message Box v1.1 contiene una vulnerabilidad de inyección SQL a través del parámetro name en /cha.php.

Se ha descubierto que Forget Heart Message Box v1.1 contiene una vulnerabilidad de inyección SQL a través del parámetro name en /admin/loginpost.php.

Dompdf es un conversor de HTML a PDF. La validación de URI en dompdf 2.0.1 puede eludirse durante el análisis de SVG pasando etiquetas `<image>` con letras mayúsculas. Esto puede dar lugar a la deserialización arbitraria de objetos en PHP < 8, a través del wrapper de URL `phar`. Un atacante puede aprovechar la…

Se ha descubierto que Easy Images v2.0 contiene una vulnerabilidad de descarga arbitraria de archivos a través del componente /application/down.php. Esta vulnerabilidad se explota mediante una solicitud GET manipulada.

Vulnerabilidad de desbordamiento de búfer en la función json_parse_object en sheredom json.h antes de el commit 0825301a07cbf51653882bf2b153cc81fdadf41 (14 de noviembre de 2022) permite a los atacantes codificar código arbitrario y obtener privilegios aumentados.

Se descubrió que EQ v1.5.31 a v2.2.0 contiene una vulnerabilidad de inyección SQL a través del parámetro UserPwd.

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) El firmware del Router CF-WR623N V2.3.0.1 es vulnerable a Cross Site Scripting (XSS).

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) El firmware del Router CF-WR623N V2.3.0.1 y anteriores es vulnerable a un control de acceso incorrecto. Una autenticación incorrecta permite que se realicen solicitudes a scripts de back-end sin una sesión o autenticación válida.

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) El firmware del Router CF-WR623N V2.3.0.1 es vulnerable a un control de acceso incorrecto.

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) CF-WR623N El firmware del Router V2.3.0.1 es vulnerable a Cross Site Scripting (XSS) a través de la función de filtrado de URL en el Router.

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) CF-WR623N El firmware del Router V2.3.0.1 y anteriores es vulnerable a la apropiación de cuentas. Cualquiera puede restablecer la contraseña de las cuentas de administrador.

Vulnerabilidad de inyección SQL en Bangresto 1.0 a través del parámetro itemID.

Una vulnerabilidad de cross site scripting en la aplicación de escritorio Joplin anterior a v2.9.17 permite a un atacante ejecutar código arbitrario mediante una sanitización inadecuada.

Westbrookadmin portfolioCMS v1.05 permite a los atacantes omitir la validación de contraseñas y acceder a información confidencial mediante la fijación de sesión.

Una vulnerabilidad de path traversal afecta al extractor del sistema de archivos yaffshiv YAFFS. Al crear un archivo YAFFS malicioso, un atacante podría obligar a yaffshiv a escribir fuera del directorio de extracción. Este problema afecta a yaffshiv hasta la versión 0.1 incluida, que es la más reciente en el momento…

Una vulnerabilidad de path traversal afecta al extractor del sistema de archivos JFFS2 de Jefferson. Al crear archivos JFFS2 maliciosos, los atacantes podrían obligar a Jefferson a escribir fuera del directorio de extracción. Este problema afecta a Jefferson: versiones anteriores a 0.4.1.

ubireader_extract_files es vulnerable a path traversal cuando se ejecuta contra archivos UBIFS específicamente manipulados, lo que permite al atacante sobrescribir archivos fuera del directorio de extracción (siempre que el proceso tenga acceso de escritura a ese archivo o directorio). Esto se debe al hecho de que un…

Esto afecta a las versiones del paquete http-cache-semantics anteriores a la 4.1.1. El problema se puede explotar mediante valores de encabezado de solicitud maliciosos enviados a un servidor, cuando ese servidor lee la política de caché de la solicitud utilizando esta librería.

El complemento PDF Viewer de WordPress anterior a 1.0.0 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

El complemento Chained Products de WordPress anterior a 2.12.0 no tiene autorización ni controles CSRF, y tampoco garantiza que la opción a actualizar pertenezca al complemento, lo que permite a atacantes no autenticados establecer opciones arbitrarias en 'no'.

El complemento CPT Bootstrap Carousel de WordPress hasta la versión 1.12 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse…

El complemento Accordion Shortcodes de WordPress hasta la versión 2.4.2 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

El complemento Justified Gallery de WordPress anterior a 1.7.1 no valida ni escapa a uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

El complemento WP Extended Search de WordPress anterior a 2.1.2 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

El complemento Simple Sitemap de WordPress anterior a 3.5.8 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse contra usuarios…