Vulnerabilidades

El complemento Testimonial Slider de WordPress anterior a 2.3.7 no garantiza adecuadamente que un usuario tenga las capacidades necesarias para editar ciertas configuraciones sensibles del complemento Testimonial Slider de WordPress anterior a 2.3.7, lo que hace posible que los usuarios con al menos el rol de Autor…

Vulnerabilidad de permisos inseguros en el sistema de plataforma de monitoreo de vehículos CMSV6 v.7.31.0.2 a v.7.32.0.3 permite a un atacante remoto escalar privilegios a través del componente de contraseña predeterminado.

La inyección de comandos en la interfaz de diagnóstico de Bosch Network Synchronizer permite a usuarios no autorizados acceso completo al dispositivo.

Vulnerabilidad de inserción de información confidencial en un archivo de registro en Hitachi Virtual Storage Platform, Hitachi Virtual Storage Platform VP9500, Hitachi Virtual Storage Platform G1000, G1500, Hitachi Virtual Storage Platform F1500, Hitachi Virtual Storage Platform 5100, 5500, 5100H, 5500H, Hitachi…

Varnish Cache anterior a 7.3.2 y 7.4.x anterior a 7.4.3 (y anterior a 6.0.13 LTS), y Varnish Enterprise 6 anterior a 6.0.12r6, permite el agotamiento de los créditos para una ventana de flujo de control de conexión HTTP/2, también conocido como ataque de ventana rota.

Se encontró una falla en XNIO. El XNIO NotifierState que puede provocar una excepción de desbordamiento de pila cuando la cadena de estados de notificador se vuelve problemáticamente grande puede provocar una gestión descontrolada de recursos y una posible denegación de servicio (DoS).

Vulnerabilidad de inyección SQL en Niushop B2B2C v.5.3.3 y anteriores permite a un atacante escalar privilegios a través de la función deleteArea() del componente Address.php.

Vulnerabilidad de inyección SQL en Niushop B2B2C v.5.3.3 y anteriores permite a un atacante escalar privilegios a través de la función setPrice() del componente Goodsbatchset.php.

El complemento Blocksy Companion para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de boletín informativo del complemento en todas las versiones hasta la 2.0.31 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el…

Se descubrió que Shenzhen Libituo Technology Co., Ltd LBT-T300-mini v1.2.9 contenía un desbordamiento del búfer a través del parámetro pin_code_3g en /apply.cgi.

Se descubrió que Shenzhen Libituo Technology Co., Ltd LBT-T300-mini v1.2.9 contenía un desbordamiento del búfer a través del parámetro vpn_client_ip en /apply.cgi.

Las versiones de Unit4 Financials by Coda anteriores al 2023Q4 sufren una vulnerabilidad de omisión de autorización de control de acceso incorrecto que permite a un usuario autenticado modificar la contraseña de cualquier usuario de la aplicación mediante una solicitud manipulada.

El complemento Animated Headline para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado "animated-headline" del complemento en todas las versiones hasta la 4.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en NinjaTeam Database for Contact Form 7 permite almacenar XSS. Este problema afecta a la base de datos para Contact Form 7: desde n/a hasta 3.0.6.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('cross-site Scripting') en Matt Manning MJM Clinic. Este problema afecta a MJM Clinic: desde n/a hasta 1.1.22.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Paul Ryley Site Reviews permite almacenar XSS. Este problema afecta a Site Reviews: desde n/a hasta 6.11.6.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en IconicWP WooThumbs para WooCommerce de Iconic permite Reflected XSS. Este problema afecta a WooThumbs para WooCommerce de Iconic: desde n/a hasta 5.5.3.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Matt Manning MJM Clinic permite almacenar XSS. Este problema afecta a MJM Clinic: desde n/a hasta 1.1.22.

Vulnerabilidad de Cross Site Scripting en Unit4 Financials de Coda v.2024Q1 permite a un atacante remoto escalar privilegios mediante una script manipulada al parámetro cols.

Se descubrió un problema en OpenClinic GA 5.247.01. Un atacante puede realizar un directory path traversal a través del parámetro Página en una solicitud GET a main.do.

Se descubrió un problema en OpenClinic GA 5.247.01. Se ha identificado una vulnerabilidad de divulgación de información en el componente printAppointmentPdf.jsp de OpenClinic GA. Al cambiar el parámetro AppointmentUid, un atacante puede determinar si existe una cita específica en función del mensaje de error.

Se descubrió que Shenzhen Libituo Technology Co., Ltd LBT-T300-mini1 v1.2.9 contenía un desbordamiento del búfer a través de los parámetros lan_ipaddr en /apply.cgi.

Se descubrió que Shenzhen Libituo Technology Co., Ltd LBT-T300-mini1 v1.2.9 contenía un desbordamiento del búfer a través del parámetro lan_netmask en /apply.cgi.

Una vulnerabilidad fue encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240318 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /api/client/editemedia.php. La manipulación del argumento número/enterprise_uuid conduce a la inyección de SQL. Es posible iniciar…

Una vulnerabilidad fue encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240318 y clasificada como crítica. Una función desconocida del archivo api/client/user/pwd_update.php es afectada por esta vulnerabilidad. La manipulación del argumento uuid conduce a la inyección de SQL. El ataque…