Vulnerabilidades

El plugin WP Mail Logging para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenadas a través del contenido de los correos electrónicos en versiones anteriores o iguales a la 1.11.1, debido a una depuración de entradas y un escape de salidas insuficientes. Esto permite que atacantes no…

El plugin WP Mail Catcher para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del asunto de un correo electrónico en las versiones hasta la 2.1.2 inclusive, debido a una sanitización insuficiente de las entradas y a un escape insuficiente de las salidas. Esto permite que…

El plugin Coming Soon & Maintenance Mode Page para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.57, inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función save_meta_box(). Esto hace posible que atacantes no autenticados guarden…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System hasta la versión 20230706. Este problema afecta a un procesamiento desconocido del archivo /Duty/AjaxHandle/UpLoadFloodPlanFile.ashx del componente UpLoadFloodPlanFile. La…

Se ha detectado una vulnerabilidad clasificada como crítica en Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System hasta la versión 20230706. Esta vulnerabilidad afecta a un código desconocido del archivo /Duty/AjaxHandle/Write/UploadFile.ashx del componente Duty Write-UploadFile. La…

Vulnerabilidad de ejecución remota de código en Paint 3D

Vulnerabilidad de ejecución remota de código en Paint 3D

Se ha encontrado una vulnerabilidad clasificada como crítica en Nesote Inout Blockchain FiatExchanger 3.0. Afecta a una parte desconocida del archivo /index.php/coins/update_marketboxslider del componente POST Parameter Handler. La manipulación del argumento marketcurrency conduce a una inyección SQL. Es posible…

Se ha detectado una vulnerabilidad en Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System hasta la versión 20230704. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /Duty/AjaxHandle/UploadHandler.ashx del componente Duty Module. La…

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo Master.php?f=save_service del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Disable WordPress Update Notifications and auto-update Email Notifications de Prem Tiwari, en las versiones <= 2.3.3.

El plugin de WordPress URL Shortify en versiones anteriores a la 1.7.0 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la capacidad…

Keycloak, una solución de código abierto para la gestión de identidades y accesos, presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los proveedores SAML u OIDC. La vulnerabilidad puede permitir a un atacante ejecutar scripts maliciosos mediante la configuración del valor…

Se ha detectado una vulnerabilidad en GZ Scripts Availability Booking Calendar PHP 1.8. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo load.php del componente HTTP POST Request Handler. La manipulación de los argumentos cid/first_name/second_name/address_1/country conduce a secuencias…

ai-dev aicombinationsonfly anterior a v0.3.1 presenta una vulnerabilidad de inyección SQL a través del componente /includes/ajax.php.

En el módulo "Detailed Order" (lgdetailedorder) en versiones hasta la 1.1.20 de Linea Grafica para PrestaShop, un invitado puede descargar información personal sin restricción en formato JSON.

Vulnerabilidad de inyección SQL en langchain anterior a v0.0.247 que permite a un atacante remoto obtener información sensible a través del componente SQLDatabaseChain.

Un problema en langchain v.0.0.64 permite a un atacante remoto ejecutar código arbitrario a través del parámetro PALChain en el método exec de Python.

Se ha detectado un problema de cumplimiento en Red Hat OpenShift Container Platform. Red Hat descubrió que, cuando el modo FIPS estaba habilitado, no todos los módulos criptográficos en uso estaban validados según FIPS.

Un problema en LangChain anterior a la versión 0.0.236 permite a un atacante ejecutar código arbitrario, ya que puede utilizarse código Python con os.system, exec o eval.

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Airflow Hive Provider. Este problema afecta a Apache Airflow Apache Hive Provider: anterior a 6.1.1. Antes de la versión 6.1.1 era posible eludir la comprobación de seguridad para lograr una ejecución remota de código (RCE)…

El plugin Lightweight Sidebar Manager para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.1.4 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función metabox_save(). Esto permite que atacantes no autenticados guarden datos de…

El plugin Import / Export Customizer Settings para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.0.3 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función astra_admin_errors(). Esto permite que atacantes no autenticados muestren…

Existe una vulnerabilidad de inyección de comandos no autorizada en la función ActionLogin del archivo webman.lua en el sistema operativo del router Ikuai hasta la versión 3.7.1.

JetBrains TeamCity 8 y 9 anteriores a la 9.0.2 permite eludir las restricciones de creación de cuentas mediante una solicitud manipulada, ya que los datos de solicitud necesarios pueden deducirse leyendo los archivos HTML y JavaScript que se devuelven al navegador web tras una solicitud inicial sin autenticar.