Vulnerabilidades

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en programas PHP ('Inclusión remota de archivos en PHP') en WPBean WPB Category Slider for WooCommerce permite la inclusión local de archivos en PHP. Este problema afecta a WPB Category Slider para WooCommerce desde n/d…

La vulnerabilidad de Cross Site Request Forgery (CSRF) en Infigo Software IS-theme-companion permite la inyección de objetos. Este problema afecta a IS-theme-companion desde n/d hasta la versión 1.57.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en PluginsCafe Address Autocomplete via Google for Gravity Forms permite Cross Site Request Forgery. Este problema afecta al autocompletado de direcciones a través de Google para Gravity Forms desde n/d hasta la versión 1.3.4.

La vulnerabilidad "Control inadecuado del nombre de archivo para la instrucción Include/Require en un programa PHP" ('Inclusión remota de archivos PHP') en AncoraThemes CityGov permite la inclusión local de archivos PHP. Este problema afecta a CityGov desde n/d hasta la versión 1.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sneeit MagOne permite XSS reflejado. Este problema afecta a MagOne desde n/d hasta la versión 8.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en thhake Photo Express para Google permite XSS reflejado. Este problema afecta a Photo Express para Google desde n/d hasta la versión 0.3.2.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en Goalthemes Sofass permite la inclusión local de archivos en PHP. Este problema afecta a Sofass desde n/d hasta la versión 1.3.4.

El complemento The Pack Elementor para WordPress es vulnerable a cross site scripting almacenado a través del parámetro 'slider_options' en todas las versiones hasta la 2.1.3 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

El complemento BuddyPress Docs para WordPress anterior a la versión 2.2.5 carece de controles de acceso adecuados y permite que un usuario que haya iniciado sesión vea y descargue archivos que pertenecen a otro usuario.

MongoDB Server puede ser susceptible a desbordamientos de pila debido al mecanismo de análisis de JSON. Las entradas JSON manipuladas específicamente pueden inducir niveles injustificados de recursión, lo que resulta en un consumo excesivo de espacio de pila. Estas entradas pueden provocar un desbordamiento de pila…

MongoDB Server es susceptible a una vulnerabilidad de denegación de servicio debido al manejo incorrecto de valores de fecha específicos en la entrada JSON al usar la autenticación OIDC. Esto puede reproducirse mediante el shell de Mongo para enviar u payload JSON maliciosa, lo que provoca un fallo invariante y un…

En determinadas circunstancias, una solicitud de usuario autenticado podría ejecutarse con privilegios obsoletos tras un cambio intencionado por parte de un administrador autorizado. Este problema afecta a MongoDB Server v5.0 (versión anterior a la 5.0.31), MongoDB Server v6.0 (versión anterior a la 6.0.24), MongoDB…

Un usuario autenticado puede activar un use after free que puede provocar un bloqueo de MongoDB Server y otros comportamientos inesperados, incluso si el usuario no tiene autorización para apagar un servidor. El bloqueo se activa en las versiones afectadas al ejecutar una operación del framework de agregación mediante…

Se encontró una vulnerabilidad en gooaclok819 sublinkX hasta la versión 1.8. Se ha declarado problemática. Esta vulnerabilidad afecta al código desconocido del archivo middlewares/jwt.go. La manipulación del subenlace de entrada permite el uso de una clave criptográfica predefinida. El ataque puede ejecutarse en…

Hexagon HxGN OnCall Dispatch Advantage (Web) v10.2309.03.00264 y Hexagon HxGN OnCall Dispatch Advantage (Mobile) v10.2402 son vulnerables a Cross Site Scripting (XSS), lo que permite que un atacante remoto autenticado con acceso a la funcionalidad Broadcast (Persona) ejecute código arbitrario.

Una validación de datos insuficiente en DevTools de Google Chrome en Windows anterior a la versión 138.0.7204.49 permitió que un atacante remoto, tras convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, ejecutara código arbitrario mediante una página HTML manipulada. (Gravedad de…

La aplicación insuficiente de políticas en Loader en Google Chrome anterior a la versión 138.0.7204.49 permitió que un atacante remoto eludiera la política de seguridad de contenido mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

El uso posterior a la liberación en Animación en Google Chrome anterior a la versión 138.0.7204.49 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Gogs es un servicio Git autoalojado de código abierto. En la versión 0.14.0+dev y anteriores de la aplicación, existe una vulnerabilidad de cross-site scripting (XSS) almacenado en Gogs, que permite la ejecución de código Javascript del lado del cliente. La vulnerabilidad se debe al uso de un componente vulnerable y…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.13.3, aún era posible eliminar archivos del directorio .git y ejecutar comandos de forma remota debido a un parche insuficiente para CVE-2024-39931. Las cuentas de usuario sin privilegios pueden ejecutar comandos arbitrarios en la instancia…

Visionatrix es una herramienta de procesamiento de medios de IA que utiliza ComfyUI. En las versiones 1.5.0 y anteriores a la 2.5.1, el endpoint /docs/flows es vulnerable a un ataque XSS reflejado (Cross-Site Scripting), que permite el control total de la aplicación y la exfiltración de los secretos almacenados en…

Vulnerabilidad de desbordamiento de enteros o wraparound en dragonflydb dragonfly (módulos src/redis/lua/struct). Esta vulnerabilidad está asociada con los archivos de programa lua_struct.C. Este problema afecta a dragonfly: 1.30.1, 1.30.0, 1.28.18.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Mohammad Parsa Logo Manager para Samandehi permite XSS almacenado. Este problema afecta a Logo Manager para Samandehi desde n/d hasta la versión 0.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Atakan Au Automatically Hierarchic Categories in Menu permite XSS almacenado. Este problema afecta a la jerarquización automática de categorías en el menú desde n/d hasta la versión 2.0.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Rodrigo Bastos Hand Talk permite XSS almacenado. Este problema afecta a Hand Talk desde n/d hasta la versión 6.0.