Vulnerabilidades

A vulnerability has been found in Kamailio 5.5. This affects the function yyerror_at of the file src/core/cfg.y of the component Grammar Rule Handler. Such manipulation leads to null pointer dereference. The attack needs to be performed locally. The exploit has been disclosed to the public and may be used. The actual…

A flaw has been found in Kamailio 5.5. The impacted element is the function rve_is_constant of the file src/core/rvalue.c. This manipulation causes null pointer dereference. The attack needs to be launched locally. The exploit has been published and may be used. It is still unclear if this vulnerability genuinely…

A vulnerability was detected in Kamailio 5.5. The affected element is the function sr_push_yy_state of the file src/core/cfg.lex of the component Configuration File Handler. The manipulation results in use after free. The attack must be initiated from a local position. The exploit is now public and may be used. The…

A security vulnerability has been detected in Kamailio 5.5. Impacted is the function rve_destroy of the file src/core/rvalue.c of the component Configuration File Handler. The manipulation leads to heap-based buffer overflow. The attack must be carried out locally. The exploit has been disclosed publicly and may be…

Vulnerabilidad de autorización faltante en Reoon Technology Reoon Email Verifier reoon-email-verifier permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Reoon Email Verifier: desde n/a hasta menor o igual que 2.0.1.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en SiteGround SiteGround Email Marketing siteground-email-marketing permite XSS Almacenado. Este problema afecta a SiteGround Email Marketing: desde n/a hasta menor o igual que 1.7.1.

Sakai es un Entorno de Colaboración y Aprendizaje. Antes de las versiones 23.5 y 25.0, EncryptionUtilityServiceImpl inicializaba una contraseña de AES256TextEncryptor (serverSecretKey) utilizando RandomStringUtils con el java.util.Random predeterminado. java.util.Random es un PRNG no criptográfico y puede predecirse a…

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en Iulia Cazan Emails Catch All emails-catch-all permite la explotación de recuperación de contraseña. Este problema afecta a Emails Catch All: desde n/a hasta menor o igual que 3.5.3.

Vulnerabilidad de inserción de información sensible en datos enviados en inkthemes WP Gmail SMTP wp-gmail-smtp permite recuperar datos sensibles incrustados. Este problema afecta a WP Gmail SMTP: desde n/a hasta menor o igual que 1.0.7.

Vulnerabilidad de deserialización de datos no confiables en Hernan Villanueva Boldermail boldermail permite la inyección de objetos. Este problema afecta a Boldermail: desde n/a hasta menor o igual a 2.4.0.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (cross-site scripting) en Weboccult Technologies Pvt Ltd Email Attachment by Order Status & Products email-attachment-by-order-status-products permite XSS Reflejado. Este problema afecta a Email Attachment by Order Status &…

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Nks Email Subscription Popup email-subscribe permite XSS Almacenado. Este problema afecta a Email Subscription Popup: desde n/a hasta menor o igual que 1.2.26.

El plugin WP-Thumbnail para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'roboshot' en todas las versiones hasta la 1.1, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto hace posible que…

El plugin Email Tracker - Email Log, Email Open Tracking, Email Analytics & Email Management for WordPress Emails para WordPress es vulnerable a inyección SQL a través del parámetro 'orderby' en todas las versiones hasta e incluyendo la 5.3.12 debido a un escape insuficiente en el parámetro proporcionado por el…

mailgen es un paquete de Node.js que genera correos electrónicos HTML responsivos para enviar correo transaccional. Las versiones de Mailgen hasta la 2.0.31 contienen una vulnerabilidad de inyección HTML en correos electrónicos de texto plano generados con el método generatePlaintext cuando se suministra contenido…

A insertion of sensitive information into sent data vulnerability in Fortinet FortiMail 7.4.0 through 7.4.2, FortiMail 7.2.0 through 7.2.6, FortiMail 7.0 all versions, FortiManager 7.6.0 through 7.6.1, FortiManager 7.4.1 through 7.4.3, FortiManager Cloud 7.4.1 through 7.4.3, FortiNDR 7.6.0 through 7.6.1, FortiNDR…

mailgen es un paquete de Node.js que genera correos electrónicos HTML adaptables para el envío de correo transaccional. Las versiones de Mailgen hasta la 2.0.30 contienen una vulnerabilidad de inyección HTML en los correos electrónicos de texto plano producidos por el método generatePlaintext cuando se proporciona…

A vulnerability has been identified in SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) (All versions < V2.4.24), SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) (All versions < V2.4.24), SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) (All versions < V2.4.24), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (6AG2542-6VX00-4XE0) (All versions…

Una vulnerabilidad fue identificada en el sistema de Detalles del Cliente 1.0 de code-projects. Afecta a una función desconocida del archivo /admin/update-profile.php. Dicha manipulación del argumento uid conduce a una inyección SQL. El ataque puede ser ejecutado de forma remota. El exploit está disponible…

code-projects Client Details System 1.0 is vulnerable to Cross Site Scripting (XSS). When adding customer information, the client details system fills in malicious JavaScript code in the username field.

In fetchmail before 6.5.6, the SMTP client can crash when authenticating upon receiving a 334 status code in a malformed context.

El plugin Block For Mailchimp - Easy Mailchimp Form Integration para WordPress es vulnerable a falsificación de petición del lado del servidor ciega en todas las versiones hasta la 1.1.12, inclusive, a través de mcbSubmit_Form_Data(). Esto permite a atacantes no autenticados realizar peticiones web a ubicaciones…

El plugin Post By Email para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función save_attachments en todas las versiones hasta la 1.0.4b, inclusive. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el servidor del…

go-mail is a comprehensive library for sending mails with Go. In versions 0.7.0 and below, due to incorrect handling of the mail.Address values when a sender- or recipient address is passed to the corresponding MAIL FROM or RCPT TO commands of the SMTP client, there is a possibility of wrong address routing or even…

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in LambertGroup LambertGroup - AllInOne - Banner with Thumbnails all-in-one-thumbnailsBanner allows Blind SQL Injection.This issue affects LambertGroup - AllInOne - Banner with Thumbnails: from n/a through <= 3.8.