Vulnerabilidades

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en selloio Sello ChannelConnector sello-channelconnector permite XSS Reflejado. Este problema afecta a Sello ChannelConnector: desde n/a hasta menor o igual que 1.6.3.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en e-plugins Directory Pro directory-pro permite XSS Reflejado. Este problema afecta a Directory Pro: desde n/a hasta menor o igual que 2.5.5.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Barry Kooij Post Connector post-connector permite XSS Reflejado. Este problema afecta a Post Connector: desde n/a hasta menor o igual que 1.0.11.

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en quantumcloud Simple Link Directory qc-simple-link-directory permite el abuso de autenticación. Este problema afecta a Simple Link Directory: desde n/a hasta < 14.8.1.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales en la Salida Utilizada por un Componente Descendente ('Inyección') en la extensión Mediawiki - LanguageSelector de la Fundación Wikimedia permite la Inyección de Código. Este problema afecta a la extensión Mediawiki - LanguageSelector: desde master…

El plugin GSheetConnector For Gravity Forms para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones inferiores o iguales a la 1.3.23. Esto se debe a la validación de nonce ausente o incorrecta en las funciones activate_plugin y deactivate_plugin. Esto hace posible que los atacantes…

El plugin GSheetConnector For Gravity Forms para WordPress es vulnerable a una omisión de autorización en versiones inferiores o iguales a la 1.3.27. Esto se debe a una comprobación de capacidad faltante en la función 'install_plugin'. Esto permite a atacantes autenticados, con acceso de nivel de suscriptor y…

Se ha detectado un fallo en la integración de Active Directory y del demonio de servicios de seguridad del sistema (System Security Services Daemon, SSSD) en sistemas Linux. En las configuraciones predeterminadas, el complemento de autenticación local de Kerberos (sssd_krb5_localauth_plugin) está habilitado, pero es…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Junos Space Security Director permite a un atacante inyectar scripts maliciosos en la aplicación, los cuales son luego almacenados y ejecutados en el contexto de los navegadores de otros…

Una vulnerabilidad de autorización faltante en Juniper Networks Junos Space Security Director permite a un atacante no autenticado basado en red leer o modificar metadatos a través de la interfaz web. La manipulación de estos metadatos puede resultar en que los dispositivos gestionados de la serie SRX permitan tráfico…

Una vulnerabilidad de autenticación faltante para función crítica en Juniper Networks Security Director Policy Enforcer permite a un atacante no autenticado y basado en la red reemplazar imágenes vSRX legítimas por otras maliciosas. Si un usuario de confianza inicia la implementación, Security Director Policy Enforcer…

El tema Search & Go - Directory WordPress Theme para WordPress es vulnerable a omisión de autenticación mediante toma de control de cuenta en todas las versiones hasta la 2.7, inclusive. Esto se debe a una validación de usuario insuficiente en la función search_and_go_elated_check_facebook_user(). Esto hace posible…

La instalación de MongoDB Connector para BI a través de MSI en Windows deja las ACL sin configurar en los directorios de instalación personalizados, lo que permite la escalada de privilegios. Este problema afecta a MongoDB Connector para BI: desde la versión 2.0.0 hasta la 2.14.24.

Credenciales insuficientemente protegidas en el conector de Crowdstrike pueden llevar a la filtración de credenciales de Crowdstrike. Un usuario malintencionado puede acceder a credenciales en caché de un conector de Crowdstrike en otro espacio al crear y ejecutar un conector de Crowdstrike en un espacio al que tiene…

El plugin Comment Info Detector para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.0.5, inclusive. Esto se debe a la falta de validación de nonce en el archivo options.php al manejar el envío de formularios. Esto hace posible que atacantes no autenticados…

Vulnerabilidad de autorización faltante en wpdirectorykit WP Directory Kit permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Directory Kit: desde n/a hasta 1.3.8.

El plugin CM Business Directory para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'cmbd_featured_image' del plugin en todas las versiones hasta la 1.5.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el…

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en e-plugins Directory Pro directory-pro que permite XSS basado en DOM. Este problema afecta a Directory Pro: desde n/a hasta <= 2.5.5.

Vulnerabilidad de deserialización de datos no fiables en raoinfotech GSheets Connector sheetlink que permite la inyección de objetos.Este problema afecta a GSheets Connector: desde n/a hasta <= 1.1.1.

Vulnerabilidad de autorización faltante en AdvancedCoding wpDiscuz permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a wpDiscuz: desde n/a hasta 7.6.33.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en wpdirectorykit Sweet Energy Efficiency permite XSS almacenado. Este problema afecta a Sweet Energy Efficiency: desde n/a hasta 1.0.6.

Cuando NeuVector ejecuta y finaliza un comando Java con parámetros de contraseña por NeuVector por violación de regla de proceso, la contraseña aparecerá en el registro de eventos de seguridad de NeuVector.

NeuVector almacena las contraseñas de usuario y las claves de API utilizando un hash simple y sin hash. Este método es vulnerable a ataques de tabla arcoíris (un ataque fuera de línea donde los hashes de contraseñas conocidas se precalculan).

Existe una vulnerabilidad en las versiones de NeuVector hasta e incluyendo la 5.4.5, donde se utiliza una cadena fija como contraseña predeterminada para la cuenta 'admin' integrada. Si esta contraseña no se cambia inmediatamente después del despliegue, cualquier carga de trabajo con acceso de red dentro del clúster…

El plugin BeyondCart Connector para WordPress es vulnerable a la escalada de privilegios debido a una gestión inadecuada del secreto JWT y a una autorización deficiente dentro del filtro determine_current_user en las versiones 1.4.2 a la 2.1.0. Esto permite a atacantes no autenticados crear tokens válidos y asumir la…