Vulnerabilidades

Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server

Una vulnerabilidad de Elevación de Privilegios en Microsoft SharePoint.

Una vulnerabilidad de Suplantación de Identidad en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2021-42320

Una vulnerabilidad de suplantación de identidad en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2021-43242

Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2021-42294

Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2021-42309

Una comprobación de entrada insuficiente en la funcionalidad search del plugin Share-one-Drive de Wordpress versiones anteriores a 1.15.3, permite a un usuario no autenticado diseñar un ataque de tipo Cross-Site Scripting reflejado

pictshare versión v1.5, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) en el archivo api/info.php. La función exit terminará el script e imprimirá el mensaje que presenta $_REQUEST["hash"]

Una redirección abierta mediante la inyección de HTML en mensajes confidenciales en Cryptshare versiones anteriores a 5.1.0, permite a atacantes remotos (con permiso para proporcionar mensajes confidenciales por medio de Cryptshare) redirigir a las víctimas objetivo a cualquier URL por medio de la subcadena "(meta…

Sharetribe Go es un software de mercado disponible de origen. En las versiones afectadas, una inyección de comandos en el sistema operativo es posible en instalaciones de Sharetribe Go que no presentan un token de notificación secreto de AWS Simple Notification Service (SNS) configurado por medio del parámetro de…

El plugin Shared Files de WordPress versiones anteriores a 1.6.61, no sanea ni escapa de la configuración del texto del contador de descargas, que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Excel

El plugin AddToAny Share Buttons de WordPress versiones anteriores a 1.7.48, no escapa de la configuración del botón de la URL de la imagen, lo que podría conllevar a que usuarios con altos privilegios lleven a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida

El plugin Similar Posts de WordPress versiones hasta 3.1.5 permite a usuarios muy privilegiados ejecutar código PHP arbitrario en un entorno reforzado (es decir, con DISALLOW_FILE_EDIT, DISALLOW_FILE_MODS y DISALLOW_UNFILTERED_HTML configurados como verdaderos) por medio de la configuración del widget…

Se ha detectado que Dropouts Technologies LLP Air Share versión v1.2, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el parámetro devicename. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en la información de devicename

Se ha detectado que Dropouts Technologies LLP Air Share versión v1.2, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el parámetro path del manejo de excepciones "list" y "download". Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una petición GET diseñada

La versión 3.3.23 del plugin Sassy Social Share de WordPress es vulnerable a una inyección de objetos de PHP por medio de la acción AJAX wp_ajax_heateor_sss_import_config debido a una deserialización de entradas no validadas por el usuario por medio de la función import_config que se encuentra en el archivo…

Se ha detectado un problema en Hyland org.alfresco:share versiones hasta 7.0.0.2 y org.alfresco:community-share versiones hasta 7.0. Una omisión del filtro de tipo XSS para la comprobación de entradas HTML en la Interfaz de Usuario de Alfresco Share conlleva a un ataque de tipo XSS almacenado que podría ser explotado…

El plugin Easy Download Manager and File Sharing Plugin with frontend file upload - a better Media Library - Shared Files de WordPress versiones anteriores a 1.6.57, no sanea y escapa de algunas de sus configuraciones antes de mostrarlas en los atributos, que podría conllevar a problemas de tipo Cross-Site Scripting…

Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2021-40487

Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2021-41344

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Word

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Excel. Este ID de CVE es diferente de CVE-2021-40471, CVE-2021-40473, CVE-2021-40474, CVE-2021-40479

Una vulnerabilidad de Suplantación de Identidad en Microsoft SharePoint. Este ID de CVE es diferente de CVE-2021-40483

Una vulnerabilidad de Suplantación de Identidad en Microsoft SharePoint. Este ID de CVE es diferente de CVE-2021-40484