Vulnerabilidades

El plugin Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.8, no sanea ni escapa algunos parámetros antes de devolverlos en la respuesta, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los…

Se ha descubierto que rails-routes-to-json v1.0.0 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

En JetBrains Hub anterior a 2023.1.15725, faltaba la protección contra SSRF en la integración del módulo de autenticación (Auth Module).

En JetBrains Ktor anterior a la versión 2.3.0 era posible un recorrido de rutas (path traversal) en el método `resolveResource`

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin AI Contact Us Form de Karishma Arora, en las versiones <= 1.0.

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo users/registration.php del componente POST Parameter Handler. La manipulación del argumento fullname conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad en mportuga eslint-detailed-reporter hasta la versión 0.9.0, clasificada como problemática. Afecta a la función renderIssue de la biblioteca lib/template-generator.js. La manipulación del argumento message provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha encontrado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo classes/Master.php?f=save_cargo_type. La manipulación del argumento name conduce a secuencias de comandos en sitios cruzados (XSS). El…

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0, clasificada como problemática. Este problema afecta a una funcionalidad desconocida del archivo admin/assets/plugins/DataTables/examples/examples_support/editable_ajax.php del componente POST Parameter Handler. La manipulación del…

El plugin Thumbnail carousel slider para WordPress es vulnerable a Cross-Site Scripting reflejado (XSS reflejado) a través del parámetro search_term en versiones hasta la 1.1.9 inclusive, debido a una sanitización insuficiente de la entrada y a un escapado insuficiente de la salida. Esto permite que atacantes no…

Unidad de aire acondicionado Electra Central: un atacante adyacente puede hacer que la unidad se conecte a un servidor de actualizaciones no autorizado.

Unidad de aire acondicionado central Electra: un atacante adyacente puede hacer que la unidad cargue firmware (FW) no autorizado.

Unidad de aire acondicionado Electra Central: la unidad abre un punto de acceso (AP) con una contraseña fácilmente calculable.

Unidad de aire acondicionado Electra Central: credenciales codificadas de forma fija (hardcoded) en código no especificado utilizado por la unidad.

Unidad de aire acondicionado central Electra: un atacante adyacente puede hacer que la unidad cargue firmware (FW) no autorizado.

El plugin Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.7, no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de Colaborador o superior llevar a cabo ataques de…

Existe una vulnerabilidad de inyección SQL en I-Tech Trainsmart r1044 a través del URI evaluation/assign-evaluation?id=.

Se descubrió un problema en Mailman Core anterior a la versión 3.3.5. Un atacante con acceso a la API REST podría usar ataques de temporización para determinar el valor de la contraseña de la API REST configurada y, a continuación, realizar llamadas arbitrarias a la API REST. La API REST está vinculada a localhost de…

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/userprofile.php del componente GET Parameter Handler. La manipulación del argumento uid conduce a una inyección SQL. El ataque…

Baidu braft 1.1.2 presenta una fuga de memoria relacionada con el uso del operador new en example/atomic/atomic_server. NOTA: las instalaciones con brpc-0.14.0 y posteriores no se ven afectadas.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Complaint Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /users/check_availability.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 IEC (incl. variantes SIPLUS)…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 IEC (incl. variantes SIPLUS)…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 IEC (incl. variantes SIPLUS)…

Se ha encontrado un fallo en openvswitch (OVS). Al procesar un paquete IP con protocolo 0, OVS instala el flujo del plano de datos sin la acción que modifica la cabecera IP. Este problema provoca (tanto en el plano de datos del kernel como en el del espacio de usuario) la instalación de un flujo del plano de datos que…