Vulnerabilidades

El plugin BUKAZU Search widget para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'shortcode' del shortcode 'bukazu_search' en todas las versiones hasta la 3.3.2, inclusive, debido a una sanitización de entrada y escape de salida insuficientes en los atributos proporcionados por el…

Vulnerabilidad por falta de autorización en Vinod Dalvi Ivory Search add-search-to-menu permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ivory Search: desde n/a hasta menor o igual que 5.5.12.

Vulnerabilidad de autorización faltante en multiparcels MultiParcels Shipping For WooCommerce multiparcels-shipping-for-woocommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a MultiParcels Shipping For WooCommerce: desde n/a hasta menor o…

Vulnerabilidad por Autorización Faltante en marcoingraiti Actionwear products sync actionwear-products-sync permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Actionwear products sync: desde n/a hasta menor o igual que 2.3.3.

Debido a una falta de verificación de autorización en SAP Enterprise Search para ABAP, un atacante con altos privilegios puede leer y exportar el contenido de tablas de base de datos a un informe ABAP. Esto podría llevar a un alto impacto en la confidencialidad de los datos y un bajo impacto en la integridad de los…

Se ha identificado una vulnerabilidad en COMOS V10.6 (Todas las versiones menor que la versión V10.6.1), COMOS V10.6 (Todas las versiones menor que la versión V10.6.1), JT Bi-Directional Translator for STEP (Todas las versiones), NX V2412 (Todas las versiones menor que la versión V2412.8900 con Cloud Entitlement…

Se ha encontrado una falla en el Sistema de Gestión de Perfiles de Empleados 1.0 de code-projects. Afecta a una función desconocida del archivo /print_personnel_report.PHP. Esta manipulación del argumento per_id causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser…

Se ha descubierto una falla de seguridad en el sistema de gestión de perfiles de empleados code-projects 1.0. Afectada es una función desconocida del archivo /profiling/add_file_query.php. La manipulación del argumento per_file resulta en una carga sin restricciones. El ataque puede ser lanzado remotamente. El exploit…

Una vulnerabilidad fue identificada en code-projects Employee Profile Management System 1.0. Este problema afecta algún procesamiento desconocido del archivo /view_personnel.php. La manipulación del argumento per_address/dr_school/other_school lleva a cross site scripting. El ataque puede ser iniciado remotamente. El…

Se determinó una vulnerabilidad en code-projects Employee Profile Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /view_personnel.php. La ejecución de una manipulación del argumento per_id puede conducir a una inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido…

The Search, Filters & Merchandising for WooCommerce plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'wcis_save_email' endpoint in all versions up to, and including, 3.0.67. This makes it possible for authenticated attackers, with Subscriber-level access…

Arcade MCP allows you to to create, deploy, and share MCP Servers. Prior to 1.5.4, the arcade-mcp HTTP server uses a hardcoded default worker secret ("dev") that is never validated or overridden during normal server startup. As a result, any unauthenticated attacker who knows this default key can forge valid JWTs and…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tychesoftwares Arconix Shortcodes arconix-shortcodes allows Stored XSS.This issue affects Arconix Shortcodes: from n/a through <= 2.1.20.

In Search Guard FLX versions from 3.1.0 up to 4.0.0 with enterprise modules being disabled, there exists an issue which allows authenticated users to use specially crafted requests to read documents from data streams without having the respective privileges.

Use After Free vulnerability in Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform improper GPU processing operations to gain access to already freed memory.This issue affects Valhall GPU Kernel Driver: from r53p0 through r54p1;…

Use After Free vulnerability in Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform improper GPU memory processing operations to gain access to already freed memory.This issue affects Valhall GPU Kernel Driver: from r53p0 through…

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform improper GPU processing operations to expose sensitive data.This issue affects Valhall GPU Kernel…

A vulnerability in OpenSearch allows attackers to cause Denial of Service (DoS) by submitting complex query_string inputs. This issue affects all OpenSearch versions between 3.0.0 and < 3.3.0 and OpenSearch < 2.19.4.

The Search Exclude plugin for WordPress is vulnerable to unauthorized modification of data due to a insufficient capability check on the Base::get_rest_permission() method in all versions up to, and including, 2.5.7. This makes it possible for authenticated attackers, with Contributor-level access and above, to modify…

Missing Authorization vulnerability in tychesoftwares Arconix Shortcodes arconix-shortcodes allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Arconix Shortcodes: from n/a through <= 2.1.18.

A weakness has been identified in code-projects Courier Management System 1.0. This affects an unknown function of the file /add-office.php. This manipulation of the argument OfficeName causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be exploited.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Saysis Computer Systems Trade Ltd. Co. StarCities allows Reflected XSS. This issue affects StarCities: before 1.1.61.

Se determinó una vulnerabilidad en code-projects Courier Management System 1.0. Este problema afecta a alguna funcionalidad desconocida del archivo /search-edit.php. Esta manipulación del argumento Consignment causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y…

Una vulnerabilidad fue identificada en code-projects Courier Management System 1.0. Esto afecta una parte desconocida del archivo /add-new-officer.php. Dicha manipulación del argumento ManagerName conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y podría ser…

En las versiones 3.1.2 y anteriores de Search Guard FLX, mientras que la Seguridad a Nivel de Documento (DLS) se aplica correctamente en otros lugares, cuando la búsqueda se activa desde un watch de Signals, la regla de DLS no se aplica, permitiendo el acceso a todos los documentos en los índices consultados.