Vulnerabilidades

Se encontró una vulnerabilidad en kkFileView 4.4.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /fileUpload. La manipulación del argumento File permite una carga sin restricciones. Es posible iniciar el ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

El complemento Drag and Drop Multiple File Upload for WooCommerce de WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta la 1.1.6 incluida, ya que acepta una cadena de tipo admitido proporcionada por el usuario y el nombre del archivo cargado sin aplicar las comprobaciones de…

La vulnerabilidad de falta de autorización en Saad Iqbal Advanced File Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de Archivos Avanzado desde la versión n/d hasta la 5.3.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en motov.net Ebook Store permite XSS basado en DOM. Este problema afecta a la tienda de libros electrónicos desde n/d hasta la versión 5.8007.

La vulnerabilidad de falta de autorización en Mitchell Bennis Simple File List permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la Lista Simple de Archivos desde n/d hasta la versión 6.1.13.

El complemento PeproDev Ultimate Profile Solutions para WordPress es vulnerable al acceso no autorizado a datos a través de su endpoint de restablecimiento de contraseña, expuesto públicamente. El complemento busca el valor 'valid_email' basándose únicamente en el parámetro de nombre de usuario proporcionado, sin…

El complemento PeproDev Ultimate Profile Solutions para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función handel_ajax_req() en las versiones 1.9.1 a 7.5.2. Esto permite que atacantes no autenticados actualicen metadatos arbitrarios de…

El complemento PeproDev Ultimate Profile Solutions para WordPress es vulnerable a la omisión de autenticación en las versiones 1.9.1 a 7.5.2. Esto se debe a que la función handel_ajax_req() no tiene las restricciones adecuadas en la función change_user_meta, que permite establecer un código OTP e iniciar sesión con…

La versión anterior a la 3.1.0 de Outsystems Multiple File Upload es vulnerable a la carga de archivos sin restricciones. Esta vulnerabilidad se debe a que las validaciones de extensión y tamaño de archivo se aplican únicamente en el lado del cliente. Un atacante puede interceptar la solicitud de carga y modificar el…

Cuando un usuario web sin permiso de creación en subcarpetas intenta subir un archivo a un directorio inexistente, el mensaje de error incluye la ruta absoluta del servidor, lo que podría permitir el análisis de errores para el mapeo de aplicaciones. Este problema afecta a GoAnywhere: versiones anteriores a la 7.8.0.

La falta de validación de entrada en ciertas funciones del cliente web de GoAnywhere de Fortra anterior a la versión 7.8.0 permite que un atacante con permiso para activar correos electrónicos inserte HTML o JavaScript arbitrario en un correo electrónico.

Se informó de una vulnerabilidad de análisis XML incorrecto en el cliente FileZ que podría permitir lecturas de archivos arbitrarias en el sistema si un usuario local visita una URL manipulada específicamente para este fin.

Se informó de una vulnerabilidad de cross-site scripting en el cliente FileZ que podría permitir la ejecución de código si un usuario local visita una URL manipulada específicamente para ello.

Se informó de una vulnerabilidad de redirección abierta en el cliente FileZ que podría permitir la divulgación de información si un usuario local visita una URL manipulada específicamente para este fin.

El complemento Prevent Direct Access – Protect WordPress Files para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 2.8.8 incluida, a través de la cadena "generate_unique_string", debido a la aleatoriedad insuficiente del nombre del archivo generado. Esto permite que…

El cliente FileWave Windows anterior a la versión 16.0.0, en algunas configuraciones no predeterminadas, permite que un usuario local sin permisos escale privilegios a SYSTEM.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Metagauss ProfileGrid permite la inyección SQL. Este problema afecta a ProfileGrid desde n/d hasta la versión 5.9.4.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en BjornW File Icons permite XSS reflejado. Este problema afecta a los iconos de archivo desde n/d hasta la versión 2.1.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en rockgod100 Theme File Duplicator permite el Path Traversal. Este problema afecta al Duplicador de Archivos de Temas desde la versión n/d hasta la 1.3.

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en rockgod100 Theme File Duplicator permite el uso de archivos maliciosos. Este problema afecta al duplicador de archivos de temas desde la versión n/d hasta la 1.3.

La vulnerabilidad de asignación de recursos sin límites o limitación en Drupal Stage File Proxy permite inundaciones. Este problema afecta a Stage File Proxy: desde la versión 0.0.0 hasta la 3.1.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Wham Checkout Files Upload para WooCommerce permite XSS almacenado. Este problema afecta a Checkout Files Upload para WooCommerce desde n/d hasta la versión 2.2.0.

Una vulnerabilidad de cross-site scripting (XSS) en la función de carga del explorador de archivos de Ready_ permite la inyección de código JavaScript arbitrario en el nombre del archivo. El contenido inyectado se almacena en el servidor y se ejecuta cada vez que un usuario interactúa con el archivo subido.

El complemento User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los shortcodes del complemento en todas las versiones hasta la 3.13.5 incluida, debido a una depuración de entrada y al escape de…

La vulnerabilidad de asignación incorrecta de privilegios en NotFound WP User Profiles permite la escalada de privilegios. Este problema afecta a WP User Profiles: desde n/d hasta 2.6.2.