Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wp.insider Simple Membership Custom Messages que permite XSS reflejado. Este problema afecta a los mensajes personalizados de membresía simple: desde n/a hasta 2.4.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Simple Plugins Car Rental Management 1.0. Este problema afecta a algunas funciones desconocidas del archivo /admin/approve.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El…

El complemento Simple:Press Forum para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 's' en todas las versiones hasta la 6.10.11 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto permite que atacantes no autenticados inyecten scripts web arbitraria…

Existe una vulnerabilidad de Cross-site scripting en Simple Image Sizes 3.2.3 y versiones anteriores. Si se aprovecha esta vulnerabilidad, se puede ejecutar una script arbitraria en el navegador web del usuario que inicia sesión en el producto con privilegios administrativos y accede a la pantalla de configuración.

CMSimple 5.16 permite al usuario leer el código fuente de CMS mediante la manipulación del nombre del archivo en el parámetro de archivo de una solicitud GET.

CMSimple 5.16 permite al usuario editar el archivo log.php a través de la página de impresión.

La vulnerabilidad de permisos inseguros en CMSimple v.5.16 permite a un atacante remoto obtener información confidencial a través de un script manipulado a la funcionalidad de descarga de archivos de respaldo php.

Un problema en CMSimple v.5.16 permite a un atacante remoto obtener información confidencial a través de un script manipulado a la función de enlace de validación.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Simple Locator permite XSS reflejado. Este problema afecta a Simple Locator: desde n/a hasta 2.0.4.

La vulnerabilidad Server-Side Request Forgery (SSRF) en DLX Plugins Comment Edit Core – Simple Comment Editing permite Server Side Request Forgery. Este problema afecta a Comment Edit Core – Simple Comment Editing: desde n/a hasta 3.0.33.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ("inyección SQL") en Tips and Tricks HQ, Ruhul Amin, Josh Lobe Simple Download Monitor permite la inyección Blind SQL. Este problema afecta a Simple Download Monitor: desde n/a hasta 3.9.25.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Svetoslav Marinov (Slavi) Orbisius Simple Notice permite XSS almacenado. Este problema afecta a Orbisius Simple Notice: desde n/a hasta 1.1.3.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en Really Simple Security Really Simple SSL permite Cross Site Request Forgery. Este problema afecta a Really Simple SSL: desde n/a hasta 9.1.4.

El complemento Simple Downloads List para WordPress es vulnerable a la inyección SQL a través del atributo 'category' del shortcode 'neofix_sdl' en todas las versiones hasta la 1.4.2 y incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…

El complemento Simple Gallery with Filter para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'c2tw_sgwf' del complemento en todas las versiones hasta la 2.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en sayocode SC Simple Zazzle permite XSS reflejado. Este problema afecta a SC Simple Zazzle: desde n/a hasta 1.1.6.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Faaiq Ahmed, Technial Architect,faaiqsj@gmail.com Simple Custom post type custom field permite XSS reflejado. Este problema afecta al campo personalizado de tipo de publicación personalizada…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Simple shortcode buttons permite XSS reflejado. Este problema afecta a los botones de código corto Simple: desde n/a hasta 1.3.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en PromoSimple Giveaways and Contests by PromoSimple permite XSS almacenado. Este problema afecta a Giveaways and Contests by PromoSimple: desde n/a hasta 1.24.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Alessandro Staniscia Simple Vertical Timeline permite XSS basado en DOM. Este problema afecta a Simple Vertical Timeline: desde n/a hasta 0.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Albdesign Simple Project Manager permite XSS almacenado. Este problema afecta a Simple Project Manager: desde n/a hasta 1.2.2.

El software de soporte remoto SimpleHelp v5.5.7 y versiones anteriores permite a los usuarios administradores cargar archivos arbitrarios en cualquier parte del sistema de archivos mediante la carga de un archivo zip manipulado(es decir, un comprobante zip). Esto se puede aprovechar para ejecutar código arbitrario en…

El software de soporte remoto SimpleHelp v5.5.7 y versiones anteriores es vulnerable a múltiples vulnerabilidades de path traversal que permiten a atacantes remotos no autenticados descargar archivos arbitrarios del host SimpleHelp a través de solicitudes HTTP manipuladas. Estos archivos incluyen archivos de…

El software de soporte remoto SimpleHelp v5.5.7 y versiones anteriores tiene una vulnerabilidad que permite a los técnicos con pocos privilegios crear claves API con permisos excesivos. Estas claves API se pueden usar para escalar privilegios al rol de administrador del servidor.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Nagy Sandor Simple Photo Sphere permite XSS almacenado. Este problema afecta a Simple Photo Sphere: desde n/a hasta 0.0.10.