Vulnerabilidades

Se descubrió un problema en GOBGP antes de 3.35.0. PKG/Packet/MRT/MRT.GO no verifica correctamente la longitud de entrada, por ejemplo, asegurando que haya 12 bytes o 36 bytes (dependiendo de la familia de direcciones).

TwsCachedXPathAPI en Convertigo hasta 8.3.4 no restringe el uso de las API commons-jxpath.

open_actions.py en kitty anterior a 0.41.0 no solicita confirmación del usuario antes de ejecutar un archivo ejecutable local que puede haber sido vinculado desde un documento no confiable (por ejemplo, un documento abierto en KDE ghostwriter).

El complemento UrbanGo Membership para WordPress es vulnerable a la escalada de privilegios en versiones hasta la 1.0.4 incluida. Esto se debe a que el complemento permite a los usuarios que registran nuevas cuentas configurar su propio rol o proporcionar el campo "user_register_role". Esto permite que atacantes no…

SES ejecuta de forma segura programas JavaScript de terceros en modo estricto en compartimentos sin exceso de autoridad en su ámbito global. Antes de la versión 1.12.0, las páginas web y extensiones que usaban `ses` y la API de Compartimiento para evaluar código de terceros en un entorno de ejecución aislado, y que…

Un problema en croogo v.3.0.2 permite a un atacante realizar una inyección de encabezado de host a través del componente feed.rss.

DragonflyDB Dragonfly hasta la versión 1.28.2 permite a los usuarios autenticados provocar una denegación de servicio (falla del daemon) a través de un comando de la librería Lua que hace referencia a un entero negativo grande.

DragonflyDB Dragonfly anterior a la versión 1.27.0 permite a los usuarios autenticados provocar una denegación de servicio (fallo del daemon) mediante un comando Redis manipulado específicamente. No se comprobó la validez del cursor de escaneo.

Pycel hasta la versión 1.0b30, cuando se opera en una hoja de cálculo no confiable, permite la ejecución de código a través de una fórmula creada en una celda, como una que comienza con la subcadena =IF(A1=200, eval("__import__('os').system( ).

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en algol.plus, Advanced Dynamic Pricing para WooCommerce, permite Cross-Site Request Forgery. Este problema afecta a Advanced Dynamic Pricing para WooCommerce desde n/d hasta la versión 4.9.3.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en MessageMetric Review Wave – Google Places Reviews permite XSS almacenado. Este problema afecta a Review Wave (Reseñas de Google Places) desde n/d hasta la versión 1.4.7.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Boone Gorges Anthologize permite Cross-Site Request Forgery. Este problema afecta a Anthologize desde la versión n/d hasta la 0.8.3.

Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en Földesi, Mihály Széchenyi 2020 Logo, permite la inclusión local de archivos en PHP. Este problema afecta a Széchenyi 2020 Logo desde n/d hasta la versión 1.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en SOFTAGON WooCommerce Products without featured images permite XSS reflejado. Este problema afecta a WooCommerce Products without featured images: desde n/d hasta la versión 0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Pei Yong Goh UXsniff permite XSS reflejado. Este problema afecta a UXsniff desde n/d hasta la versión 1.2.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en M. Ali Saleem WordPress Health and Server Condition – Integrated with Google Page Speed permite XSS reflejado. Este problema afecta a WordPress Health and Server Condition – Integrated with Google…

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en jbhovik Ray Enterprise Translation permite la inclusión local de archivos en PHP. Este problema afecta a Ray Enterprise Translation desde n/d hasta la versión…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gerrygooner Rebuild Permalinks permite XSS reflejado. Este problema afecta a Rebuild Permalinks desde n/d hasta la versión 1.6.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en alvego Protected wp-login permite XSS reflejado. Este problema afecta al wp-login protegido desde la versión n/d hasta la 2.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bernd Altmeier Google Maps GPX Viewer que permite XSS reflejado. Este problema afecta al visor GPX de Google Maps desde n/d hasta la versión 3.6.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en rockgod100 Theme File Duplicator permite el Path Traversal. Este problema afecta al Duplicador de Archivos de Temas desde la versión n/d hasta la 1.3.

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en rockgod100 Theme File Duplicator permite el uso de archivos maliciosos. Este problema afecta al duplicador de archivos de temas desde la versión n/d hasta la 1.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Dhanendran Rajagopal Term Taxonomy Converter permite XSS reflejado. Este problema afecta al convertidor de taxonomía de términos desde n/d hasta la versión 1.2.

La vulnerabilidad de falta de autorización en mingocommerce Delete All Posts permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la función Eliminar todas las publicaciones desde la versión n/d hasta la 1.1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wppluginboxdev Stylish Google Sheet Reader permite XSS reflejado. Este problema afecta al elegante lector de hojas de cálculo de Google desde n/d hasta la versión 4.0.