Vulnerabilidades

Vulnerabilidad de exposición de información confidencial a un actor no autorizado en miniOrange miniOrange's Google Authenticator – WordPress Two Factor Authentication – 2FA , Two Factor, OTP SMS and Email | Passwordless login. Este problema afecta a Google Authenticator – WordPress Two Factor Authentication – 2FA ,…

Vulnerabilidad de control inadecuado de generación de código ("inyección de código") en Milan Dini? Rename Media Files. Este problema afecta a Rename Media Files: desde n/a hasta 1.0.1.

Vulnerabilidad de control inadecuado de generación de código ("inyección de código") en David F. Carr RSVPMaker. Este problema afecta a RSVPMaker: desde n/a hasta 10.6.6.

Vulnerabilidad de validación de entrada incorrecta en ?zmir Katip Çelebi University University Information Management System permite un path traversal. Este problema afecta a University Information Management System: antes del 30.11.2023.

SteVe Community ocpp-jaxb anterior a 0.0.8 genera marcas de tiempo no válidas, como las del mes 00 en determinadas situaciones (como cuando una aplicación recibe un Open Charge Point Protocol de StartTransaction con un parámetro de marca de tiempo de 1000000). Esto puede provocar una excepción de SQL en las…

El complemento WP Sessions Time Monitoring Full Automatic WordPres anterior a 1.0.9 no sanitiza la URL de solicitud ni los parámetros de consulta antes de usarlos en una consulta SQL, lo que permite a atacantes no autenticados extraer datos confidenciales de la base de datos mediante técnicas ciegas de inyección SQL…

Existe una vulnerabilidad de Cross Site Scripting (XSS) en Follet Learning Solutions Destiny hasta 20.0_1U. a través de handlewpesearchform.do. searchString.

Pexip Infinity anterior a 32 permite Webapp1 XSS a través de enlaces preconfigurados.

Pexip Infinity anterior a 31.2 tiene una validación de entrada incorrecta para RTCP, lo que permite a atacantes remotos provocar una interrupción.

Pexip Infinity anterior a 31.2 tiene una validación de entrada inadecuada para la señalización, lo que permite a atacantes remotos activar un aborto.

En MicroHttpServer (también conocido como Micro HTTP Server) hasta a8ab029, _ParseHeader en lib/server.c permite un desbordamiento de búfer de recepción de un byte a través de un URI largo.

Una vulnerabilidad fue encontrada en PHPGurukul Nipah Virus Testing Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo bwdates-report-result.php. La manipulación del argumento fromdate conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.…

Se encontró una vulnerabilidad en Uniway UW-302VP 2.0. Ha sido calificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /boaform/wlan_basic_set.cgi del componente Admin Web Interface. La manipulación del argumento wlanssid/password conduce a cross-site request forgery. El ataque…

Existe una vulnerabilidad de divulgación de información en la funcionalidad de desafío del complemento instipod DuoUniversalKeycloakAuthenticator 1.0.7. Una solicitud HTTP especialmente manipulada puede dar lugar a la divulgación de información confidencial. Un usuario que inicia sesión en Keycloak utilizando el…

IBM Planning Analytics Local 2.0 podría permitir a un atacante remoto cargar archivos arbitrarios, provocados por la validación inadecuada de las extensiones de archivo. Al enviar una solicitud HTTP especialmente manipulada, un atacante remoto podría aprovechar esta vulnerabilidad para cargar un script malicioso, lo…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site Scripting') en Brian Batt Insert or Embed Articulate Content into WordPress permite XSS almacenado. Este problema afecta a Insert or Embed Articulate Content into WordPress: desde n/a hasta 4.3000000021.

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en WPChill Download Monitor. Este problema afecta a Download Monitor: desde n/a hasta 4.8.3.

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en CrawlSpider SEO Change Monitor – Track Website Changes. Este problema afecta a SEO Change Monitor – Track Website Changes: desde n/a hasta 1.2.

Un usuario malintencionado podría utilizar el sistema Sitefinity para la distribución de correos electrónicos de phishing.

DS Wireless Communication (DWC) con DWC_VERSION_3 y DWC_VERSION_11 permite a atacantes remotos ejecutar código arbitrario en la máquina de un cliente de juego a través de un mensaje GPCM modificado.

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Spoonthemes Couponis - Affiliate & Submitting Coupons WordPress Theme. Este problema afecta a Couponis - Affiliate & Submitting Coupons WordPress Theme: desde n/a antes de 2.2.

Vulnerabilidad de redirección de URL a sitio no confiable ("Open Redirect") en CRM Perks Integration for Salesforce and Contact Form 7, WPForms, Elementor, Ninja Forms. Este problema afecta a Integration for Salesforce and Contact Form 7, WPForms, Elementor, Ninja Forms: desde n /a hasta 1.3.3.

Vulnerabilidad de redirección de URL a un sitio que no es de confianza ('Open Redirect') en Swapnil V. Patil Login and Logout Redirect. Este problema afecta a Login and Logout Redirect: desde n/a hasta 2.0.3.

Una vulnerabilidad de lectura fuera de los límites en FPWin Pro versión 7.7.0.0 y todas las versiones anteriores puede permitir a los atacantes ejecutar código arbitrario a través de un archivo de proyecto especialmente manipulado.

El desbordamiento de búfer en la región stack de la memoria en FPWin Pro versión 7.7.0.0 y todas las versiones anteriores puede permitir a los atacantes ejecutar código arbitrario a través de un archivo de proyecto especialmente manipulado.