Vulnerabilidades

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Anzar Ahmed Ni WooCommerce Cost Of Goods permite XSS almacenado. Este problema afecta a Ni WooCommerce Cost Of Goods: desde n/d hasta la versión 3.2.8.

Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML en supsystic Easy Google Maps permite la inyección de XML. Este problema afecta a Easy Google Maps desde n/d hasta la versión 1.11.17.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpshopee Awesome Logos permite XSS reflejado. Este problema afecta a Awesome Logos desde n/d hasta la versión 1.2.

La vulnerabilidad de falta de autorización en Frank P. Walentynowicz FPW Category Thumbnails permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las miniaturas de categoría de FPW desde n/d hasta la versión 1.9.5.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ("Path Traversal") en pixelgrade Category Icon permite el Path Traversal. Este problema afecta a la categoría Icono desde n/d hasta la versión 1.0.0.

Se descubrió un problema en Django 5.1 antes de 5.1.8 y 5.0 antes de 5.0.14. La normalización de NFKC es lenta en Windows. Como consecuencia, django.contrib.auth.views.loginview, django.contrib.auth.views.logoutview, y django.views.i18n.set_language están sujetos a un posible ataque de denegación de servicio a través…

Una implementación incorrecta en Descargas de Google Chrome anterior a la versión 135.0.7049.52 permitía a un atacante remoto suplantar la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una implementación incorrecta del autocompletado en Google Chrome anterior a la versión 135.0.7049.52 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, realizara una suplantación de la misma mediante una página HTML manipulada. (Gravedad de…

Una implementación incorrecta en las pestañas personalizadas de Google Chrome anterior a la versión 135.0.7049.52 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, realizara una suplantación de la misma mediante una página HTML manipulada.…

Una implementación inadecuada en las Navegaciones de Google Chrome anterior a la versión 135.0.7049.52 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, eludiera la política del mismo origen mediante una página HTML manipulada. (Gravedad de…

La validación insuficiente de entradas no confiables en las extensiones de Google Chrome anteriores a la versión 135.0.7049.52 permitió que un atacante remoto escalara privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una implementación incorrecta en las extensiones de Google Chrome anteriores a la versión 135.0.7049.52 permitía a un atacante remoto escalar privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una implementación incorrecta de Intents en Google Chrome para Android anterior a la versión 135.0.7049.52 permitió que un atacante remoto escalara privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una implementación incorrecta de las pestañas personalizadas de Google Chrome en Android, antes de la versión 135.0.7049.52, permitió que un atacante remoto, que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario, realizara una escalada de privilegios mediante una aplicación…

El use-after-free en las navegaciones de Google Chrome anteriores a la versión 135.0.7049.52 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Go-Guerrilla SMTP Daemon es un servidor SMTP ligero escrito en Go. Antes de la versión 1.6.7, al habilitar ProxyOn, el comando PROXY se aceptaba varias veces, y las invocaciones posteriores anulaban las anteriores. El protocolo proxy solo admite una cabecera PROXY inicial; cualquier acción posterior se considera parte…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Cynob IT Consultancy The Logo Slider permite XSS reflejado. Este problema afecta a The Logo Slider desde n/d hasta la versión 1.0.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Gosign Gosign – Posts Slider Block permite XSS almacenado. Este problema afecta a Gosign desde la versión n/d hasta la 1.1.0.

La vulnerabilidad de falta de autorización en Anzar Ahmed Ni WooCommerce Cost Of Goods permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ni WooCommerce Cost Of Goods desde n/d hasta la versión 3.2.8.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en smackcoders Google SEO Pressor Snippet permite Cross-Site Request Forgery. Este problema afecta a Google SEO Pressor Snippet: desde n/d hasta la versión 2.0.

Un servidor MongoDB, en condiciones específicas, que se ejecuta en Linux con la comprobación del estado de revocación de TLS y CRL habilitada, no comprueba el estado de revocación de los certificados intermedios en la cadena de certificados del par. En casos de MONGODB-X509, que no está habilitado por defecto, esto…

Al ejecutar comandos con ciertos argumentos definidos, es posible que explain no los valide antes de usarlos. Esto puede provocar fallos en los servidores del enrutador. Esto afecta a MongoDB Server v5.0 anterior a la 5.0.31, MongoDB Server v6.0 anterior a la 6.0.20, MongoDB Server v7.0 anterior a la 7.0.16 y MongoDB…

Los mensajes de protocolo de conexión MongoDB manipulados específicamente pueden provocar el bloqueo de MongoDB durante la validación de comandos. Esto puede ocurrir sin usar una conexión autenticada. Este problema afecta a MongoDB v5.0 anteriores a la 5.0.31, MongoDB v6.0 anteriores a la 6.0.20 y MongoDB v7.0…

Un usuario autorizado a acceder a una vista podría modificar la intercalación prevista, lo que le permitiría acceder a una vista diferente o no prevista de los datos subyacentes. Este problema afecta a MongoDB Server v5.0 (versión anterior a la 5.0.31), MongoDB Server v6.0 (versión anterior a la 6.0.20), MongoDB…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Haozhe Xie Google Font Fix permite XSS reflejado. Este problema afecta a Google Font Fix desde n/d hasta la versión 2.3.1.