Vulnerabilidades

El complemento de WordPress Popup Manager hasta la versión 1.6.6 no tiene autorización ni verificación CSRF al crear/actualizar ventanas emergentes, y le falta sanitización y escape, lo que podría permitir a atacantes no autenticados crear ventanas emergentes arbitrarias y agregar también payloads XSS almacenados.

El complemento de WordPress Popup Manager hasta 1.6.6 no tiene autorización ni controles CSRF al eliminar ventanas emergentes, lo que podría permitir a usuarios no autenticados eliminarlas.

El complemento de WordPress External Media anterior a la versión 1.0.36 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está…

Una vulnerabilidad fue encontrada en laravel-jqgrid y clasificada como crítica. La función getRows del archivo src/Mgallegos/LaravelJqgrid/Repositories/EloquentRepositoryAbstract.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El nombre del parche es…

Una vulnerabilidad ha sido encontrada en pacman-canvas hasta 1.0.5 y clasificada como crítica. La función addHighscore del fichero data/db-handler.php es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La actualización a la versión 1.0.6 puede…

Se encontró una vulnerabilidad en oils-js. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo core/Web.js. La manipulación conduce a open redirect. El ataque se puede iniciar de forma remota. El nombre del parche es fad8fbae824a7d367dacb90d56cb02c5cb999d42. Se recomienda aplicar un…

Se encontró una vulnerabilidad en phpRedisAdmin hasta 1.16.1. Ha sido clasificada como problemática. Esto afecta la función authHttpDigest del archivo include/login.inc.php. La manipulación del argumento response conduce al uso de un operador incorrecto en la comparación de cadenas. La actualización a la versión…

Se encontró una vulnerabilidad en whohas. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del componente Package Information Handler. La manipulación conduce a la transmisión en texto plano de información confidencial. El ataque puede iniciarse de forma remota. Por el momento…

Se encontró una vulnerabilidad en multimon-ng. Ha sido calificada como crítica. Este problema afecta a la función add_ch del archivo demod_flex.c. La manipulación del argumento ch conduce al formato de cadena. La actualización a la versión 1.2.0 puede solucionar este problema. El nombre del parche es…

Una vulnerabilidad fue encontrada en WP-Ban y clasificada como problemática. Este problema afecta la función toggle_checkbox del archivo ban-options.php. La manipulación del argumento $_SERVER["HTTP_USER_AGENT"] conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. El nombre del parche es…

Una vulnerabilidad fue encontrada en as y clasificada como problemática. Esta vulnerabilidad afecta a la función getFullURL del archivo include.cdn.php. La manipulación conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota. El nombre del parche es 4acad1e3d2c34c017473ceea442fb3e3e078b2bd. Se…

Una vulnerabilidad ha sido encontrada en cgriego active_attr hasta 0.15.2 y clasificada como problemática. Esto afecta a la llamada de función del archivo lib/active_attr/typecasting/boolean_typecaster.rb del componente Regex Handler. La manipulación del argumento value conduce a la Denegación de Servicio (DoS). La…

Una vulnerabilidad fue encontrada en wp-english-wp-admin Plugin hasta 1.5.1 y clasificada como problemática. La función Register_endpoints del archivo english-wp-admin.php es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Request Forgery (CSRF). El ataque se puede lanzar de forma remota. La…

Una vulnerabilidad ha sido encontrada en django-openipam y clasificada como problemática. Esto afecta a una parte desconocida del archivo openipam/report/templates/report/exposed_hosts.html. La manipulación del argumento description conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. El…

Se encontró una vulnerabilidad en kapetan dns hasta 6.1.0. Ha sido calificada como problemática. Una función desconocida del archivo DNS/Protocol/Request.cs es afectada por este problema. La manipulación conduce a una entropía insuficiente en prng. El ataque puede lanzarse de forma remota. La actualización a la…

Se encontró una vulnerabilidad en drogatkin TJWS2. Ha sido declarada crítica. La función desplegarWar del archivo 1.x/src/rogatkin/web/WarRoller.java es afectada por esta vulnerabilidad. La manipulación conduce a path traversal. El ataque se puede lanzar de forma remota. El nombre del parche es…

Se encontró una vulnerabilidad en retra-system. Ha sido clasificada como problemática. Una función desconocida es afectada por esta función. La manipulación conduce a Cross-Site Scripting. Es posible lanzar el ataque de forma remota. El nombre del parche es a6d94ab88f4a6f631a14c59b72461140fb57ae1f. Se recomienda…

Una vulnerabilidad fue encontrada en luckyshot CRMx y clasificada como crítica. Este problema afecta la función get/save/delete/comment/commentdelete del archivo index.php. La manipulación conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El nombre del parche es…

Una vulnerabilidad de inyección de entidad externa XML (XXE) en XML-RPC.NET anterior a 2.5.0 permite a usuarios remotos autenticados realizar ataques de server-side request forgery (SSRF), como lo demuestra una solicitud POST de pingback.aspx.

Se encontró una vulnerabilidad en mschaef toto hasta 1.4.20. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del componente Email Parameter Handler. La manipulación conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota. La actualización a la versión 1.4.21 puede…

Se encontró una vulnerabilidad en mschaef toto hasta 1.4.20. Ha sido clasificada como problemática. Una parte desconocida del componente Todo List Handler afecta a una parte desconocida. La manipulación conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. La actualización a la versión 1.4.21…

Una vulnerabilidad ha sido encontrada en Cyface Terms and Conditions Module hasta 2.0.9 y clasificada como problemática. La función returnTo del archivo Termsandconditions/views.py es afectada por esta vulnerabilidad. La manipulación conduce a una redirección abierta. El ataque se puede lanzar de forma remota. La…

Una vulnerabilidad clasificada como problemática ha sido encontrada en Opencaching Deutschland oc-server3. Este problema afecta un procesamiento desconocido del archivo htdocs/templates2/ocstyle/login.tpl del componente Login Page. La manipulación del argumento username conduce a Cross-Site Scripting. El ataque puede…

Una vulnerabilidad fue encontrada en Opencaching Deutschland oc-server3 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo htdocs/templates2/ocstyle/cachelists.tpl del componente Cachelist Handler. La manipulación del argumento name_filter/by_filter conduce a Cross-Site…

Una vulnerabilidad ha sido encontrada en Opencaching Deutschland oc-server3 y clasificada como problemática. Esto afecta a una parte desconocida del archivo htdocs/templates2/ocstyle/start.tpl del componente Cookie Handler. La manipulación del argumento usercountryCode conduce a Cross-Site Scripting. Es posible…