Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en sureshdsk Are you robot google recaptcha for wordpress permite XSS reflejado. Este problema afecta a ¿Eres un robot? Google Recaptcha para WordPress: desde n/d hasta la versión 2.2.

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en NotFound Visual Text Editor permite la inclusión remota de código. Este problema afecta al Editor de texto visual desde n/d hasta la versión 1.2.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Zalo Live Chat permite XSS reflejado. Este problema afecta a Zalo Live Chat desde n/d hasta la versión 1.1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Google Plus permite XSS reflejado. Este problema afecta a Google Plus desde n/d hasta la versión 1.0.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpsiteeditor Site Editor Google Map permite XSS reflejado. Este problema afecta al editor de sitios de Google Maps desde n/d hasta la versión 1.0.1.

En JetBrains GoLand antes de 2025.1 era posible un XXE durante la depuración

El complemento Stylish Google Sheet Reader 4.0 para WordPress anterior a la versión 4.1 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en alphasis Related Posts via Categories permite XSS almacenado. Este problema afecta a las publicaciones relacionadas por categorías desde n/d hasta la versión 2.1.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en thiagogsrwp WP Hotjar permite XSS almacenado. Este problema afecta a WP Hotjar desde n/d hasta la versión 0.0.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Igor Yavych Simple Rating permite XSS almacenado. Este problema afecta a Simple Rating desde n/d hasta la versión 1.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gopiplus Message ticker que permite XSS almacenado. Este problema afecta al ticker de mensajes desde n/d hasta la versión 9.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en wpshopee Awesome Logos permite la inyección de SQL. Este problema afecta a Awesome Logos desde la versión n/d hasta la 1.2.

El complemento Gotcha | Gesture-based Captcha para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'menu' en todas las versiones hasta la 1.0.0 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes no autenticados inyectar scripts web…

golang-jwt es una implementación de Go de tokens web JSON. En versiones anteriores a la 5.2.2 y la 4.5.2, la función parse.ParseUnverified divide (mediante una llamada a strings.Split) su argumento (que contiene datos no confiables) en puntos. Como resultado, ante una solicitud maliciosa cuyo encabezado de…

go-redis es la librería cliente oficial de Redis para el lenguaje de programación Go. En versiones anteriores a las 9.5.5, 9.6.3 y 9.7.3, go-redis podía responder de forma incorrecta cuando se agotaba el tiempo de espera de `CLIENT SETINFO` durante el establecimiento de la conexión. Esto puede ocurrir cuando el…

Una vulnerabilidad en danswer-ai/danswer versión 0.9.0 permite la denegación de servicio por agotamiento de memoria. El problema surge del uso de una versión vulnerable del paquete starlette (<=0.49) a través de fastapi, parcheada en fastapi versión 0.115.3. Esta vulnerabilidad puede explotarse enviando múltiples…

El uso posterior a la liberación en Lens en Google Chrome anterior a la versión 134.0.6998.117 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Las diversas funciones bson_append de la librería del controlador C de MongoDB pueden ser susceptibles a desbordamientos de búfer al realizar operaciones que podrían generar un documento BSON final que supere el tamaño máximo permitido (INT32_MAX), lo que provocaría un fallo de segmentación y un posible bloqueo de la…

El complemento Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 3.7.3 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida…

Se encontró una vulnerabilidad clasificada como problemática en gougucms 4.08.18. Esta afecta a la función "add" del archivo /admin/department/add del componente "Add Department Page". La manipulación del argumento "title" provoca ataques de cross site scripting. Es posible iniciar el ataque de forma remota. Se ha…

Open Networking Foundation SD-RAN ONOS onos-lib-go 0.10.28 permite un pánico de índice fuera de rango en asn1/aper GetBitString a través de un valor cero de numBits.

El complemento ShareThis Dashboard para Google Analytics para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función handle_actions() en todas las versiones hasta la 3.2.1 incluida. Esto permite que atacantes no autenticados deshabiliten todas…

Optigo Networks Visual BACnet Capture Tool y Optigo Visual Networks Capture Tool versión 3.1.2rc11 son vulnerables a que un atacante se haga pasar por el servicio de aplicación web y engañe a los clientes víctimas.

Optigo Networks Visual BACnet Capture Tool y Optigo Visual Networks Capture Tool versión 3.1.2rc11 contienen un servicio de administración web expuesto que podría permitir a un atacante eludir las medidas de autenticación y obtener control sobre las utilidades dentro de los productos.

Optigo Networks Visual BACnet Capture Tool y Optigo Visual Networks Capture Tool versión 3.1.2rc11 contienen una clave secreta codificada. Esto podría permitir a un atacante generar sesiones JWT (JSON Web Token) válidas.