Vulnerabilidades

Una vulnerabilidad de Path Traversal en Mikado-Themes Grill y Chow permite la inclusión de archivos locales en PHP. Este problema afecta a Grill y Chow desde n/d hasta la versión 1.6.

Se encontró una vulnerabilidad, clasificada como crítica, en Brilliance Golden Link Secondary System hasta la versión 20250424. Se ve afectada una función desconocida del archivo /sysframework/logSelect.htm. La manipulación del argumento nodename provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Brilliance Golden Link Secondary System hasta la versión 20250424. Este problema afecta a un procesamiento desconocido del archivo /reprotframework/tcCustDeferPosiQuery.htm. La manipulación del argumento custTradeId provoca una inyección SQL. El ataque…

Se detectó una vulnerabilidad crítica en Brilliance Golden Link Secondary System hasta la versión 20250424. Esta vulnerabilidad afecta al código desconocido del archivo /storagework/rentChangeCheckInfoPage.htm. La manipulación del argumento clientname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se…

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Masteriyo Masteriyo - LMS. Acceso no autorizado al progreso del curso. Este problema afecta a Masteriyo - LMS desde n/d hasta la versión 1.7.3.

Se encontró una vulnerabilidad en Weibocom Rill-Flow 0.1.18. Se ha clasificado como crítica. Se ve afectada una función desconocida del componente Consola de Administración. La manipulación provoca la inyección de código. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea…

Horilla es un sistema de gestión de recursos humanos (HRMS) gratuito y de código abierto. En versiones anteriores a la 1.3, un atacante puede manipular una URL de Horilla que haga referencia a un dominio externo. Al hacer clic e iniciar sesión, el usuario es redirigido a un dominio externo. Esto permite la redirección…

Se encontró una vulnerabilidad, clasificada como crítica, en Golden Link Secondary System hasta la versión 20250424. Se ve afectada una función desconocida del archivo /paraframework/queryTsDictionaryType.htm. La manipulación del argumento dictCn1 provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Golden Link Secondary System hasta la versión 20250424. Este problema afecta a un procesamiento desconocido del archivo /reprotframework/tcEntrFlowSelect.htm. La manipulación del argumento custTradeId provoca una inyección SQL. El ataque puede ejecutarse…

Go-Guerrilla SMTP Daemon es un servidor SMTP ligero escrito en Go. Antes de la versión 1.6.7, al habilitar ProxyOn, el comando PROXY se aceptaba varias veces, y las invocaciones posteriores anulaban las anteriores. El protocolo proxy solo admite una cabecera PROXY inicial; cualquier acción posterior se considera parte…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Skrill_Team Skrill Official permite Cross-Site Request Forgery. Este problema afecta a Skrill Official desde n/d hasta la versión 1.0.65.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Woocommerce – Loi Hamon de Nicolas GRILLET que permite XSS almacenado. Este problema afecta a Woocommerce – Loi Hamon: desde n/a hasta 1.1.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en CyrilG Fyrebox Quizzes permite XSS almacenado. Este problema afecta a Fyrebox Quizzes: desde n/a hasta 2.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPBlockArt Magazine Blocks permite XSS almacenado. Este problema afecta a Magazine Blocks: desde n/a hasta 1.3.20.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Web solution soft Mandrill WP permite XSS almacenado. Este problema afecta a Mandrill WP: desde n/a hasta 1.0.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en César Morillas Shortcodes Blocks Creator Ultimate permite XSS reflejado. Este problema afecta a Shortcodes Blocks Creator Ultimate: desde n/a hasta 2.2.0.

El complemento Shortcodes Blocks Creator Ultimate para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro '_wpnonce' en todas las versiones hasta la 2.2.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten…

El complemento Shortcodes Blocks Creator Ultimate para WordPress es vulnerable a ataques de Cross-Site Scripting Reflejado a través del parámetro 'page' en todas las versiones hasta la 2.2.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados…

Se ha detectado una vulnerabilidad clasificada como crítica en horilla hasta la versión 1.2.1. Esta vulnerabilidad afecta a la función request_new/get_employee_shift/create_reimbursement/key_result_current_value_update/create_meetings/create_skills. La manipulación provoca la deserialización. El ataque se puede…

El complemento External Database Based Actions para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 0.1 incluida. Esto se debe a una comprobación de capacidad faltante en la función 'edba_admin_handle'. Esto permite que atacantes autenticados, con permisos de nivel de suscriptor y…

El complemento Shortcodes Blocks Creator Ultimate para WordPress es vulnerable a cross site scripting almacenado a través del código corto 'scu' en versiones hasta la 2.1.3 incluida, debido a una desinfección de entrada y al escape de salida insuficiente en los atributos proporcionados por el usuario. Esto permite que…

La vulnerabilidad de autorización faltante en Send Emails with Mandrill de Miller Media (Matt Miller) permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Send Emails with Mandrill: desde n/a hasta 1.4.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WPBlockArt Magazine Blocks permite XSS almacenado. Este problema afecta a los bloques de revista: desde n/a hasta 1.3.15.

El complemento ThemeGrill Demo Importer para WordPress es vulnerable a la omisión de autenticación debido a una verificación de capacidad faltante en la función reset_wizard_actions en las versiones 1.3.4 a 1.6.1. Esto hace posible que los atacantes autenticados restablezcan la base de datos de WordPress. Después de…

El complemento Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.3.14 incluida. Esto…