Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en AF themes WP Post Author wp-post-author que permite una inyección SQL ciega. Este problema afecta a WP Post Author: desde n/a hasta 4.0.0.

Rundeck anterior a 6.2.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a usuarios autenticados con permiso de ejecución de trabajos ejecutar comandos en nodos Windows proporcionando valores de opciones manipulados. Los atacantes pueden inyectar metacaracteres de cmd.exe como &&…

Existe una vulnerabilidad de inyección de código en el script de actualización de Movable Type, que podría permitir a un atacante no autenticado ejecutar un script Perl arbitrario o una consulta SQL en el producto afectado.

Vulnerabilidad de recorrido de directorios (path traversal) en el componente de descarga de archivos de BugTracker.NET. El parámetro utilizado para especificar el nombre del archivo no valida correctamente las rutas proporcionadas por el usuario. Un atacante remoto autenticado podría introducir una ruta manipulada…

Vulnerabilidad de subida de archivos sin restricciones en la funcionalidad de adjuntos de BugTracker.NET. Un usuario autenticado con privilegios de administrador podría modificar la configuración de la aplicación para almacenar archivos en un directorio accesible a través de la interfaz web. Debido a la falta de una…

Vulnerabilidad de inyección de comandos del sistema operativo en el componente de integración con SVN de BugTracker.NET. La aplicación incorpora el valor del campo correspondiente al repositorio en un comando svn.exe sin validarlo correctamente. Un usuario autenticado con privilegios de administrador podría almacenar…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Piggly Dev Pix por Piggly (para Woocommerce) pix-por-piggly que permite una inyección SQL ciega. Este problema afecta a Pix por Piggly (para Woocommerce): desde n/a hasta 2.1.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Gopiplus Post title marquee scroll post-title-marquee-scroll que permite una inyección SQL ciega. Este problema afecta a Post title marquee scroll: desde n/a hasta 9.9.

Existe una vulnerabilidad de inyección SQL en la función Site Search de Movable Type, que podría permitir a un atacante no autenticado ejecutar una consulta SQL arbitraria en el producto afectado.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en David Lingren Media LIbrary Assistant media-library-assistant que permite un XSS almacenado. Este problema afecta a Media LIbrary Assistant: desde n/a hasta 3.41.

Apache YuniKorn 1.9.0 y anteriores permite eludir la comprobación de la anotación de usuario estableciendo una etiqueta secundaria en el pod. Si el pod tiene la etiqueta 'app=yunikorn', no se ejecutan las comprobaciones que limitan el contenido de la anotación de usuario. La etiqueta se utiliza para identificar la…

Apache YuniKorn 1.9.0 y anteriores no implementa las comprobaciones de etiquetas y de anotación de usuario para la acción UPDATE de cargas de trabajo, eludiendo todas las comprobaciones. Las cargas de trabajo en YuniKorn se definen como los siguientes objetos de Kubernetes: "deployments", "replicasets",…

Apache YuniKorn 1.8.0 y posteriores, si está configurado con el resolvedor de grupos LDAP, se bloquea debido a una lectura fuera de límites al procesar entradas de pertenencia a grupos. Si el servidor LDAP devuelve una entrada de pertenencia a grupos, atributo memberOf, para un usuario especificado en el pod, el…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en SERVIT Software Solutions affiliate-toolkit affiliate-toolkit-starter que permite una inyección SQL ciega. Este problema afecta a affiliate-toolkit: desde n/a hasta 3.9.1.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Sarah Giles Dynamic User Directory dynamic-user-directory que permite una inyección SQL ciega. Este problema afecta a Dynamic User Directory: desde n/a hasta 2.4.

Vulnerabilidad de falta de autorización en sc Internet Vivoo WP Rentals wprentals que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Rentals: desde n/a hasta 3.14.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en WP Media Rocket Lazy Load rocket-lazy-load que permite un XSS almacenado. Este problema afecta a Rocket Lazy Load: desde n/a hasta 2.4.0.

Vulnerabilidad de falta de autorización en WP Chill Modula Image Gallery modula-best-grid-gallery que permite recuperar datos sensibles incrustados. Este problema afecta a Modula Image Gallery: desde n/a hasta 3.0.11.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite que permite un XSS almacenado. Este problema afecta a Prime Slider – Addons For Elementor: desde…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en weDevs Happy Addons for Elementor happy-elementor-addons que permite un XSS almacenado. Este problema afecta a Happy Addons for Elementor: desde n/a hasta 3.50.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en ExpressTech Quiz And Survey Master quiz-master-next que permite un XSS almacenado. Este problema afecta a Quiz And Survey Master: desde n/a hasta 11.2.7.

Vulnerabilidad de falta de autorización en Arraytics Booktics booktics que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Booktics: desde n/a hasta 1.0.27.

Esta vulnerabilidad en Veeam Backup & Replication permite a un Backup Viewer modificar la clave maestra de Enterprise Manager y las credenciales almacenadas de actualización del antivirus.

Vulnerabilidad de recorrido de directorios (path traversal) en Satel Iberia SenNet Datalogger Serie 200, concretamente en el portal web que proporciona el dispositivo, que permite a un usuario autenticado leer cualquier archivo o listar cualquier directorio accesible para el usuario del sistema que ejecuta el servidor…

Esta vulnerabilidad en Veeam Backup & Replication permite a un inquilino autenticado de Cloud Connect leer archivos arbitrarios en el host del proveedor de servicios.