Vulnerabilidades

Adobe Campaign Classic Gold Standard versiones 10 (y anteriores), versiones 20.3.1 (y anteriores), versiones 20.2.3 (y anteriores), versiones 20.1.3 (y anteriores), versiones 19.2.3 (y anteriores) y versiones 19.1.7 (y anteriores), están afectados por una vulnerabilidad de tipo server-side request forgery…

HCL Marketing Platform es vulnerable a un ataque de tipo cross-site scripting durante la adición de nuevos usuarios y también al buscar usuarios en el Panel de Control, lo que potencialmente le da a un atacante la capacidad de inyectar código malicioso en el sistema

HCL Campaign es vulnerable a un ataque de tipo cross-site scripting cuando un usuario proporciona scripts de tipo XSS en el campo Campaign Description

Adobe Campaign Classic versiones anteriores a 20.2, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información

Jenzabar JICS (también se conoce como Internet Campus Solution) versiones anteriores a 9.0.1 Patch 3, versiones 9.1 anteriores a 9.1.2, Patch 2 y versiones 9.2 anteriores a 9.2.2 Patch 8, contiene cookies de sesión que son una función determinística del nombre de usuario. Se presenta una contraseña embebida para…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Self-Service). La versión compatible que está afectada es 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a PeopleSoft…

Se presenta una vulnerabilidad de doble liberación en algunos productos Huawei. Un atacante local con pocos privilegios puede llevar a cabo algunas operaciones para explotar la vulnerabilidad. Debido a una memoria doblemente liberada, la explotación con éxito puede causar algún servicio anormal. Las versiones de…

El plugin ThemeREX Addons antes del 09-03-2020 para WordPress, presenta una falta de control de acceso en el endpoint de la API REST /trx_addons/v2/get/sc_layout, permitiendo que funciones PHP sean ejecutadas por cualquier usuario, porque el archivo includes/plugin.rest-api.php llama a la función…

Existe una vulnerabilidad de Omisión de Seguridad en la página enable.asp en Arial Software Campaign Enterprise versión 11.0.551, lo que podría permitir a un usuario malicioso remoto modificar el campo SerialNumber.

En Arial Campaign Enterprise versiones anteriores a la versión 11.0.551, varias páginas son accesibles sin autenticación o autorización.

Arial Campaign Enterprise versiones anteriores a la versión 11.0.551, almacena las contraseñas en texto sin cifrar y éstas pueden ser recuperadas.

Arial Campaign Enterprise versiones anteriores a la versión 11.0.551, un acceso no autorizado a la página User-Edit.asp, que permite a atacantes remotos enumerar las credenciales de los usuarios.

Hay una vulnerabilidad de lectura fuera de límites en la funcionalidad Advanced Packages de la base de datos Gauss100 OLTP en CampusInsight versiones anteriores a la versión V100R019C00SPC200. Los atacantes que consiguen el permiso específico pueden usar esta vulnerabilidad mediante el envío de sentencias SQL…

Adobe Campaign Classic versión 18.10.5-8984 y versiones anteriores tienen una exposición de información por medio de una vulnerabilidad de mensaje de error. La explotación con éxito podría llevar a la divulgación de información en el contexto del usuario actual.

La versión 18.10.5-8984 de Adobe Campaign Classic y las versiones anteriores tienen una vulnerabilidad de inyección de comandos. La explotación con éxito podría llevar a la Ejecución del Código Arbitrario en el contexto del usuario actual.

Adobe Campaign Classic versión 18.10.5-8984 y versiones anteriores tienen una vulnerabilidad de control de acceso inadecuado. La explotación con éxito podría llevar a la divulgación de información en el contexto del usuario actual.

Adobe Campaign Classic versión 18.10.5-8984 y versiones anteriores tienen una vulnerabilidad de Restricción Impropia de Referencia de Entidad Externa XML ('XXE'). Una explotación con éxito podría llevar a un acceso de lectura arbitrario al sistema de archivos en el contexto del usuario actual.

La versión 18.10.5-8984 de Adobe Campaign Classic y las versiones anteriores tienen una vulnerabilidad de manejo inadecuado de errores. La explotación con éxito podría llevar a la divulgación de información en el contexto del usuario actual.

La versión 18.10.5-8984 de Adobe Campaign Classic y las versiones anteriores tienen una vulnerabilidad de validación de entrada insuficiente. La explotación con éxito podría llevar a la divulgación de información en el contexto del usuario actual.

El complemento Campeting Event Ticketing antes de 1.5 para WordPress permite XSS en la sección de administración a través de un título o cuerpo del ticket.

El complemento CampTix Event Ticketing antes de 1.5 para WordPress permite la inyección de CSV cuando se utiliza la herramienta de exportación.

IBM Campaign versiones 9.1.0, 9.1.2, 10.1, y 11.0 es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una sesión de…

IBM Campaign versión 9.1.2 y versión 10.1 podría permitir que un atacante remoto salte directorios en el sistema. Un atacante podría enviar una petición URL especialmente diseñada que contenga secuencias "punto punto" (/../) para visualizar archivos arbitrarios en el sistema. IBM X-Force ID: 162172.

Existe una vulnerabilidad de ejecución remota de código en Remote Desktop Services, anteriormente conocido como Terminal Services, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, conocida como 'Remote Desktop Services Remote Code Execution…

Jenzabar JICS (también se conoce como Internet Campus Solution) anterior a versión 9, permite que los atacantes remotos carguen y ejecuten código .aspx arbitrario colocándolo en un archivo ZIP y utilizando el plugin MoxieManager (para .NET) anterior a versión 2.1.4 en el directorio moxiemanager dentro de la carpeta de…