Vulnerabilidades

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ThimPress WP Pipes permite la inyección SQL. Este problema afecta a WP Pipes desde n/d hasta la versión 1.4.3.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en FWDesign Easy Video Player Wordpress & WooCommerce permite el path traversal. Este problema afecta a Easy Video Player para WordPress y WooCommerce desde n/d hasta la versión 10.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en jetmonsters Restaurant Menu de MotoPress permite Cross-Site Request Forgery. Este problema afecta a Restaurant Menu de MotoPress desde n/d hasta la versión 2.4.6.

Vulnerabilidad en Oracle Application Express (componente: Strategic Planner Starter App). Las versiones compatibles afectadas son la 24.2.4 y la 24.2.5. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a través de HTTP comprometer Oracle Application Express.…

Existe una vulnerabilidad de ejecución remota de código autenticada en múltiples etapas en los dispositivos virtuales Riverbed SteelCentral NetProfiler y NetExpress 10.8.7. Una vulnerabilidad de inyección SQL en el endpoint '/api/common/1.0/login' puede explotarse para crear una nueva cuenta de usuario en la base de…

Press, una aplicación personalizada de Frappe que ejecuta Frappe Cloud, gestiona la infraestructura, las suscripciones, el mercado y el software como servicio (SaaS). Los usuarios pueden eludir el inicio de sesión con autenticación de dos factores (2FA) debido a la falta de validación del servidor. Esta vulnerabilidad…

Arduino-esp32 es un núcleo Arduino para los microcontroladores ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 y ESP32-H2. Varios ejemplos de actualizaciones OTA y la implementación HTTPUpdateServer son vulnerables a Cross-Site Request Forgery (CSRF). Los endpoints de actualización aceptan solicitudes POST para la carga…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en awplife Neom Blog permite XSS reflejado. Este problema afecta al blog de Neom desde n/d hasta la versión 0.0.9.

Una vulnerabilidad de autenticación débil en AresIT WP Compress permite el abuso de autenticación. Este problema afecta a WP Compress desde n/d hasta la versión 6.30.30.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ValvePress Rankie que permite XSS reflejado. Este problema afecta a Rankie desde n/d hasta la versión 1.8.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en QuanticaLabs Pressroom - News Magazine WordPress Theme permite XSS reflejado. Este problema afecta al tema de WordPress para revistas de noticias Pressroom desde n/d hasta la versión 6.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en PublishPress Gutenberg Blocks permite XSS almacenado. Este problema afecta a los bloques Gutenberg: desde n/a hasta 3.3.1.

Vulnerabilidad de autorización faltante en Melapress Melapress File Monitor permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Melapress File Monitor: desde n/a antes de 2.2.0.

El tema Home Villas | Real Estate WordPress Theme para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función 'wp_rem_cs_widget_file_delete' en todas las versiones hasta la 2.8 incluida. Esto permite que atacantes autenticados, con…

Una falla de transición de máquina de estados en la pila Bluetooth Low Energy (BLE) de Cypress PSoC4 v3.66 permite a los atacantes eludir el proceso de emparejamiento y autenticación a través de un paquete pairing_failed manipulado.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en omnipressteam Omnipress permite XSS basado en DOM. Este problema afecta a Omnipress desde n/d hasta la versión 1.6.3.

La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en getredhawkstudio File Manager Plugin For Wordpress permite subir un shell web a un servidor web. Este problema afecta al plugin de gestión de archivos para WordPress desde la versión n/d hasta la 7.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en thhake Photo Express para Google permite XSS reflejado. Este problema afecta a Photo Express para Google desde n/d hasta la versión 0.3.2.

El complemento Osom Blocks – Custom Post Type listing block para WordPress es vulnerable a cross site scripting almacenado a través del parámetro 'class_name' en todas las versiones hasta la 1.2.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados,…

El complemento A/B Testing para WordPress es vulnerable a cross site scripting almacenado a través del bloque 'ab-testing-for-wp/ab-test-block' en todas las versiones hasta la 1.18.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida en el parámetro 'id'. Esto permite a atacantes…

El complemento BuddyPress Docs para WordPress anterior a la versión 2.2.5 carece de controles de acceso adecuados y permite que un usuario que haya iniciado sesión vea y descargue archivos que pertenecen a otro usuario.

ESF-IDF es el framework de desarrollo de Espressif para el Internet de las Cosas (IoT). Se ha identificado una vulnerabilidad de subdesbordamiento de enteros en la implementación del protocolo ESP-NOW dentro del componente Wi-Fi ESP de las versiones 5.4.1, 5.3.3, 5.2.5 y 5.1.6 del marco ESP-IDF. Este problema se debe…

Una vulnerabilidad en el componente WebApl de Mitel OpenScape Xpressions (V7R1 FR5 HF43 P913) podría permitir que un atacante no autenticado realice un ataque de path traversal debido a una validación de entrada insuficiente. Una explotación exitosa podría permitir que un atacante lea archivos del sistema operativo…

El complemento TableOn – WordPress Posts Table Filterable para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode tableon_popup_iframe_button en todas las versiones hasta la 1.0.4.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en George Lewe ChordPress permite XSS almacenado. Este problema afecta a Lewe ChordPress desde n/d hasta la versión 3.9.7.