Vulnerabilidades

El plugin DA Media GigList para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode damedia_giglist del plugin en todas las versiones hasta la 1.9.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto…

El plugin Guardian News Feed para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.2, inclusive. Esto se debe a la falta de validación de nonce en la funcionalidad de actualización de ajustes. Esto hace posible que atacantes no autenticados modifiquen los…

Rmedia SMS 1.0 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados extraer información de la base de datos inyectando código SQL a través del parámetro gid. Los atacantes pueden enviar solicitudes GET a editgrp.php con valores gid maliciosos utilizando las funciones EXTRACTVALUE y…

El plugin Media Library Assistant para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función mla_update_compat_fields_action() en todas las versiones hasta la 3.33, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel…

Vulnerabilidad de autorización faltante en Blend Media WordPress CTA easy-sticky-sidebar permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WordPress CTA: desde n/a hasta <= 1.7.4.

Se descubrió una vulnerabilidad de inyección HTML almacenada en la funcionalidad del Panel de Nodos Alertados debido a una validación inadecuada en un parámetro de entrada. Un usuario autenticado malicioso con los privilegios requeridos podría editar una etiqueta de nodo para inyectar etiquetas HTML. Si el sistema…

El plugin Enable Media Replace para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad inadecuada en la función 'RemoveBackGroundViewController::load' en todas las versiones hasta la 4.1.7, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel…

HomeBox es un sistema de inventario y organización del hogar. Antes de 0.24.0, el limitador de tasa de autenticación (authRateLimiter) rastrea los intentos fallidos por IP de cliente. Determina la IP del cliente leyendo: 1. el encabezado X-Real-IP, 2. la primera entrada del encabezado X-Forwarded-For, y 3.…

HomeBox es un sistema de inventario y organización del hogar. Previo a la 0.24.0-rc.1, la funcionalidad del notificador permite a los usuarios autenticados especificar URLs arbitrarias a las que la aplicación envía solicitudes HTTP POST. No se aplica ninguna validación o restricción al host, dirección IP o puerto…

HomeBox es un sistema de inventario y organización del hogar. Antes de la versión 0.24.0-rc.1, existe una vulnerabilidad de cross-site scripting (XSS) almacenado en la funcionalidad de carga de archivos adjuntos de elementos. La aplicación no valida ni restringe adecuadamente los tipos de archivos cargados,…

En el controlador STA de WLAN, existe una posible escalada de privilegios debido a una falta de verificación de límites. Esto podría llevar a una escalada de privilegios local si un actor malintencionado ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría llevar a una escalada remota de privilegios, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. Se requiere…

En el FW del AP WLAN, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada de privilegios remota (próxima/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. ID del…

En el controlador STA de WLAN, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a una escalada local de privilegios con privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la explotación. ID de parche: WCNCR00465314;…

NVIDIA Delegated Licensing Service para todas las plataformas de dispositivos contiene una vulnerabilidad donde un atacante podría explotar un problema de autenticación inadecuada. Un exploit exitoso de esta vulnerabilidad podría conducir a la revelación de información.

Los productos NVIDIA Cumulus Linux y NVOS contienen una vulnerabilidad en la interfaz NVUE, donde un usuario con pocos privilegios podría inyectar un comando. Un exploit exitoso de esta vulnerabilidad podría conducir a una escalada de privilegios.

Los productos NVIDIA Cumulus Linux y NVOS contienen una vulnerabilidad en la interfaz NVUE, donde un usuario con pocos privilegios podría inyectar un comando. Un exploit exitoso de esta vulnerabilidad podría conducir a una escalada de privilegios.

Los productos NVIDIA Cumulus Linux y NVOS contienen una vulnerabilidad en la interfaz NVUE, donde un usuario con pocos privilegios podría ejecutar un comando no autorizado. Un exploit exitoso de esta vulnerabilidad podría conducir a una escalada de privilegios.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Lorem Ipsum | Books & Media Store lorem-ipsum-books-media-store permite la inyección de objetos. Este problema afecta a Lorem Ipsum | Books & Media Store: desde n/a hasta <= 1.2.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en GT3themes Diamond diamond permite XSS Reflejado. Este problema afecta a Diamond: desde n/a hasta <= 2.4.8.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Atlas Gondal Export Media URLs export-media-urls permite XSS Reflejado. Este problema afecta a Export Media URLs: desde n/a hasta <= 2.2.

Vulnerabilidad por falta de autorización en creativeinteractivemedia Real 3D FlipBook real3d-flipbook-lite permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a Real 3D FlipBook: desde n/a hasta <= 4.16.4.

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en rtCamp rtMedia para WordPress, BuddyPress y bbPress buddypress-media permite recuperar datos sensibles incrustados. Este problema afecta a rtMedia para WordPress, BuddyPress y bbPress: desde n/a hasta <= 4.7.8.

Vulnerabilidad de elusión de autorización a través de una clave controlada por el usuario en N-Media Frontend File Manager nmedia-user-file-uploader permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Frontend File Manager: desde n/a hasta <= 23.5.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Yoren Chang Media Search Enhanced media-search-enhanced permite Inyección SQL. Este problema afecta a Media Search Enhanced: desde n/a hasta <= 0.9.1.