Vulnerabilidades

Una vulnerabilidad en la interfaz de administración web de Cisco Unified CCX podría permitir que un atacante remoto autenticado ejecute código arbitrario en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad se debe a la…

Una vulnerabilidad en el proceso de apertura de archivos del editor de Cisco Unified Contact Center Express (Unified CCX) podría permitir que un atacante no autenticado ejecute código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la deserialización insegura de objetos Java por parte del software…

Una vulnerabilidad en la interfaz de chat web de Cisco Customer Collaboration Platform (CCP), anteriormente Cisco SocialMiner, podría permitir que un atacante remoto no autenticado persuada a los usuarios para que revelen información confidencial. Esta vulnerabilidad se debe a una depuración inadecuada de las…

Multer es un middleware de Node.js para gestionar `multipart/form-data`. Una vulnerabilidad presente a partir de la versión 1.4.4-lts.1 y anteriores a la 2.0.1 permite a un atacante activar una denegación de servicio (DoS) al enviar una solicitud de carga de archivo con un nombre de campo de cadena vacío. Esta…

El complemento Music Player para Elementor de WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro «album_buy_url» en todas las versiones hasta la 2.4.6 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

El complemento WordPress Comments Import & Export de WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función save_settings en todas las versiones hasta la 2.4.3 incluida. Además, el complemento no depura ni escapa correctamente los…

El complemento Real Cookie Banner: GDPR & ePrivacy Cookie Consent y real-cookie-banner-pro de WordPress anterior a la versión 5.1.6 no desinfecta ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross-site-scripting…

Existe un desbordamiento de búfer, como se describe en CVE-2020-8927, en la librería Brotli integrada. Las versiones de IO::Compress::Brotli anteriores a la 0.007 incluían una versión de la librería Brotli anterior a la 1.0.8, donde un atacante que controle la longitud de entrada de una solicitud de descompresión…

La vulnerabilidad de deserialización de datos no confiables en ThimPress Course Builder permite la inyección de objetos. Este problema afecta a Course Builder: desde n/d antes de 3.6.6.

Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en miniOrange WordPress Social Login and Register permite la inclusión local de archivos en PHP. Este problema afecta al inicio de sesión y registro social de WordPress…

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en LikeCoin Web3Press permite Path Traversal. Este problema afecta a Web3Press desde n/d hasta la versión 3.2.0.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en kamleshyadav Pixel WordPress Form BuilderPlugin & Autoresponder permite la inyección SQL ciega. Este problema afecta a Pixel WordPress Form Builder, desde n/d hasta la versión 1.0.2.

Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en SpyroPress La Boom permite la inclusión local de archivos PHP. Este problema afecta a La Boom desde n/d hasta la versión 2.7.

El complemento TablePress para WordPress es vulnerable a Cross-Site Scripting Almacenado basadas en DOM a través de los atributos de datos 'data-caption', 'data-s-content-padding', 'data-s-title' y 'data-footer' en todas las versiones hasta la 3.1.2 incluida, debido a una depuración de entrada y un escape de salida…

Una vulnerabilidad en la API de Cisco Unified Intelligence Center podría permitir que un atacante remoto autenticado realice un ataque de escalada horizontal de privilegios en un sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de los parámetros proporcionados por el usuario en las…

Una vulnerabilidad en Cisco Unified Intelligence Center podría permitir que un atacante remoto autenticado eleve privilegios a Administrador para un conjunto limitado de funciones en un sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente del lado del servidor de los parámetros proporcionados…

El complemento DPEPress para WordPress es vulnerable a Cross-Site Scripting almacenado a través del shortcode 'dpe' del complemento en todas las versiones hasta la 0.3 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto permite a…

Multer es un middleware de Node.js para gestionar `multipart/form-data`. Una vulnerabilidad presente a partir de la versión 1.4.4-lts.1 y anteriores a la 2.0.0 permite a un atacante activar una denegación de servicio (DoS) mediante el envío de una solicitud de carga multiparte malformada. Esta solicitud provoca una…

Multer es un middleware de Node.js para gestionar `multipart/form-data`. Las versiones anteriores a la 2.0.0 son vulnerables a problemas de agotamiento de recursos y fugas de memoria debido a un manejo inadecuado de los flujos. Cuando el flujo de solicitud HTTP emite un error, el flujo interno `busboy` no se cierra,…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en elbisnero WordPress Events Calendar Registration & Tickets permite XSS reflejado. Este problema afecta a WordPress Events Calendar Registration & Tickets: desde n/a hasta 2.6.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en pressaholic WordPress Video Robot - The Ultimate Video Importer. Este problema afecta a WordPress Video Robot - The Ultimate Video Importer: desde n/a hasta 1.20.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Caseproof, LLC Memberpress permite XSS reflejado. Este problema afecta a Memberpress: desde n/a hasta 1.11.37.

La vulnerabilidad de autorización faltante en ThimPress Eduma permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Eduma: desde n/a hasta 5.6.4.

La vulnerabilidad de autorización faltante en PressMaximum Customify permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Customify: desde n/a hasta 0.4.8.

Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el panel de administración de Flatpress CMS (versión anterior a la 1.4) a través del componente de subtítulos de la galería. Un atacante con privilegios de administrador puede inyectar un payload de JavaScript maliciosa en el sistema, que…