Vulnerabilidades

El complemento Staff Directory Plugin: Company Directory para WordPress es vulnerable a Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 4.3 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias…

NAKIVO Backup & Replication anterior a 11.0.0.88174 permite el path traversal absoluto para leer archivos a través de getImageByPath a /c/router (esto puede provocar la ejecución remota de código en toda la empresa porque PhysicalDiscovery tiene credenciales de texto sin formato).

La vulnerabilidad de deserialización de datos no confiables en Stiofan Events Calendar for GeoDirectory permite la inyección de objetos. Este problema afecta a Events Calendar for GeoDirectory: desde n/a hasta 2.3.14.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bowo Variable Inspector permite XSS reflejado. Este problema afecta a Variable Inspector: desde n/a hasta 2.6.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Staff Directory Plugin: Company Directory permite XSS almacenado. Este problema afecta al complemento Staff Directory: Company Directory: desde n/a hasta la versión 4.3.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Predict When permite XSS reflejado. Este problema afecta a Predict When: desde n/a hasta 1.3.

El complemento Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings para WordPress es vulnerable a la escalada de privilegios mediante la apropiación de cuentas en todas las versiones hasta la 8.1 incluida. Esto se debe a que las funciones directorist_generate_password_reset_pin_code() y…

El complemento wpForo Forum para WordPress es vulnerable a la lectura arbitraria de archivos debido a una validación de entrada insuficiente en el método 'update' de la clase 'Members' en todas las versiones hasta la 2.4.1 incluida. Esto hace posible que atacantes autenticados, con privilegios de nivel de suscriptor o…

IBM Security Verify Bridge Directory Sync 1.0.1 a 1.0.12, IBM Security Verify Gateway for Windows Login 1.0.1 a 1.0.10 e IBM Security Verify Gateway for Radius 1.0.1 a 1.0.11 almacenan información potencialmente confidencial en archivos de registro que un usuario local podría leer.

IBM Security Verify Bridge Directory Sync 1.0.1 a 1.0.12, IBM Security Verify Gateway for Windows Login 1.0.1 a 1.0.10 e IBM Security Verify Gateway for Radius 1.0.1 a 1.0.11 almacenan las credenciales de usuario en archivos de configuración que pueden ser leídos por un usuario local.

El complemento Lenix Elementor Leads para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de un campo de formulario de URL en todas las versiones hasta la 1.8.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes no autenticados inyecten…

El complemento BigBuy Dropshipping Connector WooCommerce para WordPress es vulnerable a la divulgación completa de la ruta en todas las versiones hasta 1.9.19 incluida. Esto se debe a /vendor/cocur/slugify/bin/generate-default.php El archivo es directamente accesible y activando un error. Esto hace posible que los…

El complemento DirectoryPress Frontend para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.7.9 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función dpfl_listingStatusChange(). Esto hace posible que atacantes no autenticados actualicen los estados…

La vulnerabilidad de permisos inseguros en Alvaria, Inc Unified IP Unified Director anterior a v.7.2SP2 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros de origen y nombre de archivo del componente ProcessUploadFromURL.jsp.

El complemento WP Directorybox Manager para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.5 incluida. Esto se debe a una autenticación incorrecta en la función 'wp_dp_parse_request'. Esto hace posible que atacantes no autenticados inicien sesión como cualquier usuario…

La ruta de búsqueda no controlada para el software Intel(R) Thread Director Visualizer anterior a la versión 1.0.1 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

El complemento aDirectory – WordPress Directory Listing Plugin para WordPress es vulnerable a la pérdida no autorizada de datos debido a una verificación de capacidad faltante en la función adqs_delete_listing() en todas las versiones hasta la 2.3 y incluida. Esto permite que atacantes autenticados, con acceso de…

Dell UCC Edge, versión 2.3.0, contiene una vulnerabilidad de SSRF ciega en el servidor SFTP de adición de clientes. Un atacante no autenticado con acceso local podría aprovechar esta vulnerabilidad, lo que provocaría Server-Side Request Forgery.

El complemento GeoDirectory – WP Business Directory Plugin y Classified Listings Directory para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro de perfil display_name en todas las versiones hasta incluida, 2.8.97 debido a un escape de entrada depuración y de salida insuficiente. Esto…

El complemento WP Directorybox Manager para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.5 incluida. Esto se debe a una autenticación incorrecta en la función 'wp_dp_enquiry_agent_contact_form_submit_callback'. Esto hace posible que atacantes no autenticados inicien sesión como…

IBM Security Verify Directory 10.0.0 a 10.0.3 podría permitir que un atacante autenticado remoto ejecute comandos arbitrarios en el sistema mediante el envío de una solicitud especialmente manipulada.

La vulnerabilidad de falta de autorización en GSheetConnector CF7 Google Sheets Connector permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a CF7 Google Sheets Connector: desde n/a hasta 5.0.17.

El complemento Directorist: AI-Powered WordPress Business Directory Plugin with Classified Ads Listings para WordPress es vulnerable a la exposición de información en todas las versiones hasta incluida, 8.0.12 a través de /wp-json/directorist/v1/users/ endpoint. Esto permite que atacantes no autenticados extraigan…

IBM Security Verify Directory 10.0 a 10.0.3 es vulnerable a una denegación de servicio al enviar una operación extendida LDAP.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en el complemento ThemeGlow Cleanup – Directory Listing & Classifieds WordPress permite XSS reflejado. Este problema afecta al complemento de WordPress Cleanup – Directory Listing & Classifieds desde…