Vulnerabilidades

Se determinó una vulnerabilidad en InstantSoft icms2 hasta la versión 2.18.2. El elemento afectado es la función validatePaypalOrder del archivo system/controllers/billing/actions/paypal.php del componente Billing Module. La manipulación del argumento bid/sig puede conducir a una verificación insuficiente de la…

Se encontró una vulnerabilidad en InstantSoft icms2 hasta la versión 2.18.2. La función afectada es files_delete_file del archivo system/fields/image.php del componente Image Handler. La manipulación del argumento size resulta en un traversal de rutas. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en InstantSoft icms2 hasta la versión 2.18.2. Este problema afecta a la función index del archivo templates/default/controllers/messages/index.tpl.php del componente Private Message Handler. La manipulación del argumento nickname conduce a secuencias de comandos en sitios cruzados…

Se identificó una vulnerabilidad en Lippu Docx Reader Office Viewer App hasta la versión 1.4.5 en Android. Esto afecta a la función word.office.docxviewer.document.docx.reader.ViewTxt. La manipulación del argumento _display_name puede conducir a un recorrido de directorios. El ataque puede realizarse de forma remota.

Se ha determinado una vulnerabilidad en ag2ai ag2 hasta la versión 0.13.4. Esta vulnerabilidad afecta a la función os.path.join del componente UserProxyAgent. La manipulación del argumento filename causa un recorrido de directorios (path traversal). El ataque es posible llevarlo a cabo de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad en 021is elvix-sdk hasta la versión 0.10.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo src/mcp/index.ts del componente MCP Request Handler. La manipulación del argumento path genera falsificación de solicitud del lado del servidor. El ataque puede…

El complemento WP-Invoice de WordPress hasta la versión 4.3.1 no realiza comprobaciones de capacidad en varios de sus manejadores AJAX, lo que permite que cualquier usuario autenticado, como un Suscriptor, recupere las direcciones de correo electrónico, nombres para mostrar y detalles de perfil de todos los usuarios…

El complemento Piotnet Forms de WordPress hasta la versión 1.0.30 no autentica ni valida una solicitud de carga de archivo de envío de formulario y permite que se almacenen tipos de archivo renderizables en navegadores, permitiendo que atacantes no autenticados almacenen un archivo que ejecute JavaScript arbitrario en…

El plugin MemberHero de WordPress hasta la versión 6.9 no realiza comprobaciones de capacidad o nonce en una de sus acciones AJAX, lo que permite a cualquier usuario autenticado, como un suscriptor, hacer que el sitio envíe correos electrónicos HTML arbitrarios a destinatarios arbitrarios desde su propio sistema de…

El complemento de WordPress Veeqo for WooCommerce hasta la versión 2.2.8 no restringe quién puede activar su proceso de instalación remota de bridge ni valida la URL que se le proporciona antes de descargar y extraer la misma, lo que permite a usuarios con acceso de nivel Subscriber en adelante hacer que el…

El plugin de WordPress Subscribe to Comments anterior a la versión 2.3.3 no valida correctamente un parámetro antes de reflejarlo en un destino de enlace, permitiendo que atacantes no autenticados realicen un ataque de Secuencias de Comandos en Sitios Cruzados (XSS) reflejado a través de una URL manipulada contra…

El complemento paymendo de WordPress hasta la versión 1.1 no desinfecta ni escapa adecuadamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a cualquier usuario autenticado realizar ataques de inyección SQL.

El plugin de WordPress paymendo hasta la versión 1.1 no desinfecta ni escapa adecuadamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL ciega.

El plugin Post Voting System de WordPress hasta la versión 1.0 no desinfecta ni escapa adecuadamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL.

El plugin WP Verify API de WordPress hasta la versión 1.0.0 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL.

El plugin Loja Automática de WordPress hasta la versión 1.0.0 no desinfecta ni escapa adecuadamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL.

El plugin de WordPress ASPL Product Quotation versión 1.1.0 y anteriores no sanitiza ni escapa un parámetro antes de utilizarlo en sentencias SQL, lo que permite a atacantes no autenticados realizar inyecciones SQL y leer datos arbitrarios de la base de datos.

El complemento Datalist it de WordPress hasta la versión 0.0.3 no desinfecta ni escapa varios parámetros de solicitud antes de usarlos para construir una consulta SQL, permitiendo que atacantes no autenticados realicen inyección SQL y lean datos arbitrarios de la base de datos.

El plugin de WordPress WP Posts Password Batch Manager hasta la versión 1.1 no realiza ninguna comprobación de capacidad o nonce en una acción de contraseña de entrada en lote que se ejecuta en un controlador de administración siempre cargado, permitiendo a atacantes no autenticados restablecer o sobrescribir la…

El plugin de WordPress WP-Partner hasta la versión 1.2.1 no desinfecta ni escapa un parámetro antes de usarlo en una consulta SQL, permitiendo a atacantes no autenticados añadir consultas SQL adicionales y extraer información sensible de la base de datos.

El plugin Recordbrowser de WordPress hasta la versión 1.1.7 no desinfecta ni escapa un parámetro antes de utilizarlo en una consulta SQL, lo que permite a atacantes no autenticados añadir consultas SQL adicionales y extraer información sensible de la base de datos.

El plugin WordPress WpCues Basic Quiz hasta la versión 1.6.5 no sanitiza ni escapa adecuadamente los valores antes de utilizarlos en una sentencia SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL y leer datos de la base de datos.

El plugin Llavero.io de WordPress hasta la versión 0.1.4 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a los atacantes no autenticados realizar ataques de inyección SQL y leer datos de la base de datos.

El complemento de WordPress Site Setup Wizard hasta la versión 1.5.8 no sanitiza ni escapa adecuadamente un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL y leer datos de la base de datos.

El complemento Social Web Suite de WordPress hasta la versión 4.1.12 no requiere que su secreto compartido esté configurado antes de aceptar solicitudes autorizadas por él, y no sanitiza ni escapa un parámetro antes de utilizarlo en una declaración SQL, permitiendo a usuarios no autenticados realizar ataques de…