Vulnerabilidades

El plugin Link Optimizer Lite para WordPress es vulnerable a la falsificación de peticiones cruzadas a Cross-Site Scripting en versiones hasta 1.4.5 incluyéndola. Esto es debido a una falta de comprobación de nonce en la función admin_page que es encontrado en el archivo ~/admin.php. Esto hace posible a atacantes no…

En SQLite versión 3.31.1, se presenta un problema de acceso fuera de límites mediante ALTER TABLE para las vistas que tienen una cláusula FROM anidada

En SQlite versión 3.31.1, se encontró una potencial desreferencia de puntero null en el procesamiento de consultas INTERSEC

** EN DISPUTA ** Se ha detectado que Patlite NH-FB versiones v1.46 y anteriores, no comprueban suficientemente el firmware durante el proceso de carga del archivo de actualización del firmware. Esta vulnerabilidad permite a atacantes autenticados crear y cargar su propio firmware personalizado e inyectar código…

Se ha encontrado un fallo en satellite. Cuando son concedidos permisos granulares relacionados con la organización, también son concedidos otros permisos que permiten al usuario visualizar y administrar otras organizaciones. La mayor amenaza de esta vulnerabilidad es para la confidencialidad de los datos.

Un ReDoS exponencial (Denegación de Servicio por Expresión Regular) puede ser desencadenado en el paquete npm uri-template-lite, cuando un atacante es capaz de suministrar una entrada arbitraria al método "URI.expand".

Se ha encontrado un fallo en Foreman project. Se ha identificado un filtrado de credenciales que expondrá la contraseña de Azure Compute Profile mediante el JSON de la salida de la API. La mayor amenaza de esta vulnerabilidad es para la confidencialidad e integridad de los datos, así como para la disponibilidad del…

Una vulnerabilidad de falsificación de tipo Cross-Site Request Forgery (CSRF) en el plugin MailerLite - Signup forms (official) versiones anteriores a 1.5.7 incluyéndola, en WordPress permite a un atacante cambiar la clave API

SQLite versiones 1.0.12 hasta 3.39.x anteriores a 3.39.2, permite a veces un desbordamiento de límites de matriz si son usados miles de millones de bytes en un argumento de cadena para una API de C

** EN DISPUTA ** En los dispositivos de la serie NH-FB de Patlite hasta la versión 1.46, los atacantes remotos pueden provocar una denegación de servicio al omitir la cadena de consulta. NOTA: la perspectiva del proveedor es que "la omisión de la cadena de consulta no causa una denegación de servicio y el evento…

Una Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta"), una Neutralización Inadecuada de Elementos Especiales Usados en un Comando ("Inyección de Comandos") vulnerabilidad en los productos de ordenador de flujo y controlador remoto de ABB (RMC-100 (Standard), RMC-100-LITE, XIO,…

Una vulnerabilidad de Cross-site scripting en LiteCart versiones anteriores a 2.4.2, permite a un atacante remoto inyectar un script arbitrario por medio de vectores no especificados

El plugin WPlite de WordPress versiones hasta 1.3.1 no presenta una comprobación de tipo CSRF cuando es actualizada su configuración, lo que podría permitir a atacantes hacer que un administrador conectado la cambie por medio de un ataque de tipo CSRF

Una vulnerabilidad de tipo cross-site scripting en Modern Events Calendar Lite versiones anteriores a 6.3.0, permite a un atacante remoto autenticado inyectar un script arbitrario por medio de vectores no especificados

El plugin MailerLite de WordPress versiones anteriores a 1.5.4, no sanea y escapa de un parámetro antes de devolverlo a la página, conllevando a un ataque de tipo Cross-Site Scripting Reflejado

elitecms versión 1.01, es vulnerable a una Inyección SQL por medio del archivo /admin/edit_sidebar.php

elitecms versión 1.01, es vulnerable a una Inyección SQL por medio del archivo admin/edit_sidebar.php?page=2&sidebar=

elitecms versión 1.01, es vulnerable a una Inyección SQL por medio del archivo /admin/add_sidebar.php

elitecms versión 1.01 es vulnerable a una Inyección SQL por medio del archivo /admin/add_post.php

elitecms versión1.01, es vulnerable a una Inyección SQL por medio del archivo admin/edit_post.php

elitecms versión 1.01, es vulnerable a una Inyección SQL por medio del archivo /admin/edit_page.php?page=

elitecms versión 1.0.1, es vulnerable a la ejecución de código arbitrario por medio del archivo admin/manage_uploads.php

elitecms versión v1.01, es vulnerable a la eliminación de cualquier archivo por medio del archivo /admin/delete_image.php?file=

El archivo liblsquic/lsquic_qenc_hdl.c en LiteSpeed QUIC (también se conoce como LSQUIC) versiones anteriores a 3.1.0, maneja inapropiadamente MAX_TABLE_CAPACITY

El paquete sqlite3 versiones anteriores a 5.0.3, es vulnerable a una Denegación de Servicio (DoS) que invocará la función toString del parámetro pasado. Si es pasado un objeto Function no válido, será lanzado y bloqueará el motor V8