Vulnerabilidades

Vulnerabilidad de Asignación Incorrecta de Privilegios en LazyCoders LLC LazyTasks lazytasks-project-task-management permite la escalada de privilegios. Este problema afecta a LazyTasks: desde n/d hasta <= 1.4.01.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') vulnerabilidad en ichurakov Paid Downloads paid-downloads permite Inyección SQL Ciega. Este problema afecta a Paid Downloads: desde n/d hasta <= 3.15.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en CleverReach® CleverReach® WP cleverreach-wp permite Inyección SQL. Este problema afecta a CleverReach® WP: desde n/a hasta <= 1.5.22.

Vulnerabilidad de falta de autorización en ilmosys Order Listener para WooCommerce woc-order-alert permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Order Listener para WooCommerce: desde n/a hasta <= 3.6.1.

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Vollstart Event Tickets con Ticket Scanner event-tickets-with-ticket-scanner permite la inyección de código. Este problema afecta a Event Tickets con Ticket Scanner: desde n/a hasta <= 2.8.3.

Vulnerabilidad de carga irrestricta de archivos de tipo peligroso en garidium g-FFL Checkout g-ffl-checkout permite la carga de una shell web a un servidor web. Este problema afecta a g-FFL Checkout: desde n/a hasta <= 2.1.0.

Una vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en InspiryThemes Real Homes CRM realhomes-crm permite el uso de archivos maliciosos. Este problema afecta a Real Homes CRM: desde n/a hasta <= 1.0.0.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') vulnerabilidad en MailerLite MailerLite – integración de WooCommerce woo-mailerlite permite la inyección SQL. Este problema afecta a MailerLite – integración de WooCommerce: desde n/a hasta <= 3.1.2.

Vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') en Nelio Software Nelio AB Testing nelio-ab-testing permite la Inyección de Código. Este problema afecta a Nelio AB Testing: desde n/a hasta <= 8.1.8.

Vulnerabilidad de deserialización de datos no confiables en themeton Consult Aid consultaid permite la inyección de objetos. Este problema afecta a Consult Aid: desde n/a hasta <= 1.4.3.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en blazethemes News Event news-event. Este problema afecta a News Event: desde n/a hasta <= 1.0.1.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en blazethemes Blogmatic blogmatic. Este problema afecta a Blogmatic: desde n/d hasta <= 1.0.3.

Una vulnerabilidad de Carga irrestricta de archivo con tipo peligroso en Farost Energia energia permite Cargar un shell web a un servidor web. Este problema afecta a Energia: desde n/a hasta <= 1.1.2.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') vulnerabilidad en kamleshyadav WP Lead Capturing Pages wp-lead-capture permite Inyección SQL Ciega. Este problema afecta a WP Lead Capturing Pages: desde n/a hasta <= 2.5.

Docling Core (o docling-core) es una librería que define tipos de datos centrales y transformaciones en la aplicación de procesamiento de documentos Docling. Una vulnerabilidad de ejecución remota de código (RCE) relacionada con PyYAML, concretamente CVE-2020-14343, se expone en docling-core a partir de la versión…

El firmware Tenda AX3 v16.03.12.11 contiene un desbordamiento de búfer basado en pila en la función formGetIptv debido a un manejo inadecuado del búfer de pila stbpvid, lo que puede resultar en corrupción de memoria y ejecución remota de código.

Las versiones de SmarterTools SmarterMail anteriores a la compilación 9511 contienen una vulnerabilidad de omisión de autenticación en la API de restablecimiento de contraseña. El endpoint force-reset-password permite solicitudes anónimas y no verifica la contraseña existente o un token de restablecimiento al…

NervesHub es un servicio web que permite a los usuarios gestionar actualizaciones de firmware por aire (OTA) de dispositivos en campo. Una vulnerabilidad presente a partir de la versión 1.0.0 y anterior a la versión 2.3.0 permitía a los atacantes forzar por fuerza bruta tokens de API de usuario debido al formato…

Quick.Cart es vulnerable a problemas de inclusión local de ficheros y salto de ruta en el mecanismo de selección de temas. Quick.Cart permite a un usuario privilegiado subir contenido de ficheros arbitrario mientras solo valida la extensión del nombre de fichero. Esto permite a un atacante incluir y ejecutar código…

MeetingHub desarrollado por HAMASTAR Technology tiene una vulnerabilidad de carga de archivos arbitrarios, permitiendo a atacantes remotos no autenticados cargar y ejecutar puertas traseras de tipo web shell, habilitando así la ejecución de código arbitrario en el servidor.

El plugin LA-Studio Element Kit para Elementor para WordPress es vulnerable a la creación de usuarios administrativos en todas las versiones hasta e incluyendo la 1.5.6.3. Esto se debe a que la función 'ajax_register_handle' no restringe con qué roles de usuario puede registrarse un usuario. Esto hace posible que…

Appsmith es una plataforma para construir paneles de administración, herramientas internas y paneles de control. En las versiones 1.94 e inferiores, las aplicaciones de acceso público permiten a usuarios no autenticados ejecutar acciones no publicadas (en modo edición) enviando viewMode=false (o omitiéndolo) a POST…

Grist es un software de hoja de cálculo que utiliza Python como su lenguaje de fórmulas. Grist ofrece varios métodos para ejecutar esas fórmulas en un sandbox, para casos en los que el usuario podría estar trabajando con hojas de cálculo no confiables. Uno de esos métodos los ejecuta en pyodide, pero pyodide en node…

sm-crypto proporciona implementaciones de JavaScript de los algoritmos criptográficos chinos SM2, SM3 y SM4. Existe una vulnerabilidad de recuperación de clave privada en la lógica de descifrado SM2 de sm-crypto anterior a la versión 0.3.14. Al interactuar con la interfaz de descifrado SM2 varias veces, un atacante…

AES contiene una vulnerabilidad de inyección SQL debido a una configuración inactiva que impide que se aplique la lógica de análisis SQL más reciente. Cuando esta configuración no está habilitada, la entrada manipulada puede ser manejada incorrectamente, permitiendo a los atacantes inyectar y ejecutar consultas SQL…