Vulnerabilidades

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en ThemeGrill Himalayas permite XSS almacenado. Este problema afecta a Himalayas: desde n/a hasta 1.3.2.

XXE en el complemento de formato XML en Apache Drill versión 1.19.0 y superior permite al usuario leer cualquier archivo en un sistema de archivos remoto o ejecutar comandos a través de un archivo XML malicioso. Se recomienda a los usuarios actualizar a la versión 1.21.2, que soluciona este problema.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en ThemeGrill Esteem permite XSS almacenado. Este problema afecta a Esteem: desde n/a hasta 1.5.0.

gorilla/schema convierte estructuras hacia y desde valores de formulario. Antes de la versión 1.4.1 La ejecución de `schema.Decoder.Decode()` en una estructura que tiene un campo de tipo `[]struct{...}` la abre a ataques maliciosos relacionados con las asignaciones de memoria, aprovechando la escasez de memoria.…

Vulnerabilidad de autorización faltante en Mandrill wpMandrill. Este problema afecta a wpMandrill: desde n/a hasta 1.33.

Una vulnerabilidad de gestión de privilegios incorrecta en Masteriyo LMS permite la escalada de privilegios. Este problema afecta a LMS: desde n/a hasta 1.7.2.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en ThemeGrill Himalayas permite almacenar XSS. Este problema afecta a Himalayas: desde n/a hasta 1.3.0.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en ThemeGrill ColorNews permite almacenar XSS. Este problema afecta a ColorNews: desde n/a hasta 1.2.6.

El tema ColorMag para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del nombre para mostrar de un usuario en todas las versiones hasta la 3.1.6 incluida, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel de…

El complemento Maintenance Page para WordPress es vulnerable a la exposición de información básica en todas las versiones hasta la 1.0.8 incluida a través de la API REST. Esto hace posible que atacantes no autenticados vean los títulos y el contenido de las publicaciones cuando el sitio está en modo de mantenimiento.

El complemento Maintenance Page para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función subscribe_download conectada mediante la acción AJAX en todas las versiones hasta la 1.0.8 incluida. Esto hace posible que atacantes autenticados, con acceso de…

Una vulnerabilidad fue encontrada en Musicshelf 1.0/1.1 en Android y clasificada como problemática. Una función desconocida del archivo io\fabric\sdk\android\services\network\PinningTrustManager.java del componente SHA-1 Handler es afectada por esta vulnerabilidad. La manipulación conduce a un hash de contraseña con…

Una vulnerabilidad ha sido encontrada en Musicshelf 1.0/1.1 en Android y clasificada como problemática. Una función desconocida del archivo androidmanifest.xml del componente Backup Handler es afectada por esta vulnerabilidad. La manipulación conduce a la exposición del archivo de copia de seguridad a una esfera de…

Trillium es un conjunto de herramientas componibles para crear aplicaciones de Internet con óxido asíncrono. En `trillium-http` anterior a 0.3.12 y `trillium-client` anterior a 0.5.4, la validación insuficiente de los valores de encabezado salientes puede llevar a ataques de división de solicitudes o de división de…

El tema ColorMag para WordPress es vulnerable al acceso no autorizado debido a una falta de verificación de capacidad en la función plugin_action_callback() en todas las versiones hasta la 3.1.2 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior, instalen y activen…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento BRANDbrilliance Post State Tags en versiones <= 2.0.6.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Jim Krill WP Jump Menu en versiones <= 3.6.4.

Vulnerabilidad de validación de entrada inadecuada en Apache Airflow Drill Provider de Apache Software Foundation. Apache Airflow Drill Provider está afectado por una vulnerabilidad que permite a un atacante pasar parámetros maliciosos al establecer una conexión con DrillHook dando la oportunidad de leer archivos en…

El complemento LMS by Masteriyo para WordPress anterior a la versión 1.6.8 no dispone de una autorización adecuada en algunos de sus endpoints de la API REST, lo que permite que cualquier estudiante obtenga las direcciones de correo electrónico de otros estudiantes.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (suscriptor o superior), en el tema Brilliance de WP Chill en las versiones <= 1.3.1.

Los temas Brilliance <= 1.2.7, Activello <= 1.4.0 y Newspaper X <= 1.3.1 para WordPress son vulnerables a la activación/desactivación de complementos. Esto se debe a que las funciones 'activello_activate_plugin' y 'activello_deactivate_plugin' del archivo 'inc/welcome-screen/class-activello-welcome.php' carecen de…

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Airflow Drill Provider. Este problema afecta a Apache Airflow Drill Provider: anteriores a 2.3.2.

NLnet Labs Krill admite el acceso directo al contenido del repositorio RRDP a través de su servidor web integrado en el endpoint "/rrdp". Antes de 0.12.1, una consulta directa a cualquier directorio existente en "/rrdp/", en lugar de un archivo RRDP como "/rrdp/notification.xml" como se esperaría, provocaba que Krill…

El uso del controlador CORS puede aplicar encabezados CORS inadecuados, lo que permite al solicitante controlar explícitamente el valor del encabezado Access-Control-Allow-Origin, lo que omite el comportamiento esperado de la política del mismo origen.