Vulnerabilidades

El complemento Searchie para WordPress es vulnerable a Cross Site Scripting almacenado a través del código abreviado 'sio_embed_media' del complemento en todas las versiones hasta la 1.17.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

RediSearch es un módulo de Redis que proporciona consultas, indexación secundaria y búsqueda de texto completo para Redis. Un usuario de Redis autenticado que ejecuta FT.SEARCH o FT.AGGREGATE con un argumento de comando LIMIT especialmente manipulado, o FT.SEARCH con un argumento de comando KNN especialmente…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bytephp Arcade Ready permite XSS almacenado. Este problema afecta a Arcade Ready: desde n/a hasta 1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Marcus C. J. Hartmann mcjh button shortcode permite XSS almacenado. Este problema afecta a mcjh button shortcode: desde n/a hasta 1.6.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en lMarcon Simone Wp advertising management permite XSS reflejado. Este problema afecta a la gestión de publicidad de Wp: desde n/a hasta 1.0.3.

Se ha encontrado una vulnerabilidad clasificada como problemática en Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). Afecta a una parte desconocida del archivo /Logs/Annals/downLoad.html. La manipulación del argumento path conduce a la divulgación de información. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). Este problema afecta a la función de descarga del archivo /collect/PortV4/downLoad.html. La manipulación del argumento path conduce a la divulgación de información. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como problemática en Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /setting/ClassFy/exampleDownload.html. La manipulación del argumento name provoca un path traversal: '/../filedir'.…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Epsiloncool WP Fast Total Search. Este problema afecta a WP Fast Total Search: desde n/a hasta 1.69.234.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Arconix Shortcodes de Tyche Softwares permite XSS almacenado. Este problema afecta a Arconix Shortcodes: desde n/a hasta 2.1.14.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Marco Milesi Telegram Bot y Channel permite Cross-Site Request Forgery . Este problema afecta a Telegram Bot y Channel: desde n/a hasta 3.8.2.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Searchiq SearchIQ. Este problema afecta a SearchIQ: desde n/a hasta 4.6.

Se ha encontrado una vulnerabilidad en Tsinghua Unigroup Electronic Archives Management System 3.2.210802(62532). Se ha clasificado como problemática. La función de descarga del archivo SubjectController.class.php está afectada. La manipulación de la ruta de argumentos conduce a la divulgación de información. Es…

Veritas / Arctera Data Insight anterior a 7.1.1 permite a los administradores de aplicaciones realizar ataques de inyección SQL.

vaultwarden es un servidor no oficial compatible con Bitwarden escrito en Rust, anteriormente conocido como bitwarden_rs. En las versiones afectadas, un atacante puede actualizar o eliminar grupos de una organización dadas algunas condiciones: 1. El atacante tiene una cuenta de usuario en el servidor. 2. La cuenta del…

Server-Side Request Forgery en el asignador de URL en las versiones 3.0.1764-5.6.1877 de Arctic Security's Arctic Hub permite que un atacante remoto no autenticado filtre y modifique configuraciones y datos.

Se descubrió un problema en el que los controles de autorización inadecuados afectaban ciertas consultas que podían permitir que un actor malintencionado eludiera la seguridad a nivel de documento en Elasticsearch y obtuviera acceso a documentos que sus roles normalmente no permitirían.

Vulnerabilidad de autorización faltante en Marco Giannini XML Multilanguage Sitemap Generator. Este problema afecta al generador de mapas de sitios multilenguaje XML: desde n/a hasta 2.0.6.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Simple Booking Simple Booking Widget permite XSS almacenado. Este problema afecta a Simple Booking Widget: desde n/a hasta 1.1.

El complemento My IDX Home Search para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'homeasap-idx-landing' del complemento en todas las versiones hasta la 2.0.1 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados…

El complemento My IDX Home Search para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'homeasap-idx-search' del complemento en todas las versiones hasta la 2.0.1 incluida, debido a una desinfección de entrada insuficiente y a un escape de salida en los atributos proporcionados…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en UkrSolution Barcode Scanner with Inventory & Order Manager permite XSS reflejado. Este problema afecta al escáner de código de barras con Inventory & Order Manager: desde n/a hasta…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Blaze Online Blaze Online eParcel para WooCommerce permite XSS reflejado. Este problema afecta a Blaze Online eParcel para WooCommerce: desde n/a hasta 1.3.3.

La vulnerabilidad de autorización faltante en a3rev Software WooCommerce Predictive Search permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WooCommerce Predictive Search: desde n/a hasta 5.8.0.

El complemento MyParcel para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 4.24.1 incluida. Esto permite que atacantes no autenticados inyecten web scripts en páginas que se ejecutan si logran engañar a…