Vulnerabilidades

Delta Electronics CNCSoft ScreenEditor, versiones 1.00.89 y anteriores. Se pueden explotar múltiples vulnerabilidades de desbordamiento de búfer basadas en el montón mediante el procesamiento de archivos de proyecto especialmente diseñados, lo que permite a un atacante ejecutar código arbitrario de forma remota. Falta…

En SweetScape 010 Editor versión 9.0.1, un desbordamiento de enteros durante la inicialización de variables podría permitir que un atacante provoque una condición de denegación de servicio.

En SweetScape 010 Editor versión 9.0.1, la validación incorrecta de los argumentos en la implementación interna de la función Memcpy (proporcionada por el motor de secuencias de comandos) permite que un atacante sobrescriba la memoria arbitraria, lo que podría llevar a la ejecución del código.

CLEditor versión 1.4.5 y anteriores de Premium Software, está afectado por: Cross Site Scripting (XSS). El impacto es: un atacante podría ser capaz de inyectar html y código script arbitrario en el sitio web. El componente es: el plugin jQuery. El vector de ataque es: la víctima debe abrir un atributo href diseñado de…

HexoEditor versión v1.1.8-beta, está afectado por: un problema de tipo XSS para una ejecución de código.

El editor JEditor anterior a versión 3.0.6 de Bobronix para Jira, permite a un atacante agregar una URL/Link (a un problema existente) que puede causar la falsificación de una solicitud hacia un dominio fuera de origen. Esto, a su vez, puede permitir una solicitud falsificada que puede ser invocada en el contexto de…

En SweetScape 010 Editor 9.0.1, la validación incorrecta de los argumentos en la implementación interna de la función SubStr (proporcionada por el motor de secuencias de comandos) permite que un atacante provoque una denegación de servicio al bloquear la aplicación.

En SweetScape 010 Editor 9.0.1, la validación incorrecta de los argumentos en la implementación interna de la función WSubStr (proporcionada por el motor de secuencias de comandos) permite que un atacante provoque una denegación de servicio al bloquear la aplicación.

En SweetScape 010 Editor 9.0.1, la validación incorrecta de los argumentos en la implementación interna de la función StrCat (proporcionada por el motor de scripting) permite que un atacante sobrescriba la memoria arbitraria, lo que podría llevar a la ejecución del código.

En Karamasoft UltimateEditor versión 1, no garantiza que archivo cargado sea una imagen o un documento (ningún tipo de archivos ni de extensiones están restringidos). El atacante requiere el icono Attach para realizar una carga. Un archivo cargado es accesible bajo el UltimateEditorInclude/UserFiles/URI.

El plugin WaspThemes Visual CSS Style Editor (alias yellow-pencil-visual-theme-customizer), en versiones anteriores a 7.2.1 para WordPress, permite CSRF en yp_option_update, como lo demuestra el uso de yp_remote_get para obtener acceso de administrador.

Delta Industrial Automation CNCSoft, CNCSoft ScreenEditor versión 1.00.88 y anteriores. Se pueden aprovechar múltiples vulnerabilidades de desbordamiento de búfer en la región heap de la memoria, mediante el procesamiento de archivos de proyecto especialmente creados, lo que permite a un atacante ejecutar código…

Delta Industrial Automation CNCSoft, CNCSoft ScreenEditor versión 1.00.88 y anteriores. Se pueden aprovechar múltiples vulnerabilidades de lectura fuera de límites, lo que permite la divulgación de información debido a la falta de comprobación de entrada del usuario para procesar archivos de proyectos especialmente…

Delta Industrial Automation CNCSoft, CNCSoft ScreenEditor versión 1.00.88 y anteriores. Se pueden aprovechar múltiples vulnerabilidades de desbordamiento de búfer en la región stack de la memoria al procesar archivos de proyecto especialmente creados, lo que permite a un atacante ejecutar código arbitrario de forma…

Editor.md 1.5.0 tiene Cross-Site Scripting (XSS) basado en DOM mediante vectores que implican la subcadena "

Delta Industrial Automation CNCSoft y CNCSoft ScreenEditor, en sus versiones 1.00.84 y anteriores. Una vulnerabilidad de lectura fuera de límites podría provocar el cierre inesperado del software debido a una falta de validación de entradas proporcionadas por el usuario para procesar archivos de proyecto.

En KindEditor 4.1.11, el parámetro content1 en php/demo.php tiene una vulnerabilidad Cross-Site Scripting (XSS).

Adobe Acrobat y Adobe Reader, en las versiones 2019.008.20081 y anteriores, en las 2019.008.20080 y anteriores, en las 2019.008.20081 y anteriores, en las 2017.011.30106 y anteriores, en las 2017.011.30105 y anteriores, en las 2015.006.30457 y anteriores y en las 2015.006.30456 y anteriores, podrían tener una…

CKEditor en versiones 4.x anteriores a la 4.11.0 permite Cross-Site Scripting (XSS) ayudado por un usuario relacionado con una operación de pegado en modo origen.

pandao Editor.md 1.5.0 tiene Cross-Site Scripting (XSS) DOM mediante entradas que comienzan por una subcadena "<<", que se gestiona de manera incorrecta durante la construcción de un elemento A.

KindEditor hasta la versión 4.1.11 tiene una vulnerabilidad de salto de directorio en php/upload_json.php. Cualquiera puede buscar un archivo o directorio en la carpeta kindeditor/attached/ mediante el parámetro path sin autenticación.

El plugin WP Editor.md en versiones anteriores a la 10.0.1 para WordPress tiene Cross-Site Scripting (XSS) mediante el área de comentarios.

xhEditor 1.2.2 permite Cross-Site Scripting (XSS) mediante código JavaScript en el atributo SRC de un elemento IFRAME en la vista source-code del editor.

En TPEditor, de Delta Industrial Automation TPEditor, en versiones 1.90 y anteriores, podrían explotarse vulnerabilidades de desbordamiento de búfer basado en pila procesando archivos de proyecto especialmente manipulados que carecen de validación de entradas por parte del usuario antes de copiar los datos de los…

En TPEditor, de Delta Industrial Automation TPEditor, en versiones 1.90 y anteriores, podrían explotarse múltiples vulnerabilidades de escritura fuera de límites procesando archivos de proyecto especialmente manipulados que carecen de validación de entradas por parte del usuario, lo que podría provocar que el sistema…