Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Blaze Online Blaze Online eParcel para WooCommerce permite XSS reflejado. Este problema afecta a Blaze Online eParcel para WooCommerce: desde n/a hasta 1.3.3.

La vulnerabilidad de autorización faltante en a3rev Software WooCommerce Predictive Search permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WooCommerce Predictive Search: desde n/a hasta 5.8.0.

El complemento MyParcel para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 4.24.1 incluida. Esto permite que atacantes no autenticados inyecten web scripts en páginas que se ejecutan si logran engañar a…

OpenSearch Data Prepper es un componente del proyecto OpenSearch que acepta, filtra, transforma, enriquece y enruta datos a escala. Existe una vulnerabilidad en la fuente de registros de OpenTelemetry en Data Prepper a partir de la versión 2.1.0 y anteriores a la versión 2.10.2, donde algunos complementos de…

El complemento Ajax Search Lite para WordPress anterior a la versión 4.12.4 no desinfecta ni escapa de algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados como el administrador realicen ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no…

python-libarchive hasta 4.2.1 permite directory traversal (para crear archivos) en extract en zip.py para ZipFile.extractall y ZipFile.extract.

Vulnerabilidad de ejecución remota de código en el servicio de almacenamiento de GFI Archiver por deserialización de datos no confiables. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de GFI Archiver. Se requiere autenticación para explotar esta…

Vulnerabilidad de ejecución remota de código en la interfaz web de Telerik de GFI Archiver. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de GFI Archiver. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del…

Vulnerabilidad de ejecución remota de código en el servicio principal de GFI Archiver que deserializa datos no confiables. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de GFI Archiver. Se requiere autenticación para explotar esta vulnerabilidad. La falla…

Una vulnerabilidad de inyección en los modelos Barco ClickShare CX-30/20, C-5/10 y ClickShare Bar Pro y Core, que ejecutan firmware anterior a 2.21.1, permite a atacantes físicamente próximos o administradores locales a la interfaz de usuario web activar la ejecución de comandos a nivel de sistema operativo como…

Vulnerabilidad de autorización faltante en SearchIQ permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SearchIQ: desde n/a hasta 4.4.

La vulnerabilidad de autorización faltante en YummyWP Smart WooCommerce Search permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Smart WooCommerce Search: desde n/a hasta 2.5.0.

Esta vulnerabilidad existe en el TP-Link Archer C50 debido a la presencia de acceso a la terminal en una interfaz serial sin el control de acceso adecuado. Un atacante con acceso físico podría aprovechar esto accediendo al shell UART en el dispositivo vulnerable. La explotación exitosa de esta vulnerabilidad podría…

Esta vulnerabilidad existe en el TP-Link Archer C50 debido a un mecanismo de verificación de firma incorrecto en el proceso de actualización de firmware en su interfaz web. Un atacante con privilegios administrativos dentro del rango de Wi-Fi del router podría aprovechar esta vulnerabilidad al cargar y ejecutar un…

El complemento SearchIQ – The Search Solution para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'siq_searchbox' del complemento en todas las versiones hasta la 4.6 incluida, debido a una desinfección de entrada y al escape de salida insuficiente en los atributos…

Las vulnerabilidades de ejecución remota de código (RCE) autenticada afectan a los enrutadores de las series Archer, Deco y Tapo de TP-Link. Existe una vulnerabilidad en la función "tmp_get_sites" de la funcionalidad HomeShield proporcionada por TP-Link. Esta vulnerabilidad aún se puede explotar sin la instalación o…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en el equipo de Planet Studio ArCa Payment Gateway permite XSS almacenado. Este problema afecta a ArCa Payment Gateway: desde n/a hasta 1.3.1.

El control de acceso incorrecto en el componente l_0_0.xml de TP-Link ARCHER-C7 v5 permite a los atacantes acceder a información confidencial.

El complemento JobSearch WP Job Board para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 2.6.7 incluida. Esto se debe a que el complemento no verifica correctamente la identidad de un usuario al verificar una dirección de correo electrónico a través de la función…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Takashi Matsuyama Posts Search permite XSS almacenado. Este problema afecta a la búsqueda de publicaciones: desde n/a hasta 1.2.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en My Restaurant Menu de Marco Piarulli permite XSS almacenado. Este problema afecta a My Restaurant Menu: desde n/a hasta 0.2.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en VBog Bg Patriarchia BU permite XSS basado en DOM. Este problema afecta a Bg Patriarchia BU: desde n/a hasta 2.2.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Skip To de Prem Nawaz Khan, Victor Tsaran, Ron Feathers y Marc Kocher permite XSS almacenado. Este problema afecta a Skip To: desde n/a hasta 2.0.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en David Garcia Domain Sharding permite XSS almacenado. Este problema afecta a Domain Sharding: desde n/a hasta 1.2.1.

El control de acceso inadecuado para algunos controladores de gráficos Intel(R) Arc(TM) Pro para Windows anteriores a la versión 31.0.101.5319 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso adyacente.