Vulnerabilidades

El plugin Cost Calculator Builder PRO para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 4.0.3 incluida mediante la función js_to_php. Esto se debe a un saneamiento insuficiente del campo orderDetails[*].originalValue, que se inyecta literalmente en una cadena de fórmula de…

Extensión de Joomla - joomshaper.com - Retransmisión de correo sin autenticación mediante un secreto codificado de forma fija y común a todo el producto en SP Page Builder < 6.7.1 - Un secreto codificado de forma fija permitía a los atacantes falsificar la dirección de remitente del correo de los formularios.

Extensión de Joomla - joomshaper.com - Inyección SQL sin autenticación en SP Page Builder < 6.8.0 - Una validación inadecuada de los parámetros catid en el endpoint loadMoreArticles da lugar a un vector de inyección SQL.

Extensión de Joomla - joomshaper.com - Inyección SQL sin autenticación en SP Page Builder < 6.7.1 - Una validación inadecuada de los parámetros de orden en el endpoint Dynamic Content da lugar a un vector de inyección SQL.

Las aplicaciones Victim Information Notification Exchange (VINE) de Appriss Insights (Equifax) permiten a un atacante no autenticado enviar una solicitud especialmente manipulada para eludir la página de inicio de sesión, acceder a las credenciales de otros usuarios, tomar el control de las cuentas de otros usuarios,…

Inyección de objetos PHP no autenticada en Thrive Quiz Builder, versiones <= 10.9.3.0.

Extensión de Joomla - joomlack.fr - Control de acceso inadecuado en Page Builder CK 1.0.0-3.1.2, 3.4.0-3.4.11, 3.5.0-3.6.2 - La extensión de Joomla Page Builder CK es vulnerable a una subida arbitraria de archivos autenticada, lo que conduce a RCE.

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de…

Vulnerabilidad en el producto Oracle Commerce Guided Search Platform Services de Oracle Commerce (componente: Forge). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTPS comprometer Oracle Commerce Guided Search…

Vulnerabilidad en el producto Oracle Commerce Guided Search Platform Services de Oracle Commerce (componente: Forge). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Commerce Guided Search…

Vulnerabilidad en el producto Oracle Commerce Guided Search Platform Services de Oracle Commerce (componente: Forge). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Commerce Guided Search…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Experience Manager). La versión compatible afectada es la 11.4.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP…

Vulnerabilidad en el producto PeopleSoft Enterprise HCM Talent Acquisition Manager de Oracle PeopleSoft (componente: Job Opening). La versión compatible afectada es 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Human Workflow). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP…

Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Enterprise Scheduling System). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Integration Business Insight). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Enterprise Scheduling System). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de TCP comprometer Oracle Application Testing Suite. Los ataques exitosos de esta vulnerabilidad pueden dar lugar a la…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de Oracle Net comprometer Oracle Application Testing Suite. Los ataques exitosos de esta vulnerabilidad pueden dar…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de TCP comprometer Oracle Application Testing Suite. Los ataques exitosos de esta vulnerabilidad pueden dar lugar a la…

El plugin Easy Form Builder by WhiteStudio para WordPress es vulnerable a escalada de privilegios a Administrador sin autenticación en las versiones hasta la 4.0.11 incluida. Esto se debe a que el flujo de recuperación de contraseña utiliza el identificador de sesión visible públicamente ('sid') como token de…

Extensión de Joomla - joomlack.fr - Control de acceso incorrecto en Page Builder CK < 3.6.2 - La extensión de Joomla Page Builder CK no aplica correctamente el control de acceso a las vistas de lista de páginas del frontend.

SurrealDB anterior a la 1.1.1 contiene una vulnerabilidad de cadena de formato en la función Exception::throw_type de rquickjs cuando el scripting está habilitado. Los atacantes con privilegios de scripting pueden proporcionar secuencias de cadena de formato en las entradas de error para leer memoria arbitraria o…