Vulnerabilidades

Forma LMS 2.3 contiene una vulnerabilidad de secuencias de comandos entre sitios almacenadas que permite a los atacantes inyectar secuencias de comandos maliciosas en los campos de nombre y apellidos del perfil del usuario. Los atacantes pueden crear secuencias de comandos como '' para ejecutar JavaScript arbitrario…

El plugin MetForm – Contact Form, Survey, Quiz, & Custom Form Builder para Elementor para WordPress es vulnerable a la Exposición de Información Sensible en versiones hasta la 4.1.0, inclusive. Esto se debe al uso de un valor de cookie falsificable derivado únicamente del ID de entrada y del ID de usuario actual…

El plugin SurveyJS: Drag & Drop WordPress Form Builder to create, style and embed multiple forms of any complexity para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.12.20, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la…

El plugin SurveyJS: Drag & Drop WordPress Form Builder para crear, diseñar e incrustar múltiples formularios de cualquier complejidad para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.12.20, inclusive. Esto se debe a la falta de verificación de nonce…

El plugin SurveyJS: Drag & Drop WordPress Form Builder para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.12.20, inclusive. Esto se debe a la falta de validación de nonce en la acción AJAX SurveyJS_AddSurvey. Esto hace posible que atacantes no…

Inserción de Información Sensible en Datos Enviados en la integración CRM Perks para Contact Form 7 HubSpot cf7-hubspot permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Integración para Contact Form 7 HubSpot: desde n/a hasta <= 1.4.3.

Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en la extensión WEN Solutions Contact Form 7 GetResponse (contact-form-7-getresponse-extension) permite Recuperar Datos Sensibles Incrustados. Este problema afecta a la extensión Contact Form 7 GetResponse: desde n/a hasta <= 1.0.8.

Vulnerabilidad de autorización faltante en hassantafreshi Easy Form Builder easy-form-builder permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Easy Form Builder: desde n/a hasta <= 3.9.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Micro.company Form a Chat App form-to-chat permite XSS Almacenado. Este problema afecta a Form a Chat App: desde n/a hasta <= 1.2.5.

Control inadecuado de la generación de código ('Inyección de Código') vulnerabilidad en Shahjahan Jewel FluentForm fluentform permite la inyección de código.Este problema afecta a FluentForm: desde n/a hasta <= 6.1.11.

Limitación Incorrecta de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') vulnerabilidad en Harmonic Design HDForms hdforms permite Salto de Ruta. Este problema afecta a HDForms: desde n/d hasta <= 1.6.1.

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en ThemeHunk Contact Form & Lead Form Elementor Builder lead-form-builder permite recuperar datos sensibles incrustados. Este problema afecta a Contact Form & Lead Form Elementor Builder: desde n/a hasta…

El miembro de la comunidad de HackerOne Huynh Pham Thanh Luc (nigh7c0r3) ha informado de una vulnerabilidad de XSS reflejado en el script de entrega afr.php de Revive Adserver. Un atacante puede crear una URL específica que incluye una carga útil HTML en un parámetro. Si un administrador con sesión iniciada visita la…

El miembro de la comunidad de HackerOne Patrick Lang (7yr) ha informado de una vulnerabilidad de XSS reflejado en el script banner-acl.php de Revive Adserver. Un atacante puede crear una URL específica que incluye una carga útil HTML en un parámetro. Si un administrador con sesión iniciada visita la URL, el HTML se…

El miembro de la comunidad de HackerOne Patrick Lang (7yr) ha reportado una vulnerabilidad de XSS reflejado en los scripts 'banner-acl.php' y 'channel-acl.php' de Revive Adserver. Un atacante puede crear una URL específica que incluye una carga útil HTML en un parámetro. Si un administrador con sesión iniciada visita…

El miembro de la comunidad de HackerOne Jad Ghamloush (0xjad) ha informado de una vulnerabilidad de omisión de autorización en el script `tracker-delete.php` de Revive Adserver. A los usuarios con permisos para eliminar rastreadores se les permite erróneamente eliminar rastreadores que pertenecen a otras cuentas.

El miembro de la comunidad de HackerOne Faraz Ahmed (PakCyberbot) ha informado de una inyección de cadena de formato en la configuración de Revive Adserver. Cuando se utilizan combinaciones de caracteres específicas en una configuración, la consola del usuario administrador podría deshabilitarse debido a un error…

NVIDIA Merlin Transformers4Rec para todas las plataformas contiene una vulnerabilidad donde un atacante podría causar inyección de código. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, revelación de información y manipulación de datos.

El plugin User Registration Using Contact Form 7 para WordPress es vulnerable a acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'get_cf7_form_data' en todas las versiones hasta la 2.5, inclusive. Esto hace posible que atacantes no autenticados recuperen la configuración del…

El plugin Quick Contact Form para WordPress es vulnerable a Open Mail Relay en todas las versiones hasta la 8.2.6, inclusive. Esto se debe a que el endpoint AJAX 'qcf_validate_form' permite que un parámetro controlado por el usuario establezca la dirección de correo electrónico 'from'. Esto hace posible que atacantes…

En Umbraco UmbracoForms hasta 8.13.16, un atacante autenticado puede proporcionar una URL WSDL maliciosa (también conocida como Webservice) como fuente de datos para ejecución remota de código.

Dive es una aplicación de escritorio de host MCP de código abierto que permite la integración con LLM de llamada a funciones. Antes de 0.13.0, un deeplink manipulado puede instalar una configuración de servidor MCP controlada por el atacante sin suficiente confirmación del usuario y puede llevar a la ejecución…

Se encontró una falla en la biblioteca libxml2. Esta vulnerabilidad de consumo de recursos no controlado ocurre al procesar catálogos XML que contienen elementos repetidos que apuntan al mismo catálogo descendente. Un atacante remoto puede explotar esto al proporcionar catálogos manipulados, lo que hace que el…

Se encontró una falla en libxml2, una biblioteca de análisis XML. Esta vulnerabilidad de recursión incontrolada ocurre en la función xmlCatalogXMLResolveURI cuando un catálogo XML contiene una entrada URI delegada que se referencia a sí misma. Un atacante remoto podría explotar este problema dependiente de la…

Se identificó un fallo en el analizador RelaxNG de libxml2 relacionado con la forma en que se gestionan las inclusiones de esquemas externos. El analizador no impone un límite en la profundidad de inclusión al resolver directivas anidadas. Esquemas especialmente elaborados o excesivamente complejos pueden causar…