Vulnerabilidades

Una vulnerabilidad por falta de validación de datos en la función de exportación HTML en Quill permite cross-site scripting (XSS). Este problema afecta a Quill: 2.0.3.

La Interfaz de usuario web de SAP Product Designer de Páginas de Servidor de Negocio permite a usuarios autenticados no administrativos acceder a información no sensible. Esto resulta en un impacto bajo en la confidencialidad, sin impacto en la integridad o disponibilidad de la aplicación.

El plugin de WordPress Quiz Maker anterior a la versión 6.7.0.89 no sanea ni escapa algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de cross-site scripting almacenado incluso cuando la capacidad unfiltered_html está deshabilitada (por…

El éxito en la explotación de la vulnerabilidad de inyección SQL podría permitir a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios en el servicio vulnerable cuando este está expuesto a Internet, lo que podría afectar la confidencialidad, integridad y disponibilidad de los datos. Se recomienda a los…

Una vulnerabilidad fue identificada en quickjs-ng quickjs hasta la versión 0.11.0. Este problema afecta a la función js_typed_array_sort del archivo quickjs.c. La manipulación conduce a un desbordamiento de búfer basado en montículo. La explotación remota del ataque es posible. El exploit está disponible públicamente…

Se determinó una vulnerabilidad en quickjs-ng quickjs hasta 0.11.0. Esta vulnerabilidad afecta a la función js_typed_array_constructor del archivo quickjs.c. La ejecución de una manipulación puede llevar a un desbordamiento de búfer basado en montículo. El ataque puede lanzarse remotamente. El exploit ha sido…

El plugin ConvertForce Popup Builder para WordPress es vulnerable a cross-site scripting almacenado a través del atributo 'entrance_animation' del bloque de Gutenberg en todas las versiones hasta la 0.0.7, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que…

ComfyUI-Manager es una extensión diseñada para mejorar la usabilidad de ComfyUI. Antes de las versiones 3.39.2 y 4.0.5, un atacante puede inyectar caracteres especiales en los parámetros de consulta HTTP para añadir valores de configuración arbitrarios al archivo config.ini. Esto puede llevar a la manipulación de la…

fluidsynth-2.4.6 y versiones anteriores es vulnerable a una desreferenciación de puntero nulo en fluid_synth_monopoly.c, que puede activarse al cargar un archivo midi no válido.

El plugin WP Table Builder – Drag & Drop Table Builder para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de autorización incorrecta en la función save_table() en todas las versiones hasta la 2.0.19, inclusive. Esto hace posible que atacantes autenticados, con acceso de…

Vulnerabilidad de Falta de Autorización en IdeaBox Creations Dashboard Welcome for Beaver Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Dashboard Welcome for Beaver Builder: desde n/a hasta 1.0.8.

Un actor malicioso dentro del alcance Wi-Fi del producto afectado podría aprovechar una vulnerabilidad en el Protocolo Inalámbrico airMAX para lograr una ejecución remota de código (RCE) dentro del producto afectado. Productos Afectados: airMAX AC (Versión 8.7.20 y anteriores) airMAX M (Versión 6.3.22 y anteriores)…

Un actor malicioso dentro del alcance Wi-Fi del producto afectado podría aprovechar una vulnerabilidad en el Protocolo Inalámbrico airMAX para lograr una ejecución remota de código (RCE) dentro del producto afectado. Productos Afectados: UBB-XG (Versión 1.2.2 y anteriores) UDB-Pro/UDB-Pro-Sector (Versión 1.4.1 y…

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. Desde las versiones v2.10.0 hasta la 3.4.1, un atacante no autenticado puede agotar las conexiones de Redis abriendo y cerrando repetidamente pestañas del navegador en cualquier aplicación NiceGUI que utilice almacenamiento respaldado por Redis. Las…

NiceGUI es un framework de UI basado en Python. Desde las versiones 2.22.0 hasta la 3.4.1, una implementación insegura en el oyente de eventos pushstate utilizado por ui.sub_pages permite a un atacante manipular el identificador de fragmento de la URL, lo cual pueden hacer a pesar de ser de sitio cruzado, usando un…

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. Desde las versiones 2.22.0 hasta la 3.4.1, una implementación insegura en el oyente de eventos de clic utilizado por ui.sub_pages, combinada con la renderización de enlaces controlada por el atacante en la página, causa XSS cuando el usuario hace…

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. Desde las versiones 2.13.0 hasta la 3.4.1, existe un riesgo de XSS en NiceGUI cuando los desarrolladores pasan cadenas controladas por el atacante a ui.navigate.history.push() o ui.navigate.history.replace(). Estas funciones auxiliares están…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in taskbuilder Taskbuilder taskbuilder allows Reflected XSS.This issue affects Taskbuilder: from n/a through <= 4.0.9.

Una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en themesuite Automotive Listings automotive permite Inyección SQL Ciega. Este problema afecta a Automotive Listings: desde n/a hasta menor o igual a 18.6.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en vanquish WooCommerce Orders & Customers Exporter woocommerce-orders-ei permite la inyección SQL. Este problema afecta a WooCommerce Orders & Customers Exporter: desde n/a hasta menor o igual a 5.4.

Se encontró una vulnerabilidad en el núcleo del servidor HTTP Undertow, que se utiliza en WildFly, JBoss EAP y otras aplicaciones Java. La biblioteca Undertow no valida correctamente el encabezado Host en las solicitudes HTTP entrantes. Como resultado, las solicitudes que contienen encabezados Host malformados o…

El plugin Stylish Order Form Builder para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'product_name' en todas las versiones hasta la 1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in AA-Team Woocommerce Sales Funnel Builder, AA-Team Amazon Affiliates Addon for WPBakery Page Builder (formerly Visual Composer) allows Reflected XSS.This issue affects Woocommerce Sales Funnel Builder: from n/a through…

Missing Authorization vulnerability in BoldGrid Post and Page Builder by BoldGrid post-and-page-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Post and Page Builder by BoldGrid: from n/a through <= 1.27.9.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en POSIMYTH UiChemy uichemy permite XSS almacenado. Este problema afecta a UiChemy: desde n/a hasta menor o igual a 4.4.2.