Vulnerabilidades

Vulnerabilidad de almacenamiento de información sensible en texto claro en la GUI en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, Mitsubishi Electric ICONICS Suite versiones 10.97.3 y anteriores, Mitsubishi Electric MobileHMI versiones 10.97.3 y anteriores, Mitsubishi Electric Hyper Historian…

Vulnerabilidad de almacenamiento de información sensible en texto claro en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, Mitsubishi Electric ICONICS Suite versiones 10.97.3 y anteriores, Mitsubishi Electric MobileHMI versiones 10.97.3 y anteriores, Mitsubishi Electric Hyper Historian versiones 10.97.3…

Vulnerabilidad por falta de autorización en mailercloud Mailercloud - Integrate webforms and synchronize website contacts mailercloud-integrate-webforms-synchronize-contacts permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Mailercloud - Integrate…

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Wealcoder Animation Addons for Elementor animation-addons-for-elementor permite XSS basado en DOM. Este problema afecta a Animation Addons for Elementor: desde n/a hasta <= 2.6.1.

Control inadecuado del nombre de fichero para la declaración Include/Require en programa PHP, vulnerabilidad de ('Inclusión remota de ficheros PHP') en UnTheme OrganicFood organicfood permite la inclusión local de ficheros PHP. Este problema afecta a OrganicFood: desde n/a hasta <= 3.6.4.

Vulnerabilidad de autorización faltante en NitroPack NitroPack nitropack permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a NitroPack: desde n/d hasta <= 1.19.3.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Ashish Ajani WP Simple HTML Sitemap wp-simple-html-sitemap permite XSS basado en DOM. Este problema afecta a WP Simple HTML Sitemap: desde n/a hasta <= 3.8.

Vulnerabilidad de autorización faltante en Unitech Web UnitechPay unitechpay-paiements-mobile-money permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a UnitechPay: desde n/a hasta <= 1.0.2.

Vulnerabilidad de neutralización inadecuada de etiquetas HTML relacionadas con scripts en una página web (XSS Básico) en kutethemes Armania armania permite la inyección de código. Este problema afecta a Armania: desde n/a hasta <= 1.4.8.

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en Designinvento DirectoryPress directorypress permite Recuperar Datos Sensibles Incrustados. Este problema afecta a DirectoryPress: desde n/a hasta <= 3.6.26.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en WP Chill Download Monitor download-monitor permite Inyección SQL Ciega. Este problema afecta a Download Monitor: desde n/a hasta <= 5.1.8.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Hidekazu Ishikawa VK All in One Expansion Unit vk-all-in-one-expansion-unit permite XSS Almacenado. Este problema afecta a VK All in One Expansion Unit: desde n/d hasta <= 9.113.3.

El plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress es vulnerable a la omisión de autorización a través de una clave controlada por el usuario en todas las versiones hasta la 8.8.3, inclusive. Esto se debe a que los manejadores AJAX del plugin no validan que el parámetro 'b2s_id' proporcionado por…

El plugin Strong Testimonials para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'testimonial_view' del plugin en todas las versiones hasta la 3.2.21, inclusive, debido a una sanitización de entrada y escape de salida insuficientes en los atributos proporcionados por el usuario. Esto…

El plugin Download Monitor para WordPress es vulnerable a falsificación de petición en sitios cruzados en los métodos 'actions_handler()' y 'bulk_actions_handler()' en 'class-dlm-downloads-path.php' en todas las versiones hasta la 5.1.10, inclusive. Esto se debe a la falta de verificación de nonce en estas funciones.…

Cronicle es un programador y ejecutor de tareas multi-servidor, con una interfaz de usuario de front-end basada en web. Antes de la versión 0.9.111, los procesos hijo jb pueden incluir una clave update_event en su salida JSON. El servidor aplica esto directamente a la configuración almacenada del evento padre sin…

Cronicle es un programador y ejecutor de tareas multi-servidor, con una interfaz de usuario (UI) de front-end basada en web. Antes de la versión 0.9.111, un usuario no administrador con privilegios de create_events y run_events puede inyectar JavaScript arbitrario a través de los campos de salida de trabajos…

Open Access Management (OpenAM) es una solución de gestión de acceso. Antes de la versión 16.0.6, OpenIdentityPlatform OpenAM es vulnerable a la Ejecución Remota de Código (RCE) de pre-autenticación a través de deserialización Java insegura del parámetro HTTP jato.clientSession. Esto elude la mitigación…

Hay una vulnerabilidad de corrupción de memoria debido a una lectura fuera de límites en mgcore_SH_25_3!aligned_free() en NI LabVIEW. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un usuario abra un archivo…

Hay una vulnerabilidad de corrupción de memoria debido a una lectura fuera de límites en sentry_transaction_context_set_operation() en NI LabVIEW. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un usuario…

Hay una vulnerabilidad de corrupción de memoria debido a una escritura fuera de límites en ResFileFactory::InitResourceMgr() en NI LabVIEW. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un usuario abra un…

Hay una vulnerabilidad de corrupción de memoria debido a una escritura fuera de límites al cargar un archivo LVCLASS corrupto en NI LabVIEW. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un usuario abra un…

Hay una vulnerabilidad de corrupción de memoria debido a una escritura fuera de límites al cargar un archivo LVLIB corrupto en NI LabVIEW. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante logre que un usuario abra un…

En GenieACS 1.2.13, existe una vulnerabilidad de acceso no autenticado en el endpoint de la API NBI.

Missing Authorization vulnerability in Eniture technology LTL Freight Quotes – Worldwide Express Edition allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects LTL Freight Quotes – Worldwide Express Edition: from n/a through 5.2.1.