Vulnerabilidades

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en WooCommerce Woo Subscriptions. Este problema afecta a Woo Subscriptions: desde n/a hasta 5.1.2.

Existe una vulnerabilidad en RTU500 Scripting interface. Cuando un cliente se conecta a un servidor mediante TLS, el servidor presenta un certificado. Este certificado vincula una clave pública a la identidad del servicio y está firmado por Certification Authority (CA), lo que permite al cliente validar que se puede…

El complemento Email Subscription Popup para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del encabezado HTTP_REFERER en todas las versiones hasta la 1.2.18 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten…

Se ha detectado una vulnerabilidad en subscription-manager que permite la escalada de privilegios local debido a una autorización insuficiente. La interfaz D-Bus com.redhat.RHSM1 expone a todos los usuarios un número considerable de métodos que podrían cambiar el estado del registro. Mediante el método…

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el complemento I Thirteen Web Solution Email Subscription Popup versiones <= 1.2.16.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Terms descriptions de Vladimir Statsenko en las versiones <= 3.4.4.

En CODESYS Development System desde la 3.5.9.0 hasta la 3.5.17.0 y en CODESYS Scripting desde la 4.0.0.0 hasta la 4.1.0.0, los permisos de directorio inseguros permitirían a un atacante con acceso local a la estación de trabajo colocar scripts potencialmente dañinos y disfrazados que podrían ser ejecutados por…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Category Specific RSS feed Subscription de Tips and Tricks HQ, Ruhul Amin, en las versiones <= v2.2.

Vulnerabilidad de falsificación de petición en sitio cruzado (CSRF) en Tips and Tricks HQ, plugin Category Specific RSS feed Subscription de Ruhul Amin, versiones <= v2.1.

El plugin WCFM Frontend Manager para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 6.6.0 inclusive, debido a la falta de comprobaciones de nonce en diversas acciones AJAX. Esto permite que atacantes no autenticados realicen una gran variedad de acciones, como…

El plugin WCFM Frontend Manager para WordPress es vulnerable a la modificación y al acceso no autorizados a datos en las versiones anteriores a la 6.6.0, inclusive, debido a la falta de comprobaciones de capacidades en diversas acciones AJAX. Esto permite que atacantes autenticados, con permisos mínimos como los de…

El plugin Simple Payment Donations &amp; Subscriptions de WordPress versiones anteriores a 4.2.1, no sanea ni escapa de la entrada del usuario en sus formularios, lo que podría permitir a atacantes no autenticados llevar a cabo ataques de tipo Cross-Site Scripting contra administradores

Subscription-Manager versión v1.0, el archivo /main.js presenta una vulnerabilidad de cross-site scripting (XSS) en el parámetro machineDetail

Se ha detectado que Simple Subscription Website versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el endpoint final view_plan. Esta vulnerabilidad permite a atacantes volcar la base de datos de la aplicación por medio de peticiones HTTP diseñadas

ShortDescription es una extensión de MediaWiki que proporciona soporte local para descripciones cortas. Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en versiones anteriores a 2.3.4. En un wiki que tenga la ShortDescription habilitada, un ataque de tipo XSS puede ser desencadenado en cualquier…

La acción wcfm_ajax_controller AJAX del plugin WCFM Marketplace para WordPress versiones anteriores a 3.4.12, disponible para usuarios autenticados y no autenticados, no sanea correctamente múltiples parámetros antes de usarlos en sentencias SQL, conllevando a inyecciones SQL

El plugin WCFM - Frontend Manager for WooCommerce junto con Bookings Subscription Listings Compatible de WordPress versiones anteriores a 6.5.12, cuando es usado en combinación con otro plugin WCFM - WooCommerce Multivendor como WCFM - WooCommerce Multivendor Marketplace, no escapa el parámetro withdrawal_vendor antes…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Sourcecodester Simple Subscription Website versión 1.0, por medio del parámetro id en plan_application

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Subscription Website versión 1.0. por medio del inicio de sesión

El plugin Membership &amp; Content Restriction - Paid Member Subscriptions de WordPress versiones anteriores a 2.4.2, no saneaba, comprobaba o escapaba de sus parámetros order y orderby antes de usarlos en una sentencia SQL, conllevando a inyecciones SQL autenticadas en las páginas Members y Payments

ps_emailsubscription es un módulo de suscripción al boletín para la plataforma PrestaShop.&#xa0;Un empleado puede inyectar javascript en el campo de condición del boletín que luego se ejecutará en la oficina principal. El problema se ha solucionado en la versión 2.6.1.

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Miscellaneous).&#xa0;Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10.&#xa0;Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP…

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Miscellaneous).&#xa0;Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.8.&#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer…

Neoflex Video Subscription System versión 2.0, está afectada por una vulnerabilidad de tipo CSRF, que permite que Configuración del Sitio Web sea cambiada (tal y como Payment Settings)

Jenkins Description Column Plugin versiones 1.3 y anteriores, no escapa la descripción del trabajo en el tooltip column, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permisos Job/Configure