Vulnerabilidades

El complemento WP Image Uploader para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.1 y incluida. Esto se debe a una validación de nonce incorrecta o faltante en la función gky_image_uploader_main_function(). Esto hace posible que atacantes no autenticados eliminen archivos…

El complemento Team Rosters para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'tab' en todas las versiones hasta la 4.7 y incluida, debido a un escape de entrada desinfección y salida insuficiente. Esto hace posible que atacantes no autenticados inyecten scripts web arbitraria en…

El complemento System Dashboard para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro Filename en todas las versiones hasta la 2.8.15 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto permite que atacantes no autenticados inyecten scripts web…

El complemento WP Image Uploader para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'file' en todas las versiones hasta la 1.0.1 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes no autenticados inyecten scripts web…

Avi Load Balancer contiene una vulnerabilidad de inyección SQL ciega no autenticada que se informó de forma privada a VMware. Hay parches disponibles para solucionar esta vulnerabilidad en los productos VMware afectados. Un usuario malintencionado con acceso a la red podría utilizar consultas SQL especialmente…

Las credenciales proporcionadas a través de la nueva función GOAUTH no se segmentaban correctamente por dominio, lo que permitía que un servidor malintencionado solicitara credenciales a las que no debería tener acceso. De forma predeterminada, a menos que se configure lo contrario, esto solo afectaba a las…

El complemento NOTICE BOARD BY TOWKIR para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'notice-board' del complemento en todas las versiones hasta la 3.1 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos proporcionados por el usuario. Esto…

El complemento Broadstreet para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro ‘zone’ en todas las versiones hasta la 1.50.3 y incluida, debido a un escape de entrada desinfección y salida insuficiente. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y…

Vulnerabilidad de falta de autorización en ExactMetrics ExactMetrics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a ExactMetrics: desde n/a hasta 8.1.0.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ("inyección SQL") en Tips and Tricks HQ, Ruhul Amin, Josh Lobe Simple Download Monitor permite la inyección Blind SQL. Este problema afecta a Simple Download Monitor: desde n/a hasta 3.9.25.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en datafeedr.com WooCommerce Cloak Affiliate Links permite Cross Site Request Forgery. Este problema afecta a los enlaces de afiliados de WooCommerce Cloak: desde n/a hasta 1.0.35.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en PickPlugins Job Board Manager permite Cross Site Request Forgery. Este problema afecta a Job Board Manager desde la versión n/a hasta la versión 2.1.59.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HelloAsso HelloAsso permite XSS almacenado. Este problema afecta a HelloAsso: desde n/a hasta 1.1.11.

IBM Cognos Dashboards 4.0.7 y 5.0.0 en Cloud Pak for Data podría permitir que un atacante remoto realice acciones no autorizadas debido a una confusión de dependencias.

El complemento Activity Plus Reloaded para BuddyPress para WordPress es vulnerable a Blind Server-Side Request Forgery en todas las versiones hasta incluida, 1.1.1 a través de la función 'ajax_preview_link'. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, realicen solicitudes web…

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en NotFound Store Locator permite la inclusión de archivos locales en PHP. Este problema afecta a Store Locator: desde n/a hasta 3.98.10.

El complemento Simple Downloads List para WordPress es vulnerable a la inyección SQL a través del atributo 'category' del shortcode 'neofix_sdl' en todas las versiones hasta la 1.4.2 y incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…

Los robots cortacésped y aspiradores ECOVACS utilizan una clave simétrica determinista para descifrar las actualizaciones de firmware. Un atacante puede crear y cifrar un firmware malicioso que el robot descifrará e instalará con éxito.

Los robots cortacésped y aspiradores ECOVACS almacenan de forma insegura archivos de audio que se utilizan para indicar que la cámara está encendida. Un atacante con acceso al sistema de archivos /data puede eliminar o modificar los archivos de advertencia de forma que los usuarios no sepan que la cámara está…

Los robots cortacésped ECOVACS almacenan el PIN antirrobo en texto plano en el sistema de archivos del dispositivo. Un atacante puede robar un cortacésped, leer el PIN y restablecer el mecanismo antirrobo.

Los robots cortacésped y aspiradores ECOVACS utilizan una clave secreta estática compartida para cifrar los mensajes GATT de BLE. Un atacante no autenticado dentro del alcance de BLE puede controlar cualquier robot que utilice la misma clave.

Los robots cortacésped y aspiradores ECOVACS utilizan una contraseña raíz determinista generada en función del modelo y el número de serie. Un atacante con acceso de shell puede iniciar sesión como superusuario.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound FLX Dashboard Groups permite XSS reflejado. Este problema afecta a FLX Dashboard Groups: desde n/a hasta 0.0.7.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Navnish Bhardwaj WP Social Broadcast permite XSS reflejado. Este problema afecta a WP Social Broadcast: desde n/a hasta 1.0.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en edmon Download, Downloads permite XSS reflejado. Este problema afecta a Download, Downloads : desde n/a hasta 1.4.2.