Vulnerabilidades

qs anterior a 6.10.3, como se usa en Express anterior a 4.17.3 y otros productos, permite a los atacantes provocar que un proceso de Nodo se cuelgue para una aplicación Express porque se puede usar una clave __ proto__. En muchos casos de uso típicos de Express, un atacante remoto no autenticado puede colocar el…

qpress anterior a PierreLvx/qpress 20220819 y anterior a la versión 11.3, como se usa en Percona XtraBackup y otros productos, permite el Directory Traversal a través de ../ en un archivo .qp.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento REST API Authentication en WordPress en versiones <= 2.4.0.

Vulnerabilidad de divulgación de información confidencial descubierta por el complemento Quiz And Survey Master en WordPress en versiones <= 7.3.10.

Vulnerabilidad de control de acceso roto en el complemento LoginPress de WordPress en versiones <= 1.6.2 que conduce a una autenticación. cambio de la configuración de seguimiento de participación o exclusión voluntaria.

Vulnerabilidad de Plugin Settings Change no autenticada en el complemento Modula en versiones <= 2.6.9 en WordPress.

Vulnerabilidad de Cross-Site Scripting (XSS) autenticada (con permisos de suscriptor o supreriores) en el complemento Quiz And Survey Master en versiones <= 7.3.10 en WordPress.

Omite la vulnerabilidad en el complemento Quiz And Survey Master en WordPress en versiones <= 7.3.10.

Vulnerabilidad de Coss-Site Scripting (XSS) de autenticación multiple (con permisos de colaboradores o superiores) almacenada en el complemento Quiz And Survey Master en WordPress en versiones <= 7.3.4.

Elemento de Ruta de Búsqueda No Controlada en CLUSTERPRO X 5.0 para Windows y versiones anteriores, EXPRESSCLUSTER X 5.0 para Windows y versiones anteriores, CLUSTERPRO X 5.0 SingleServerSafe para Windows y versiones anteriores, EXPRESSCLUSTER X 5.0 SingleServerSafe para Windows y versiones anteriores permiten que un…

Vulnerabilidad de permisos débiles de archivos y carpetas en CLUSTERPRO X 5.0 para Windows y versiones anteriores, EXPRESSCLUSTER X 5.0 para Windows y versiones anteriores, CLUSTERPRO X 5.0 SingleServerSafe para Windows y versiones anteriores, EXPRESSCLUSTER X 5.0 SingleServerSafe para Windows y versiones anteriores…

Vulnerabilidad de desbordamiento de búfer en CLUSTERPRO X 5.0 para Windows y versiones anteriores, EXPRESSCLUSTER X 5.0 para Windows y versiones anteriores, CLUSTERPRO X 5.0 SingleServerSafe para Windows y versiones anteriores, EXPRESSCLUSTER X 5.0 SingleServerSafe para Windows y versiones anteriores permiten que un…

Vulnerabilidad de path traversal en CLUSTERPRO X 5.0 para Windows y versiones anteriores, EXPRESSCLUSTER X 5.0 para Windows y versiones anteriores, CLUSTERPRO X 5.0 SingleServerSafe para Windows y versiones anteriores, EXPRESSCLUSTER X 5.0 SingleServerSafe para Windows y versiones anteriores permite que un atacante…

Múltiples vulnerabilidades de Insecure Direct Object References (IDOR) en el complemento ExpressTech Quiz And Survey Master en WordPress en versiones <= 7.3.6.

El complemento PublishPress Capabilities WordPress anterior a 2.5.2, el complemento PublishPress Capabilities Pro WordPress anterior a 2.5.2 deserializa el contenido de los archivos importados, lo que podría provocar ataques de inyección de objetos PHP por parte de los administradores, en configuraciones de WordPress…

El complemento LearnPress WordPress anterior a 4.1.7.2 deserializa la entrada del usuario en un punto final API REST disponible para usuarios no autenticados, lo que podría conducir a una Inyección de Objetos PHP cuando hay presente un dispositivo adecuado, lo que lleva a la ejecución remota de código (RCE). Para…

Autenticación. Vulnerabilidad de inyección SQL (SQLi) en el complemento Quiz And Survey Master <= 7.3.4 en WordPress.

Autenticación. (editor+) Vulnerabilidad de Cross-Site Scripting (XSS) reflejada en el complemento ExpressTech Quiz And Survey Master <= 7.3.4 en WordPress.

Autenticación. (colaborador+) Vulnerabilidad de Stored Cross-Site Scripting (XSS) en el complemento ExpressTech Quiz And Survey Master

DevExpress Resource Handler (ASPxHttpHandlerModule) en DevExpress ASP.NET Web Forms versión v19.2.3, no verifica los objetos referenciados en el parámetro /DXR.axd?r= HTTP GET. Esto conlleva a una vulnerabilidad de Referencias Directas a Objetos Inseguros (IDOR) que permite a atacantes acceder al código fuente de la…

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Mammothology AB Press Optimizer versiones anteriores a 1.1.1 incluyéndola en WordPress

Una Exposición de Datos Confidenciales en el plugin Villatheme ALD - AliExpress Dropshipping and Fulfillment for WooCommerce premium versiones anteriores a 1.1.0 incluyéndola en WordPress

Se ha detectado que Flatpress v1.2.1 contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del parámetro page en el archivo /flatpress/admin.php

Se ha detectado que Flatpress versión v1.2.1, contiene una vulnerabilidad de ejecución de código remota (RCE) en la función Upload File

El paquete express-xss-sanitizer versiones anteriores a 1.1.3, es vulnerable a una Contaminación de Prototipos por medio del atributo allowedTags, permitiendo al atacante omitir el saneo de tipo xss.