Vulnerabilidades

A relative path traversal vulnerability was discovered in Productivity Suite software version 4.4.1.19. The vulnerability allows an unauthenticated remote attacker to interact with the ProductivityService PLC simulator and delete arbitrary directories on the target machine.

A relative path traversal vulnerability was discovered in Productivity Suite software version 4.4.1.19. The vulnerability allows an unauthenticated remote attacker to interact with the ProductivityService PLC simulator and create arbitrary directories on the target machine.

A relative path traversal vulnerability was discovered in Productivity Suite software version 4.4.1.19. The vulnerability allows an unauthenticated remote attacker to interact with the ProductivityService PLC simulator and delete arbitrary files on the target machine.

A binding to an unrestricted IP address vulnerability was discovered in Productivity Suite software version v4.4.1.19. The vulnerability allows an unauthenticated remote attacker to interact with the ProductivityService PLC simulator and read, write, or delete arbitrary files and folders on the target machine

A relative path traversal vulnerability was discovered in Productivity Suite software version 4.4.1.19. The vulnerability allows an unauthenticated remote attacker to interact with the ProductivityService PLC simulator and read arbitrary files on the target machine.

A relative path traversal vulnerability was discovered in Productivity Suite software version 4.4.1.19. The vulnerability allows an unauthenticated remote attacker to interact with the ProductivityService PLC simulator and write files with arbitrary data on the target machine.

El plugin Bold Page Builder para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'percentage' en todas las versiones hasta la 5.4.5, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel…

El plugin Beaver Builder (versión Starter) para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'auto_play' en todas las versiones hasta la 2.9.2.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

QuickCMS es vulnerable a múltiples XSS Almacenados en la funcionalidad del editor de sliders (sliders-form). Atacante malicioso con privilegios de administrador puede inyectar HTML y JS arbitrarios en el sitio web, que se renderizará/ejecutará en cada página. Por defecto, el usuario administrador no puede añadir…

QuickCMS es vulnerable a múltiples XSS Almacenados en la funcionalidad del editor de páginas (pages-form). Atacante malicioso con privilegios de administrador puede inyectar HTML y JS arbitrarios en el sitio web, que será renderizado/ejecutado al visitar la página editada. Por defecto, el usuario administrador no…

Vulnerabilidad de autorización faltante en POSIMYTH UiChemy uichemy. Este problema afecta a UiChemy: desde n/a hasta menor o igual que 4.0.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Extend Themes Colibri Page Builder colibri-page-builder permite XSS Almacenado. Este problema afecta a Colibri Page Builder: desde n/d hasta < 1.0.334.

Vulnerabilidad de falta de autorización en vanquish WooCommerce Orders & Customers Exporter woocommerce-orders-ei permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WooCommerce Orders & Customers Exporter: desde n/a hasta menor o igual que 5.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThemeFusion Fusion Builder fusion-builder permite XSS basado en DOM. Este problema afecta a Fusion Builder: desde n/a hasta menor o igual a 3.13.2.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en CrocoBlock JetWooBuilder jet-woo-builder permite XSS basado en DOM. Este problema afecta a JetWooBuilder: desde n/a hasta menor o igual que 2.1.20.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CrocoBlock JetWooBuilder jet-woo-builder permite XSS Almacenado. Este problema afecta a JetWooBuilder: desde n/a hasta menor o igual que 2.1.20.1.

Vulnerabilidad de Asignación Incorrecta de Privilegios en Josh Kohlbach Wholesale Suite woocommerce-wholesale-prices permite la escalada de privilegios. Este problema afecta a Wholesale Suite: desde n/a hasta menor o igual que 2.2.4.2.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en giSoft Information Technologies City Guide permite XSS Reflejado. Este problema afecta a City Guide: antes de 1.4.45.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en La Fundación Wikimedia Mediawiki - ExternalGuidance permite XSS Almacenado. Este problema afecta a Mediawiki - ExternalGuidance: desde master antes de 1.39.

El plugin WPC Smart Quick View para WooCommerce para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 4.2.5, inclusive, a través del endpoint AJAX 'woosq_quickview' debido a restricciones insuficientes sobre qué publicaciones pueden ser incluidas. Esto hace posible que atacantes…

El plugin WPBakery Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'rev_slider_vc' del plugin en todas las versiones hasta la 8.6, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida en los atributos proporcionados por el usuario. Esto…

The 10WebMapBuilder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Plugin Settings Change in versions up to, and including, 1.0.63 due to insufficient input sanitization and output escaping and a lack of capability checks. This makes it possible for unauthenticated attackers to inject arbitrary…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en la extensión MediaWiki QuizGame de The Wikimedia Foundation permite XSS Almacenado. Este problema afecta a la extensión MediaWiki QuizGame: 1.39, 1.43, 1.44.

yt-grabber-tui es una aplicación de interfaz de usuario de terminal en C++ para descargar contenido de YouTube. yt-grabber-tui versión 1.0 contiene una condición de carrera de Tiempo de Verificación a Tiempo de Uso (TOCTOU) (CWE-367) en la creación del archivo de configuración predeterminado config.json. En la versión…

Squid is a caching proxy for the Web. In Squid versions prior to 7.2, a failure to redact HTTP authentication credentials in error handling allows information disclosure. The vulnerability allows a script to bypass browser security protections and learn the credentials a trusted client uses to authenticate. This…