Vulnerabilidades

El plugin NewStatPress de WordPress versiones anteriores a 1.3.6, no escapa correctamente de los parámetros whatX antes de devolverlos en los atributos, conllevando a problemas de tipo Cross-Site Scripting Reflejado

El plugin Form Store to DB de WordPress versiones anteriores a 1.1.1, no sanea ni escapa las claves de los parámetros antes de devolverlos a la entrada creada, permitiendo a un atacante no autenticado llevar a cabo ataques de tipo Cross-Site Scripting contra el administrador

En XE versión 1.116, cuando es subido el botón Normal, no se presenta restricción en el sufijo del archivo, lo que conlleva a que cualquier archivo se suba al directorio de archivos. Dado que .htaccess sólo restringe el tipo de PHP, la subida de archivos de tipo HTML conlleva vulnerabilidades XSS almacenadas. Si la…

XE versiones anteriores a 1.11.6, es vulnerable a una carga de archivos sin restricciones por medio del archivo modules/menu/menu.admin.controller.php. Cuando es subido el botón Mouse over y When selected, no se presenta restricción en el sufijo del archivo, lo que conlleva a que cualquier archivo se suba al…

Frourio-express es un framework mínimo de pila completa, para TypeScript. Los usuarios que usen Frourio-express versiones anteriores a v0.26.0 y la integración con class-validator mediante la carpeta "validators/" están sujetos a una vulnerabilidad de comprobación de entradas. Los comprobadores no funcionan…

El plugin Translate de WordPress con GTranslate de WordPress versiones anteriores a 2.9.7, no sanea ni escapa del parámetro body en el archivo url_addon/gtranslate-email.php antes de devolverlo a la página, conllevando a un problema de tipo Cross-Site Scripting Reflejado. Nota: una explotación del problema requiere el…

El plugin WP HTML Mail de WordPress es vulnerable al acceso no autorizado que permite a atacantes no autenticados recuperar y modificar la configuración del tema debido a una comprobación de capacidad faltante en el endpoint /themesettings REST-API que es encontrado en el archivo…

Una vulnerabilidad de ejecución de código remota (RCE) en el archivo HelloWorldAddonController.java de jpress versión v4.2.0, permite a atacantes ejecutar código arbitrario por medio de un paquete JAR diseñado

La acción check_privacy_settings AJAX del plugin GDPR de WordPress versiones anteriores a 1.9.27, disponible tanto para usuarios no autenticados como autenticados, responde con datos JSON sin un tipo de contenido "application/json". Como la carga útil HTML no es escapada correctamente, puede ser interpretada por un…

La acción AJAX check_privacy_settings del plugin GDPR de WordPress versiones anteriores a 1.9.26, disponible tanto para usuarios no autenticados como autenticados, responde con datos JSON sin un tipo de contenido "application/json". Dado que la carga útil HTML no es escapada correctamente, puede ser interpretada por…

jpress versión 4.2.0 es vulnerable a RCE por medio de io.jpress.module.product.ProductNotifyKit#doSendEmail. El panel de administración proporciona una función mediante la cual los atacantes pueden editar las plantillas de correo electrónico e inyectar algún código malicioso

jpress versión 4.2.0 es vulnerable a una ejecución de código remota por medio de io.jpress.module.article.kit.ArticleNotifyKit#doSendEmail. El panel de administración proporciona una función mediante la cual los atacantes pueden editar las plantillas de correo electrónico e inyectar código malicioso

jpress versión 4.2.0, es vulnerable a una ejecución de código remota por medio de io.jpress.web.admin._TemplateController#doInstall. El panel de administración proporciona una función mediante la cual los atacantes pueden instalar plantillas e inyectar algún código malicioso

jpress versión 4.2.0, es vulnerable a RCE por medio de io.jpress.web.admin._TemplateController#doUploadFile. El panel de administración proporciona una función mediante la cual los atacantes pueden subir plantillas e inyectar algún código malicioso

jpress versión 4.2.0 es vulnerable a una ejecución de código remota por medio de io.jpress.module.page.PageNotifyKit#doSendEmail. El panel de administración proporciona una función mediante la cual atacantes pueden editar las plantillas de correo electrónico e inyectar código malicioso

El plugin Cookie Notification Plugin para WordPress versiones anteriores a 1.0.9, no sanea o escapa del parámetro id GET antes de usarlo en una sentencia SQL, cuando recupera la configuración para editar en el panel de administración, conllevando a una inyección SQL autenticada

jpress versión v4.2.0, permite a usuarios registrar una cuenta por defecto. Con la cuenta, el usuario puede subir archivos arbitrarios al servidor

managers/views/iframe.js en FuturePress EPub.js versiones anteriores a 0.3.89 permite un ataque de tipo XSS

Una vulnerabilidad de tipo cross-site scripting almacenado en Quiz And Survey Master versiones anteriores a 7.3.7, permite a un atacante remoto autenticado inyectar un script arbitrario por medio de un sitio web que use Quiz And Survey Master

Una vulnerabilidad de tipo cross-site scripting reflejado en Quiz And Survey Master versiones anteriores a 7.3.7, permite a un atacante remoto inyectar un script arbitrario por medio de vectores no especificados

Una vulnerabilidad de tipo Cross-site request forgery (CSRF) en Quiz And Survey Master versiones anteriores a 7.3.7, permite a un atacante remoto secuestrar la autenticación de los administradores y realizar operaciones arbitrarias por medio de una página web especialmente diseñada

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Contact Center Management Portal (Unified CCMP) y Cisco Unified Contact Center Domain Manager (Unified CCDM) podría permitir a un atacante remoto autenticado elevar sus privilegios a la categoría de administrador. Esta vulnerabilidad es…

jpress versión v4.2.0, es vulnerable a una ejecución de comandos por medio de io.jpress.web.admin._AddonController::doUploadAndInstall

El panel de administración de jpress versión v4.2.0, proporciona una función mediante la cual atacantes pueden modificar la plantilla e inyectar algún código malicioso

El plugin PublishPress Capabilities de WordPress versiones anteriores a 2.3.1, el plugin PublishPress Capabilities Pro de WordPress versiones anteriores a 2.3.1 no presentan comprobaciones de autorización y CSRF cuando es actualizada la configuración del plugin por medio del gancho init, y no se asegura de que las…