Vulnerabilidades

delpino73 Blue-Smiley-Organizer 1.32 contiene una vulnerabilidad de inyección SQL en el parámetro datetime que permite a atacantes no autenticados manipular consultas de la base de datos. Los atacantes pueden inyectar código SQL a través de solicitudes POST para extraer datos sensibles utilizando técnicas de inyección…

openITCOCKPIT es una herramienta de monitoreo de código abierto construida para diferentes motores de monitoreo como Nagios, Naemon y Prometheus. openITCOCKPIT Community Edition 5.3.1 y anteriores contiene un patrón de deserialización PHP inseguro en el procesamiento de entradas de registro de cambios. Datos de…

openITCOCKPIT es una herramienta de monitorización de código abierto diseñada para diferentes motores de monitorización como Nagios, Naemon y Prometheus. Las versiones 5.3.1 e inferiores contienen un sumidero de deserialización insegura en la implementación del worker de Gearman. La función worker registrada como…

Una vulnerabilidad de envenenamiento de encabezado Host existe en Monica 4.1.2 debido a un manejo inadecuado del encabezado HTTP Host en app/Providers/AppServiceProvider.php, combinado con la configuración errónea predeterminada donde 'app.force_url' no está configurado y su valor predeterminado es 'false'. La…

Vulnerabilidad de autorización faltante en AgniHD Cartify - Tema de WordPress WooCommerce Gutenberg cartify permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Cartify - Tema de WordPress WooCommerce Gutenberg: desde n/a hasta <= 1.3.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en TeconceTheme Medinik Core medinik-core permite Inyección SQL Ciega. Este problema afecta a Medinik Core: desde n/a hasta <= 1.3.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en keeswolters Mopinion Feedback Form mopinion-feedback-form permite XSS basado en DOM. Este problema afecta a Mopinion Feedback Form: desde n/a hasta <= 1.1.1.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP (vulnerabilidad de 'Inclusión remota de ficheros PHP') en thembay Nika nika permite la inclusión local de ficheros PHP. Este problema afecta a Nika: desde n/a hasta <= 1.2.14.

Vulnerabilidad de autorización faltante en Niaj Morshed LC Wizard ghl-wizard permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LC Wizard: desde n/a hasta <= 2.1.1.

Vulnerabilidad de autorización faltante en Addonify Addonify Floating Cart For WooCommerce addonify-floating-cart permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Addonify Floating Cart For WooCommerce: desde n/a hasta <= 1.2.17.

Vulnerabilidad por ausencia de autorización en Addonify Addonify – WooCommerce Wishlist addonify-wishlist permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Addonify – WooCommerce Wishlist: desde n/a hasta <= 2.0.15.

Vulnerabilidad por ausencia de autorización en Addonify Addonify – Compare Products For WooCommerce addonify-compare-products permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Addonify – Compare Products For WooCommerce: desde n/a hasta <=…

Vulnerabilidad por ausencia de autorización en el testimonial de PickPlugins Testimonial Slider permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Testimonial Slider: desde n/a hasta <= 2.0.15.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en WPManageNinja FluentCart fluent-cart permite XSS Reflejado. Este problema afecta a FluentCart: desde n/a hasta < 1.3.0.

Vulnerabilidad de Falta de Autorización en knitpay UPI QR Code Payment Gateway for WooCommerce upi-qr-code-payment-for-woocommerce permite Explotar Niveles de Seguridad de Control de Acceso Mal Configurados. Este problema afecta a UPI QR Code Payment Gateway for WooCommerce: desde n/a hasta <= 1.5.1.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en jezza101 bbpress Simple Advert Units bbpress-simple-advert-units permite XSS Reflejado. Este problema afecta a bbpress Simple Advert Units: desde n/a hasta <= 0.41.

Vulnerabilidad de autorización faltante en Seraphinite Solutions Seraphinite Accelerator seraphinite-accelerator permite recuperar datos sensibles incrustados. Este problema afecta a Seraphinite Accelerator: desde n/a hasta <= 2.22.15.

minimatch es una utilidad de coincidencia mínima para convertir expresiones glob en objetos RegExp de JavaScript. Las versiones 10.2.0 e inferiores son vulnerables a la denegación de servicio por expresión regular (ReDoS) cuando un patrón glob contiene muchos comodines * consecutivos seguidos de un carácter literal…

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.44.0 e inferiores, los usuarios no autorizados pueden acceder a los detalles de cursos no publicados a través de endpoints de API. Está planificada una solución para este…

Divulgación y manipulación de datos sensibles debido a la falta de autorización. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Linux, Windows) anterior a la compilación 39938, Acronis Cyber Protect 15 (Linux, Windows) anterior a la compilación 41800.

Divulgación y manipulación de datos sensibles debido a autenticación incorrecta. Los siguientes productos se ven afectados: Acronis Cyber Protect 16 (Linux, Windows) antes de la compilación 39938, Acronis Cyber Protect 15 (Linux, Windows) antes de la compilación 41800.

Divulgación y manipulación de datos sensibles debido a una autenticación incorrecta. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Linux, Windows) antes de la compilación 39938, Acronis Cyber Protect 15 (Linux, Windows) antes de la compilación 41800.

Divulgación y manipulación de datos sensibles debido a la falta de autenticación. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) antes de la compilación 39870, Acronis Cyber Protect 16 (Linux, macOS, Windows) antes de la compilación 39938, Acronis Cyber Protect 15…

Tanium abordó una vulnerabilidad de inserción de información sensible en un archivo de registro en TanOS.

Tanium abordó una vulnerabilidad de inyección SQL en Asset.