Vulnerabilidades

El complemento Link Fixer para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de enlaces rotos en todas las versiones hasta la 3.4 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto permite que atacantes no autenticados inyecten scripts web arbitraria en páginas…

El complemento Clinked Client Portal para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado 'clinked-login-button' del complemento en todas las versiones hasta la 1.9 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos proporcionados por el…

El TP-Link Archer A20 v3 router es vulnerable a Cross-site Scripting (XSS) debido a la gestión inadecuada de las rutas de listado de directorios en la interfaz web. Cuando se visita una URL manipulado especial, la página web del router muestra el listado de directorios y ejecuta JavaScript arbitrario incrustado en la…

La vulnerabilidad de desbordamiento de búfer en D-Link DSR-150, DSR-150N, DSR-250, DSR-250N, DSR-500N, DSR-1000N de 3.13 a 3.17B901C permite a usuarios no autenticados ejecutar código remoto.

El control de acceso incorrecto en BYD QIN PLUS DM-i Dilink OS 3.0_13.1.7.2204050.1 permite a atacantes no autorizados acceder a los registros logcat de sistema.

Se ha encontrado una vulnerabilidad clasificada como problemática en TP-Link TL-SG108E 1.0.0 Build 20201208 Rel. 40304. Se ve afectada una función desconocida del archivo /usr_account_set.cgi del componente HTTP GET Request Handler. La manipulación del argumento nombre de usuario/contraseña conduce al uso del método…

Se encontró una vulnerabilidad en TP-Link TL-SG108E 1.0.0 Build 20201208 Rel. 40304. Se ha calificado como problemática. Este problema afecta a algunos procesos desconocidos. La manipulación conduce a un secuestro de clics. El ataque puede iniciarse de forma remota. La actualización a la versión 1.0.0 Build 20250124…

Los dispositivos DLINK DIR-825 REVB 2.03 tienen una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz CGl apc_client_pin.cgi, que permite a atacantes remotos ejecutar comandos arbitrarios a través del parámetro "wps_pin" pasado al binario apc_client_pin.cgi mediante una solicitud POST.

El complemento Bilingual Linker para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro bl_otherlang_link_1 en todas las versiones hasta la 2.4 y incluida, debido a un escape de entrada y salida insuficiente. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y…

La vulnerabilidad de falta de autorización en webraketen Internal Links Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de enlaces internos desde la versión n/a hasta la versión 2.5.2.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en datafeedr.com WooCommerce Cloak Affiliate Links permite Cross Site Request Forgery. Este problema afecta a los enlaces de afiliados de WooCommerce Cloak: desde n/a hasta 1.0.35.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Links/Problem Reporter permite XSS reflejado. Este problema afecta a Links/Problem Reporter: desde n/a hasta 2.6.0.

D-Link DSL-3782 v1.01 es vulnerable a desbordamiento de búfer en /New_GUI/ParentalControl.asp.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Bit.ly linker permite XSS reflejado. Este problema afecta al enlazador Bit.ly: desde n/a hasta 1.1.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (hidden_dhcp_num) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (lan_ipaddr) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (dhcpstart_ip) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contenía una vulnerabilidad de inyección de comandos a través del campo id_email_check_btn.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (ipv6_protect_status) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (acción) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contenía una vulnerabilidad de inyección de comandos a través de userEmail.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (anonymous_protect_status) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (página) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contenía una vulnerabilidad de inyección de comandos a través de wizard_status.

Se descubrió que TOTOLINK A810R V4.1.2cu.5032_B20200407 contenía una vulnerabilidad de inserción de comandos en la función principal downloadFile.cgi. Esta vulnerabilidad permite que un atacante ejecute comandos arbitrarios mediante el envío de una solicitud HTTP.