Vulnerabilidades

El complemento Link Library para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'searchll' en todas las versiones hasta 7.7.2 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto permite que atacantes no autenticados inyecten scripts web arbitraria en…

Un problema en OPEXUS FOIAXPRESS PUBLIC ACCESS LINK v11.1.0 permite a los atacantes omitir la autenticación a través de solicitudes web manipuladas.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Ivo Brett – ApplyMetrics Apply with LinkedIn buttons permiten XSS almacenado. Este problema afecta a Apply with LinkedIn buttons: desde n/a hasta 2.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ivo Brett – ApplyMetrics Apply with LinkedIn buttons permiten XSS basado en DOM. Este problema afecta a Apply with LinkedIn buttons: desde n/a hasta 2.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Scott Reilly Post-to-Post Links permite XSS almacenado. Este problema afecta a Post-to-Post Links: desde n/a hasta 4.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en RaminMT Links/Problem Reporter permite XSS basado en DOM. Este problema afecta a Links/Problem Reporter: desde n/a hasta 2.6.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Peggy Kuo More Link Modifier permite XSS almacenado. Este problema afecta a More Link Modifier: desde n/a hasta 1.0.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Schalk Burger Anonymize Links permite XSS almacenado. Este problema afecta a Anonymize Links: desde n/a hasta 1.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en DSmidgy HTTP to HTTPS link changer by Eyga.net permite XSS almacenado. Este problema afecta a HTTP to HTTPS link changer by Eyga.net: desde n/a hasta 0.2.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en pLinks PagePeeker de Thomas Ehrhardt Powie permite XSS basado en DOM. Este problema afecta a pLinks PagePeeker de Powie: desde n/a hasta 1.0.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en X Villamuera Visit Site Link enhanced permite XSS almacenado. Este problema afecta a Visit Site Link enhanced: desde n/a hasta 1.0.

Un problema de control de acceso en el componente formDMZ.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados configurar el servicio DMZ del dispositivo a través de una solicitud POST manipulada.

Un problema de control de acceso en el componente websURLFilterAddDel de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados establecer la configuración de filtro del dispositivo a través de una solicitud POST manipulada.

Una vulnerabilidad de divulgación de información en el componente d_status.asp de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados acceder a información confidencial a través de una solicitud POST manipulada específicamente.

Un problema de control de acceso en el componente form2alg.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados configurar el servicio agl del dispositivo a través de una solicitud POST manipulada.

Un problema de control de acceso en el componente form2PortriggerRule.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados configurar el activador de puerto del dispositivo a través de una solicitud POST manipulada.

Un problema de control de acceso en el componente form2RepeaterSetup.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados configurar el servicio de repetidor 2.4G y 5G del dispositivo a través de una solicitud POST manipulada.

Un problema de control de acceso en el componente form2WlAc.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados establecer la lista de control de acceso mac 2.4G y 5G del dispositivo a través de una solicitud POST manipulada.

Un problema de control de acceso en el componente form2Wan.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados configurar el servicio WAN del dispositivo a través de una solicitud POST manipulada.

Un problema de control de acceso en el componente form2WlanBasicSetup.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados configurar el servicio WLAN 2.4G y 5G del dispositivo a través de una solicitud POST manipulada.

Se ha encontrado una vulnerabilidad en D-Link DIR-823X 240126/240802 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función FUN_00412244. La manipulación provoca la desreferenciación de puntero null. El ataque se puede ejecutar de forma remota. El exploit se ha hecho público y puede utilizarse.

Se ha encontrado una vulnerabilidad clasificada como problemática en D-Link DIR-878 1.03. Se trata de una función desconocida del archivo /dllog.cgi del componente HTTP POST Request Handler. La manipulación conduce a la divulgación de información. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "desc" en setWiFiScheduleCfg.

Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "eMinute" en setWiFiScheduleCfg.

Se descubrió que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contenía una vulnerabilidad de inyección de comando del sistema operativo a través del parámetro "week" en setWiFiScheduleCfg.