Vulnerabilidades

Una vulnerabilidad de Cross-site Scripting (XSS) Almacenado que afecta a City Referential en City Referential Manager en la versión 3DEXPERIENCE R2025x permite que un atacante ejecute código de script arbitrario en la sesión del navegador del usuario.

Existe una vulnerabilidad de autorización incorrecta en varios productos WSO2 debido a una falla en el servicio de administración SOAP, que permite la creación de cuentas de usuario independientemente de la configuración de autorregistro. Esta vulnerabilidad permite a actores maliciosos crear nuevas cuentas de usuario…

Existe una vulnerabilidad de escalada de privilegios en varios productos [Nombre del proveedor] debido a una falla en la lógica de negocio de los servicios de administración de SOAP. Un agente malicioso puede crear un nuevo usuario con permisos elevados solo cuando se cumplen todas las siguientes condiciones: * El…

La exposición de información personal privada a un agente no autorizado en el componente de bóvedas de usuario de Devolutions Remote Desktop Manager permite que un usuario autenticado obtenga acceso no autorizado a información personal privada. En determinadas circunstancias, las entradas pueden moverse…

Netwrix Directory Manager (anteriormente Imanami GroupID) hasta la versión v.10.0.7784.0 tiene una contraseña codificada.

Netwrix Directory Manager (anteriormente Imanami GroupID) v11.0.0.0 y antes y después de v.11.1.25134.03 inserta información confidencial en los datos enviados.

Netwrix Directory Manager (anteriormente Imanami GroupID) anterior a v.11.0.0.0 incluida y posterior a v.11.1.25134.03 tiene una asignación de permisos incorrecta para un recurso crítico.

Netwrix Directory Manager v.11.0.0.0 y anteriores y posteriores a v.11.1.25134.03 contienen una contraseña codificada.

Netwrix Directory Manager (anteriormente Imanami GroupID) v.11.0.0.0 y anteriores, así como también después de v.11.1.25134.03, carece de autenticación para una función crítica.

La falta de autenticación para una función crítica en Fortinet FortiProxy versiones 7.6.0 a 7.6.1, FortiSwitchManager versión 7.2.5 y FortiOS versiones 7.4.4 a 7.4.6 y versión 7.6.0 puede permitir que un atacante con conocimiento de una cuenta de administrador existente acceda al dispositivo como un administrador…

Una autorización faltante en las versiones 7.2.0 a 7.2.1 y 7.0.0 a 7.0.7 de Fortinet FortiManager puede permitir que un atacante autenticado sobrescriba las fuentes de amenazas globales a través de solicitudes de actualización manipuladas.

Una vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en spacewalk-java permite la ejecución de código Javascript arbitrario en las máquinas de los usuarios. Este problema afecta a Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: desde ?…

Una vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en spacewalk-java permite la ejecución de código Javascript arbitrario en los sistemas de destino. Este problema afecta a Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: desde ? anterior a…

Vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el software de reservas CoverManager. Esto permite a un atacante inyectar scripts maliciosos en la aplicación, que se almacenan permanentemente en el servidor. Los scripts maliciosos se ejecutan en el navegador de cualquier usuario que visite la página…

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función set_image() en todas las versiones hasta la 1.2.5 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios en…

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función delete_file() en todas las versiones hasta la 1.2.5 incluida. Esto permite que atacantes no autenticados eliminen archivos…

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a lecturas arbitrarias de archivos en todas las versiones hasta la 1.2.5 incluida, mediante la función get_file(). Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, que pueden contener…

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función set_file() en todas las versiones hasta la 1.2.5 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios en…

Una vulnerabilidad de cross-site scripting (XSS) almacenado en el componente /tinyfilemanager.php de TinyFileManager v2.4.7 permite a los atacantes ejecutar JavaScript o HTML arbitrario mediante la inyección de un payload manipulado en el parámetro js-theme-3.

Existe una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en el endpoint de autenticación de varios productos WSO2 debido a la falta de codificación de salida de la entrada proporcionada por el usuario. Un atacante puede explotar esta vulnerabilidad para inyectar JavaScript arbitrario en el flujo de…

Existe una vulnerabilidad de autorización incorrecta en varios productos WSO2 debido a una falla en la lógica de negocio del servicio de administración SOAP relacionado con la recuperación de cuentas. Un atacante puede explotar esta vulnerabilidad para restablecer la contraseña de cualquier cuenta de usuario, lo que…

La extensión reint_downloadmanager hasta 5.0.0 para TYPO3 permite una referencia directa a objetos insegura.

La extensión femanager hasta 8.2.1 para TYPO3 permite la referencia directa a objetos insegura.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Danny Vink User Profile Meta Manager permite la escalada de privilegios. Este problema afecta al administrador de meta perfiles de usuario: desde n/a hasta 1.02.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en affmngr Affiliates Manager Google reCAPTCHA Integration permite XSS almacenado. Este problema afecta a la integración de Google reCAPTCHA con Affiliates Manager desde n/d hasta la versión 1.0.6.