Vulnerabilidades

Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de autorización incorrecta. Un atacante con privilegios reducidos y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría un acceso no autorizado.

Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting»). Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la inyección de…

Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF). Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría Server-side request forgery.

Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de exposición de información confidencial mediante consultas de datos. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que podría provocar la divulgación de información.

Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de Path Traversal absoluto. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la divulgación de información y el acceso no autorizado.

El complemento Elementor Website Builder Pro para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'button_text' en todas las versiones hasta la 3.29.0 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

Las aplicaciones SAPUI5 sin protección permiten que un atacante con privilegios básicos inyecte código HTML malicioso en una página web para redirigir a los usuarios a la URL controlada por el atacante. Este problema podría afectar la integridad de la aplicación. La confidencialidad y la disponibilidad no se ven…

La vulnerabilidad de falta de autorización en looks_awesome Team Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Team Builder desde n/d hasta la versión 1.5.7.

Kafbat UI es una interfaz de usuario web para administrar clústeres de Apache Kafka. Una vulnerabilidad de deserialización insegura en la versión 1.0.0 permite que cualquier usuario no autenticado ejecute código arbitrario en el servidor. La versión 1.1.0 corrige el problema.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpsoul Greenshift permite XSS basado en DOM. Este problema afecta a Greenshift desde n/d hasta la versión 11.5.5.

Validación incorrecta de la cantidad especificada en la vulnerabilidad de entrada en Cozmoslabs Profile Builder permite el phishing. Este problema afecta al Constructor de Perfiles desde n/d hasta la versión 3.13.8.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Table Builder WP Table Builder permite Cross-Site Request Forgery. Este problema afecta a WP Table Builder desde n/d hasta la versión 2.0.6.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Stiofan BlockStrap Page Builder - Bootstrap Blocks permite XSS almacenado. Este problema afecta a BlockStrap Page Builder - Bootstrap Blocks desde n/d hasta la versión 0.1.36.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Michael Cannon Custom Bulk/Quick Edit permite Cross-Site Request Forgery. Este problema afecta a la edición masiva/rápida personalizada desde n/d hasta la versión 1.6.10.

Vulnerabilidad de falta de autorización en taskbuilder Taskbuilder permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Taskbuilder desde n/d hasta la versión 4.0.3.

La vulnerabilidad de falta de autorización en Ability, Inc. Accessibility Suite permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Accessibility Suite desde la versión n/d hasta la 4.19.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Corner Quick Event Calendar permite Cross-Site Request Forgery. Este problema afecta a Quick Event Calendar desde n/d hasta la versión 1.4.9.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en POSIMYTH Innovations The Plus Addons para Elementor Page Builder Lite permite XSS almacenado. Este problema afecta a The Plus Addons para Elementor Page Builder Lite: desde n/d hasta 6.2.7.

Vulnerabilidad de autorización faltante en QuickcabWP QuickCab. Este problema afecta a QuickCab: desde n/a hasta 1.3.3.

Vulnerabilidad de aplicaciones de recursos del sistema no controlados en el módulo de configuración Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.

El complemento BM Content Builder para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función 'ux_cb_page_options_save' en todas las versiones hasta la 3.16.2.1 incluida. Esto permite a atacantes autenticados, con acceso de suscriptor o superior,…

SystemUI tiene una configuración de protección de componentes incorrecta, que permite el acceso a información específica.

Se encontró una vulnerabilidad en Campcodes Online Recruitment Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/ajax.php?action=save_application. La manipulación del argumento position_id provoca una inyección SQL. El ataque puede ejecutarse…

Se encontró una vulnerabilidad en Campcodes Online Recruitment Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/ajax.php?action=login. La manipulación del argumento "Username" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

IBM QRadar Suite Software 1.10.12.0 a 1.11.2.0 e IBM Cloud Pak for Security 1.10.0.0 a 1.10.11.0 podrían permitir que un usuario no autenticado en el entorno obtenga información altamente confidencial en los archivos de configuración.