Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en mystyleplatform MyStyle Custom Product Designer permite la inyección SQL ciega. Este problema afecta a MyStyle Custom Product Designer desde n/d hasta la versión 3.21.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en salesup2019 Formulario de contacto SalesUp! permite XSS reflejado. Este problema afecta al formulario de contacto SalesUp! desde n/d hasta la versión 1.0.14.

Exposición de información sensible del sistema a una vulnerabilidad de esfera de control no autorizada en elfsight elfsight Contact Form widget permite recuperar datos sensibles incrustados. Este problema afecta al widget Formulario de contacto de Elfsight desde n/d hasta la versión 2.3.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en codepeople WP Time Slots Booking Form permite Cross-Site Request Forgery. Este problema afecta al formulario de reserva de franjas horarias de WP desde n/d hasta la versión 1.2.30.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en codepeople Calculated Fields Form permite Cross-Site Request Forgery. Este problema afecta al formulario de campos calculados desde n/d hasta la versión 5.3.58.

La vulnerabilidad de falta de autorización en add-ons.org PDF para WPForms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a PDF para WPForms desde n/d hasta la versión 5.5.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Matthias Nordwig Anti-spam, Spam protection, ReCaptcha for all forms and GDPR-compliant permite Cross-Site Request Forgery. Este problema afecta a Antispam, Protección antispam, ReCaptcha para todos los formularios y cumplimiento del RGPD: desde n/d hasta la…

La vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en CRM Perks WP Gravity Forms Salesforce permite el phishing. Este problema afecta a WP Gravity Forms Salesforce desde n/d hasta la versión 1.4.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NickDuncan Contact Form permite XSS basado en DOM. Este problema afecta al formulario de contacto desde n/d hasta la versión 2.0.12.

Vulnerabilidad de falta de autorización en Elastic Email Elastic Email Subscribe Form permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al formulario de suscripción de Elastic Email desde n/d hasta la versión 1.2.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en cmsMinds Pay with Contact Form 7 permite Cross-Site Request Forgery. Este problema afecta a Pay con Contact Form 7 desde n/d hasta la versión 1.0.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Daman Jeet Real Time Validation para Gravity Forms permite XSS reflejado. Este problema afecta a Real Time Validation para Gravity Forms: desde n/d hasta 1.7.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Daman Jeet Real Time Validation para Gravity Forms permite Cross-Site Request Forgery. Este problema afecta a Real Time Validation para Gravity Forms: desde n/d hasta 1.7.0.

El complemento Developer Formatter para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del CSS personalizado en todas las versiones hasta la 2015.0.2.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

El complemento Anti-Spam: Spam Protection | Block Spam Users, Comments, Forms para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2024.7 (incluida). Esto se debe a la falta o a una validación de nonce incorrecta en los archivos 'ss_option_maint.php' y 'ss_user_filter_list'. Esto…

Se descubrió una vulnerabilidad XSS almacenado en el componente RSBlog! 1.11.6 - 1.14.4 para Joomla. Esta vulnerabilidad permite a usuarios autenticados inyectar JavaScript malicioso en el recurso del complemento. La aplicación almacena el payload inyectado y lo ejecuta posteriormente cuando otros usuarios visualizan…

El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los parámetros "id" y "data-size" en todas las versiones hasta la 1.44.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes.…

Un problema en Unifiedtransform v2.0 permite que un atacante remoto escale privilegios a través del endpoint /course/edit/{id}.

Un problema en Unifiedtransform v2.0 permite que un atacante remoto escale privilegios a través del endpoint /students/edit/{id}.

VMware NSX contiene una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el puerto del enrutador debido a una validación de entrada incorrecta.

VMware NSX contiene una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el firewall de puerta de enlace debido a una validación de entrada incorrecta.

La interfaz de usuario de VMware NSX Manager es vulnerable a un ataque de Cross-Site Scripting (XSS) almacenado debido a una validación de entrada incorrecta.

Se descubrió una vulnerabilidad XSS reflejado en el componente RSform!Pro 3.0.0 - 3.3.13 para Joomla. El problema surge del manejo incorrecto del parámetro GET filter[dateFrom], que se refleja sin escape en la interfaz administrativa del backend. Esto permite que un atacante autenticado con privilegios de…

Corrupción de memoria debido a la ejecución de comandos no autorizados en el micronodo de la GPU mientras se ejecuta una secuencia específica de comandos.

Corrupción de memoria al renderizar gráficos usando controladores de GPU Adreno en Chrome.