Vulnerabilidades

A vulnerability was determined in bartekke8it56w2 new-mcp 0.1.0. This impacts the function fs.writeFileSync/fs.existsSync/fs.readFileSync of the file index.ts of the component geminithinking. This manipulation of the argument sessionCommand/sessionPath causes path traversal. The attack requires local access. The…

Seagull Software BarTender 2021 R1 hasta 12.0.1 contiene una vulnerabilidad de deserialización insegura que permite a usuarios locales con pocos privilegios escalar privilegios. El endpoint de .NET Remoting DataServiceSingleton está enlazado a localhost en el puerto TCP 7375 a través de BtSystem.Service.exe, limitando…

Seagull Software BarTender 2010, 2016 y 2019 contienen una vulnerabilidad de ejecución remota de código no autenticada en el servicio .NET Remoting expuesto en el puerto TCP 7375 a través de BtSystem.Service.exe. El servicio registra un endpoint singleton no autenticado - BarTenderSystem para BarTender 2016 <= R9, y…

BartVPN 1.2.2 contains an unquoted service path vulnerability in the BartVPNService that allows local attackers to potentially execute arbitrary code with elevated system privileges. Attackers can exploit the unquoted binary path by placing malicious executables in specific file system locations to hijack the…

A security flaw has been discovered in eCharge Hardy Barth Salia PLCC up to 2.3.81. This issue affects some unknown processing of the file /api.php. The manipulation of the argument setrfidlist results in unrestricted upload. The attack may be performed from remote. The exploit has been released to the public and may…

Se encontró una vulnerabilidad en eCharge Hardy Barth Salia PLCC 2.2.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /firmware.php del componente Web UI. La manipulación del argumento "media" permite la carga sin restricciones. El ataque puede iniciarse en remoto. Se ha hecho…

Vulnerabilidad de ejecución remota de código por inyección de comandos en eCharge Hardy Barth cPH2 index.php. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de las estaciones de carga eCharge Hardy Barth cPH2. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código por inyección de comando nwcheckexec.php dest en eCharge Hardy Barth cPH2. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de las estaciones de carga eCharge Hardy Barth cPH2. No se requiere autenticación…

Vulnerabilidad de ejecución remota de código por inyección de comandos ntp en eCharge Hardy Barth cPH2 check_req.php. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de las estaciones de carga eCharge Hardy Barth cPH2. No se requiere autenticación…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound sidebarTabs permite XSS reflejado. Este problema afecta a sidebarTabs: desde n/a hasta 3.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en SKT Themes Barter permite XSS basado en DOM. Este problema afecta a Barter: desde n/a hasta 1.6.

Una vulnerabilidad clasificada como problemática fue encontrada en dbartholomae lambda-middleware frameguard hasta 1.0.4. Una función desconocida del archivo packages/json-deserializer/src/JsonDeserializer.ts del componente JSON Mime-Type Handler es afectado por esta vulnerabilidad. La manipulación conduce a una…

Hardy Barth cPH2 eCharge Ladestation v1.87.0 y versiones anteriores son vulnerables a la ejecución con privilegios innecesarios.

Una vulnerabilidad de inyección de comandos del sistema operativo en Hardy Barth cPH2 eCharge Ladestation v1.87.0 y anteriores, puede permitir que un atacante remoto no autenticado ejecute comandos arbitrarios en el sistema a través de argumentos específicamente manipulados pasados a la función de verificación de…

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en MarketingFire Editorial Calendar. Este problema afecta a Editorial Calendar: desde n/a hasta 3.7.12.

Vulnerabilidad de Server-Side Request Forgery (SSRF) en Elegant Digital Solutions CommentLuv. Este problema afecta a CommentLuv: desde n/a hasta 3.0.4.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Sean Barton (Tortoise IT) SB Child List en versiones &lt;= 4.5.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) que conduce a Cross-Site Scripting (XSS) Almacenado en el complemento Mantenimiento web en WordPress en versiones &lt;= 0.13.

Jenkins BART Plugin 1.0.3 y versiones anteriores no escapan del contenido analizado de los registros de compilación antes de representarlos en la interfaz de usuario de Jenkins, lo que genera una vulnerabilidad de Cross-Site Scripting (XSS) almacenada.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) en el complemento de Mantenimiento web de Wordpress en versiones &lt;= 0.13.

El plugin WP Contacts Manager de WordPress versiones hasta 2.2.4, no sanea correctamente los datos POST suministrados por el usuario antes de que sean interpolados en una sentencia SQL y sean ejecutados, conllevando a una vulnerabilidad de inyección SQL

El plugin Elementor Contact Form DB versiones anteriores a 1.6 para WordPress, permite un ataque de tipo CSRF por medio de las páginas de administración del backend

La implementación del protocolo Server-Server en ngIRCd versiones anteriores a 26~rc2, permite un acceso fuera de límites, como es demostrado por la función IRC_NJOIN()

El plugin Soundy Background Music, en versiones 3.9 y anteriores, para WordPress tiene Cross-Site Scripting (XSS) mediante soundy-background-music\templates\front-end.php (parámetro war_soundy_preview).

El plugin Soundy Audio Playlist, en versiones 4.6 y anteriores, para WordPress tiene Cross-Site Scripting (XSS) mediante soundy-audio-playlist\templates\front-end.php (parámetro war_sdy_pl_preview).