Vulnerabilidades

Vulnerabilidad de falta de autorización en vowelweb VW Food Corner vw-food-corner que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a VW Food Corner: desde n/a hasta <= 1.1.0.

El plugin de WordPress Cornerstone anterior a 7.8.8 no aplica comprobaciones de capacidades en uno de sus manejadores de solicitudes de vista previa de CSS, y expone el nonce necesario para invocarlo a todos los usuarios con sesión iniciada en cualquier página de wp-admin, lo que permite que cualquier usuario…

El plugin Cornerstone para WordPress, en versiones anteriores a la 7.8.9, no aplica comprobaciones de capacidades en una de sus rutas de la API REST, lo que permite que cualquier usuario autenticado consulte los metadatos de cualquier otro usuario, incluidos los roles, las vistas previas de los tokens de sesión y los…

Inyección SQL por parte de suscriptores en Cornerstone en versiones anteriores a 7.8.8.

Ejecución arbitraria de código por parte de un suscriptor en Cornerstone en versiones anteriores a la 7.8.8.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en THEMECO Cornerstone cornerstone permite XSS Almacenado. Este problema afecta a Cornerstone: desde n/a hasta menor o igual que 7.7.3.

La vulnerabilidad de Neutralización Incorrecta de Etiquetas HTML Relacionadas con Scripts en una Página Web (XSS Básico) en cornershop Better Section Navigation Widget permite XSS Almacenado. Este problema afecta al Widget de Navegación de Mejor Sección desde n/d hasta la versión 1.6.1.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Archetyped Cornerstone permite Reflected XSS. Este problema afecta a Cornerstone: desde n/a hasta 0.8.0.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Archetyped Cornerstone permite XSS reflejado. Este problema afecta a Cornerstone: desde n/a hasta 0.8.0.

Vulnerabilidad XSS almacenado en Amazing Little Poll, que afecta a las versiones 1.3 y 1.4. Esta vulnerabilidad permite a un atacante remoto almacenar un payload de JavaScript malicioso en el archivo "lp_admin.php" en los parámetros "question" e "item". Esta vulnerabilidad podría provocar la ejecución maliciosa de…

Vulnerabilidad de omisión de autenticación en Amazing Little Poll que afecta a las versiones 1.3 y 1.4. Esta vulnerabilidad podría permitir que un usuario no autenticado acceda al panel de administración sin proporcionar ninguna credencial simplemente accediendo al parámetro "lp_admin.php?adminstep=".

Corner Ad plugin for WordPress es vulnerable a la Cross-Site Request Forgery (CSRF) en versiones hasta la 1.0.56 inclusive. Esto se debe a una validación nonce faltante o incorrecta en su función corner_ad_settings_page. Esto hace posible que atacantes no autenticados activen la eliminación de anuncios mediante una…

Un paquete TCP/IP especialmente diseñado puede causar el bloqueo de la interfaz web de la imagen de recuperación de la cámara. También puede causar un desbordamiento del búfer que podría permitir una ejecución de código remota. La imagen de recuperación sólo puede ser arrancada con derechos administrativos o con…

Un paquete TCP/IP especialmente diseñado puede causar el bloqueo de la interfaz telnet de la imagen de recuperación de la cámara. También puede causar un desbordamiento del búfer que podría permitir una ejecución de código remota. La imagen de recuperación sólo puede ser arrancada con derechos administrativos o con…

El módulo Olea Gift On Order versiones hasta 5.0.8 para PrestaShop, permite a un usuario no autenticado leer archivos arbitrarios en el servidor por medio de un salto de directorio de getfile.php?file=/..

El complemento de anuncios de esquina en versiones anterior a 1.0.8 para WordPress tiene XSS.

La función mintToken de una implementación de contrato inteligente para Cornerstone, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

Múltiples vulnerabilidades de CSRF en el módulo Corner para Drupal permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) habilitan o (2) deshabilitan esquinas a través de vectores no especificados.

Vulnerabilidades de secuencias de comandos entre sitios múltiples (XSS) en el módulo CurviCorners v6.x-1.x y v7.x-1.x para Drupal que permite a usuarios autenticados de forma remota con el permiso "administer curvycorners" inyectar secuencias de comandos web o HTML a través de vectores sin especficiar.

El panel de control de ASP Calendar no requiere autenticación para acceder, lo que permite a atacantes remotos obtener acceso no autorizado mediante una solicitud directa a main.asp.