Vulnerabilidades

Las versiones de Epic Games Unreal Engine hasta la 5.8.0 incluida incluyen una configuración predeterminada insegura para el nodo de Blueprint LaunchURL (UKismetSystemLibrary::LaunchURL). El filtro de esquemas de URL (FURLRequestFilter) está vacío de forma predeterminada, lo que permite todos los esquemas de URL. En…

El plugin Depicter — Popup & Slider Builder para WordPress anterior a la 4.8.0 no valida el tipo de un archivo subido mediante su función de importación y no elimina una subida malformada, lo que permite a usuarios con acceso de nivel editor escribir un archivo arbitrario (incluido PHP ejecutable) en un directorio…

Inyección SQL sin autenticación en Depicter Slider, versiones <= 4.8.0.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') en Microchip TimePictra permite la Consulta del Sistema para Información. Este problema afecta a TimePictra: desde 11.0 hasta 11.3 SP2.

Vulnerabilidad de Ausencia de Autenticación para Función Crítica en Microchip TimePictra permite Manipulación de Configuración/Entorno. Este problema afecta a TimePictra: desde 11.0 hasta 11.3 SP2.

Vulnerabilidad por falta de autorización en averta Depicter Slider depicter permite explotar Niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Depicter Slider: desde n/a hasta &lt;= 4.0.4.

Una vulnerabilidad de escalada de privilegios local existe durante la instalación de Epic Games Store a través de la Microsoft Store. Un usuario con pocos privilegios puede reemplazar un archivo DLL durante el proceso de instalación, lo que puede resultar en una elevación de privilegios no intencionada.

El plugin Popup and Slider Builder by Depicter – Add Email collecting Popup, Popup Modal, Coupon Popup, Image Slider, Carousel Slider, Post Slider Carousel para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función 'store' de la clase…

Epic Games Easy Anti-Cheat 4.0 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a usuarios locales sin privilegios ejecutar código arbitrario con privilegios elevados del sistema. Los atacantes pueden aprovechar la configuración del servicio insertando código malicioso en la raíz del sistema…

Existe una vulnerabilidad en la API REST de Opto22 Groov Manage en los productos GRV-EPIC y groov RIO que permite la ejecución remota de código con privilegios de root. Cuando se ejecuta una solicitud POST contra el punto final vulnerable, la aplicación lee determinados detalles de las cabeceras y utiliza estos…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en jegtheme Epic Review epic-review permite XSS Reflejado. Este problema afecta a Epic Review: desde n/d hasta menor o igual que 1.0.2.

El plugin Popup and Slider Builder by Depicter – Add Email collecting Popup, Popup Modal, Coupon Popup, Image Slider, Carousel Slider, Post Slider Carousel para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de comprobaciones de capacidades en la ruta AJAX "depicter-media-upload" en…

El plugin Depicter para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones inferiores o iguales a 4.0.4. Esto se debe a la validación nonce ausente o incorrecta en la función depicter-document-rules-store. Esto hace posible que atacantes no autenticados modifiquen las reglas del…

El plugin Epic Bootstrap Buttons para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'icol' en todas las versiones hasta la 1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Webaholicson Epicwin Plugin permite la inyección de SQL. Este problema afecta a Epicwin Plugin desde la versión n/d hasta la 1.5.

El complemento Slider &amp; Popup Builder de Depicter para WordPress es vulnerable a la inyección SQL genérica mediante el parámetro 's' en todas las versiones hasta la 3.6.1 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente.…

Existe una vulnerabilidad de inyección SQL en Epicor HCM 2021 1.9, específicamente en el parámetro de filtro del endpoint JsonFetcher.svc. Un atacante puede explotar esta vulnerabilidad inyectando cargas SQL maliciosas en el parámetro de filtro, lo que permite la ejecución no autorizada de comandos SQL arbitrarios en…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en bhzad WP jQuery Persian Datepicker permite XSS almacenado. Este problema afecta a WP jQuery Persian Datepicker desde n/d hasta la versión 0.1.0.

Se ha identificado una vulnerabilidad de inyección SQL en EPICOR Prophet 21 (P21) hasta la versión 23.2.5232. Esta vulnerabilidad permite a atacantes remotos autenticados ejecutar comandos SQL arbitrarios a través de campos de entrada de usuario no depurados para obtener información no autorizada.

Se ha detectado una vulnerabilidad clasificada como problemática en Epic Games Launcher hasta la versión 17.2.1. Esta vulnerabilidad afecta a código desconocido en el archivo librería profapi.dll del componente Installer. La manipulación conduce a una ruta de búsqueda no confiable. Es necesario atacar localmente. La…

El complemento WP Datepicker para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'wpdp_get_selected_datepicker' en todas las versiones hasta la 2.1.4 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten…

Vulnerabilidad de autorización faltante en Depicter Slider y Popup de Averta Depicter Slider permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Depicter Slider: desde n/a hasta 1.9.0.

Vulnerabilidad de escalada de privilegios locales por permisos predeterminados incorrectos en Epic Games Launcher. Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de Epic Games Launcher. Un atacante primero debe obtener la capacidad de ejecutar código con pocos…

El complemento Slider and Carousel de Depicter para WordPress es vulnerable a cross site scripting almacenado a través de la función 'addExtraMimeType' en versiones hasta la 3.2.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con permisos…

Vulnerabilidad de autorización faltante en Depicter Slider y Popup de Averta Depicter Slider permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Depicter Slider: desde n/a hasta 3.2.2.