Vulnerabilidades

El plugin GoStats for WordPress para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 1.4 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función gostats_manage(). Esto permite que atacantes no autenticados actualicen la…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en skygroup GoStore gostore permite XSS Reflejado. Este problema afecta a GoStore: desde n/a hasta < 1.6.4.

Una omisión de autenticación en el servicio SSH de gost v2.11.5 permite a los atacantes interceptar las comunicaciones configurando la función HostKeyCallback en ssh.InsecureIgnoreHostKey

Se ha detectado un problema en Ego Studio SuperClean v.1.1.9 y v.1.1.5 que permite a un atacante obtener privilegios y provocar una denegación de servicio a través del campo update_info del archivo _default_.xml.

Un problema detectado en Ego Studio SuperClean v.1.1.9 y v.1.1.5 permite a un atacante obtener privilegios a través del campo update_info del archivo _default_.xml.

Se ha encontrado una vulnerabilidad en LogoStore. Ha sido clasificada como crítica. Está afectada una función desconocida del archivo /LogoStore/search.php. La manipulación del argumento query con el input test" UNION ALL SELECT…

GOST engine es una implementación de referencia de los algoritmos criptográficos rusos GOST para OpenSSL. Los clientes TLS usando el motor GOST cuando el cifrado "TLS_GOSTR341112_256_WITH_KUZNYECHIK_CTR_OMAC" está acordado y el servidor usa claves secretas GOST de 512 bits son vulnerables a un desbordamiento del…

Vulnerabilidad de inyección SQL en default.aspx de ParsaGostar ParsaWeb CMS permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro (1)"id" en la página "page" y a través del parámetro (2)"tctSearch" en la página "Search".