Vulnerabilidades

WordPress Soliloquy Lite 2.5.6 contiene una persistente vulnerabilidad de cross-site scripting que permite a atacantes autenticados inyectar scripts maliciosos insertando etiquetas de script en el campo del título de la publicación. Los atacantes pueden enviar solicitudes POST al endpoint de edición de publicaciones…

El plugin Slider by Soliloquy - Responsive Image Slider para WordPress para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 2.8.1, inclusive, a través de map_meta_cap. Esto permite a atacantes autenticados, con acceso de nivel suscriptor y superior, extraer metadatos de…

Slider de Soliloquy 2.6.2 contiene una vulnerabilidad de cross-site scripting almacenado que permite a atacantes autenticados inyectar scripts maliciosos a través del parámetro de título. Los atacantes pueden añadir cargas útiles de JavaScript en el campo de título al crear o editar sliders, que se ejecuta en los…

Neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting'), vulnerabilidad de autenticación inadecuada en Soliloquy Team Slider de Soliloquy permite Cross-Site Scripting (XSS). Este problema afecta a Slider de Soliloquy: desde n/a hasta 2.7 .6.

Vulnerabilidad de autorización faltante en Soliloquy Team Slider de Soliloquy. Este problema afecta a Slider de Soliloquy: desde n/a hasta 2.7.2.

lilo-uuid-diskid causa que el archivo lilo.conf sea de tipo world-readable en lilo versión 23.1.

LILO 22.6.1 y versiones anteriores almacena contraseñas de autenticación de pre-arranque en el búfer BIOS Keyboard y no limpia este búfer antes y después del uso, lo cual permite a usuarios locales obtener información sensible leyendo localizaciones de memoria física asociadas con este búfer.