Vulnerabilidades

El plugin de WordPress 12 Step Meeting List anterior a la 3.19.17 no sanitiza ni escapa un valor enviado por usuarios no autenticados antes de almacenarlo en su registro de actividad y mostrarlo de nuevo en una página del área de administración, lo que da lugar a un problema de secuencias de comandos en sitios…

Dell PowerProtect Cyber Recovery, versiones anteriores a la 20.3, contiene una vulnerabilidad de seguimiento de enlaces simbólicos UNIX (symlink). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría una inyección de scripts.

Dell PowerProtect Cyber Recovery, versiones anteriores a la 20.3, contiene una vulnerabilidad de autenticación incorrecta. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría un acceso no autorizado.

Dell Cloud Disaster Recovery, versiones 20.2 y anteriores, contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF). Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una falsificación de solicitudes del lado del servidor.

Dell PowerProtect Cyber Recovery, versiones 20.2 y anteriores, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL'). Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la divulgación de…

Dell Cloud Disaster Recovery, versiones 20.2 y anteriores, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en la API REST. Un atacante con privilegios elevados y acceso remoto podría explotar…

Dell Cloud Disaster Recovery, versiones 20.2 y anteriores, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con privilegios elevados y acceso remoto podría explotar esta…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en 12 Step Meeting List, versiones <= 3.19.16.

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to generic SQL Injection via 'checkout_payment_plans' and 'order_status' Settings in all versions up to, and including, 3.9.7 due to insufficient escaping on the user supplied parameter and lack…

Authentication Bypass Using an Alternate Path or Channel vulnerability in VillaTheme Abandoned Cart Recovery for WooCommerce woo-abandoned-cart-recovery allows Authentication Abuse.This issue affects Abandoned Cart Recovery for WooCommerce: from n/a through <= 1.1.12.

Vinchin Backup & Recovery through 9.0.0.86562 contains a stack buffer overflow vulnerability in the ModuleHandShake function of the agentlink_server service that allows unauthenticated remote attackers to overwrite the saved return address by supplying an oversized _listen_uuid field that is measured via strlen() and…

Vinchin Backup & Recovery through 9.0.0.86562 contains a heap buffer overflow vulnerability that allows unauthenticated remote attackers to cause process crash or memory corruption by sending a malformed TCP packet with an unchecked body_len field to the agentlink_server service. Attackers can craft a malicious packet…

In ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus, and ADAudit Plus, the SSO tickets generated to authenticate that session could be predicted by an unauthenticated user, leading to account takeover.

Shop manager Privilege Escalation in WooCommerce Cart Abandonment Recovery < 2.1.0 versions.

Una vulnerabilidad de inclusión de funcionalidad de una esfera de control no confiable en la configuración de OpenSSL en Synology Active Backup for Business Recovery Media Creator anterior a 2.5.0-2081 permite a usuarios locales ejecutar código arbitrario a través de vectores no especificados.

Las versiones de Zohocorp ManageEngine ADSelfService Plus anteriores a la 6525, de DataSecurity Plus anteriores a la 6264 y de RecoveryManager Plus anteriores a la 6313 son vulnerables a la ejecución remota de código autenticada en las máquinas agente debido a un error en la dependencia de terceros.

Inserción de Información Sensible en Datos Enviados vulnerabilidad en AA Web Servant 12 Step Meeting List 12-step-meeting-list permite Recuperar Datos Sensibles Incrustados. Este problema afecta a 12 Step Meeting List: desde n/a hasta <= 3.19.9.

Vulnerabilidad de autorización faltante en AA Web Servant 12 Step Meeting List 12-step-meeting-list permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a 12 Step Meeting List: desde n/a hasta <= 3.19.9.

PassFab Excel Password Recovery 8.3.1 contiene una vulnerabilidad de desbordamiento de búfer de manejo de excepciones estructurado que permite a atacantes locales ejecutar código arbitrario al proporcionar una carga útil maliciosa en el campo de código de registro. Los atacantes pueden crear una carga útil de…

PassFab RAR Password Recovery 9.3.2 contiene una vulnerabilidad de desbordamiento de búfer en el gestor de excepciones estructuradas (SEH) que permite a atacantes locales ejecutar código arbitrario al proporcionar una carga útil maliciosa. Los atacantes pueden diseñar una carga útil con un desbordamiento de búfer, un…

Excel Password Recovery Professional 8.2.0.0 contiene una vulnerabilidad local de desbordamiento de búfer que permite a los atacantes causar una denegación de servicio al proporcionar una cadena excesivamente larga al campo 'E-Mail and Registrations Code'. Los atacantes pueden pegar una carga útil diseñada que…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en VillaTheme Abandoned Cart Recovery for WooCommerce woo-abandoned-cart-recovery permite XSS Almacenado. Este problema afecta a Abandoned Cart Recovery for WooCommerce: desde n/a hasta &lt;= 1.1.10.

En N2WS Backup &amp; Recovery anterior a la versión 4.4.0, un ataque de dos pasos contra la API RESTful resulta en ejecución remota de código.

Backup Key Recovery 2.2.4 contiene una vulnerabilidad de denegación de servicio que permite a atacantes locales colapsar la aplicación al proporcionar una cadena excesivamente larga en el campo Nombre. Los atacantes pueden pegar un búfer de 300 o más caracteres en el campo Nombre durante el registro para provocar un…

IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 podría permitir a un atacante modificar o corromper datos debido a un mecanismo inseguro utilizado para verificar la integridad de los datos durante la transmisión.