Vulnerabilidades

Desbordamiento de búfer basado en el montículo en Microsoft Scripting Engine que permite a un atacante autorizado escalar privilegios localmente.

Vulnerabilidad de Autorización Faltante en WP Desk Flexible Subscriptions flexible-subscriptions permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a Flexible Subscriptions: desde n/a hasta la versión 1.8.4.

Inyección SQL sin autenticación en Newsletter Subscription Form – User Subscriptions Form, Capture Email en versiones <= 1.5.9.

Inyección SQL (con rol de suscriptor) en Paid Member Subscriptions en versiones <= 3.1.1.

La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Vulnerabilidad de omisión sin autenticación en las versiones de Paid Member Subscriptions <= 3.0.9.

El plugin Paid Membership Subscriptions de WordPress antes de la 3.1.0 no verifica el reCAPTCHA en su manejador de registro cuando falta un campo del formulario en la solicitud, lo que permite a usuarios no autenticados crear cuentas sin resolver el reCAPTCHA que el sitio tiene habilitado.

El plugin Paid Membership Subscriptions de WordPress antes de la 3.1.0 no vincula una de sus acciones de pago no autenticadas al usuario solicitante, lo que permite a quien disponga del identificador de pago en curso de otro miembro eliminar el estado de pago de ese miembro.

El plugin de WordPress Paid Membership Subscriptions anterior a la 3.0.9 no verifica que el importe y la divisa notificados por el proveedor de pagos coincidan con el pago pendiente antes de completarlo, lo que permite a usuarios no autenticados obtener una membresía de pago pagando un importe inferior arbitrario.

El plugin de WordPress Subscriptions for WooCommerce anterior a la 2.0.3 no verifica el token de seguridad en la solicitud que cancela una suscripción, lo que permite a atacantes hacer que un cliente con sesión iniciada cancele su propia suscripción activa mediante una solicitud manipulada que se le engaña para…

El plugin de WordPress Subscriptions for WooCommerce anterior a la 2.0.3 no valida correctamente el secreto compartido que protege uno de sus endpoints REST, lo que permite a usuarios no autenticados obtener la lista completa de suscripciones de la tienda, incluidos nombres de usuario de clientes, nombres de…

Una verificación incorrecta de la firma criptográfica en Skype for Business permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red adyacente.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Skype for Business permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Una lectura fuera de límites en Skype for Business permite a un atacante autorizado denegar el servicio a través de una red.

Un subdesbordamiento de enteros (ajuste o wraparound) en Skype for Business permite a un atacante no autorizado denegar el servicio a través de una red.

La generación de mensajes de error que contienen información sensible en Skype for Business permite a un atacante no autorizado divulgar información a través de una red.

El uso de autenticación del lado del cliente en Skype for Business permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Una falsificación de solicitudes del lado del servidor (SSRF) en Skype for Business permite a un atacante no autorizado divulgar información a través de una red.

Una desreferencia de puntero nulo en Skype for Business permite a un atacante autorizado denegar el servicio a través de una red.

El control externo del nombre o la ruta de un archivo en Skype for Business permite a un atacante no autorizado ejecutar código a través de una red.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Skype for Business permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Falta de autorización en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Uso de un algoritmo criptográfico roto o de riesgo en Microsoft Exchange Server permite a un atacante no autorizado divulgar información a través de una red.

Falta de autorización en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Recursión no controlada en Microsoft Exchange Server permite a un atacante no autorizado provocar una denegación de servicio a través de una red.