Vulnerabilidades

Referencias directas a objetos inseguras (IDOR) sin autenticación en las versiones de Client Invoicing by Sprout Invoices <= 20.8.17.

El plugin de WordPress Sprout Invoices anterior a 20.8.16 no realiza una comprobación de capacidad ni de propiedad antes de permitir que se sobrescriba una nota privada a través de una de sus acciones AJAX, lo que permite a cualquier usuario autenticado, como un suscriptor, sobrescribir notas privadas de registros…

Secuencias de comandos en sitios cruzados (XSS) no autenticadas en Sprout Clients, versiones <= 3.2.3.

Vulnerabilidad de falta de autorización en BoldGrid Client Invoicing by Sprout Invoices sprout-invoices que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Client Invoicing by Sprout Invoices: desde n/a hasta <= 20.8.13.

Vulnerabilidad por falta de autorización en BoldGrid Facturación de Clientes por Sprout Invoices sprout-invoices permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a Facturación de Clientes por Sprout Invoices: desde n/a hasta <= 20.8.10.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en BoldGrid Sprout Clients sprout-clients permite XSS Almacenado. Este problema afecta a Sprout Clients: desde n/d hasta <= 3.2.2.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP, una vulnerabilidad de 'Inclusión remota de ficheros PHP', en BoldGrid Client Invoicing by Sprout Invoices sprout-invoices permite la inclusión local de ficheros PHP. Este problema afecta a Client Invoicing by Sprout…

Vulnerabilidad de Autorización faltante en BoldGrid Facturación de Cliente por Sprout Invoices sprout-invoices permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Facturación de Cliente por Sprout Invoices: desde n/a hasta <= 20.8.8.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en BoldGrid Sprout Clients sprout-clients que permite XSS reflejado. Este problema afecta a Sprout Clients: desde n/a hasta <= 3.2.1.

Vulnerabilidad de deserialización de datos no confiables en BoldGrid Facturación de Clientes de Sprout Invoices sprout-invoices permite la Inyección de Objetos. Este problema afecta a Facturación de Clientes de Sprout Invoices: desde n/a hasta menor o igual a 20.8.7.

Vulnerabilidad de Ausencia de Autorización en BoldGrid Facturación de Clientes de Sprout Invoices sprout-invoices permite explotar niveles de seguridad de control de acceso mal configurados. Este problema afecta a Facturación de Clientes de Sprout Invoices: desde n/a hasta menor igual que 20.8.7.

El complemento Offsprout Page Builder para WordPress es vulnerable a la escalada de privilegios debido a una autorización incorrecta en la función permission_callback() en las versiones 2.2.1 a 2.15.2. Esto permite a atacantes autenticados, con acceso de colaborador o superior, leer, crear, actualizar o eliminar…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en BoldGrid Sprout Clients permite XSS almacenado. Este problema afecta a los clientes Sprout desde la versión n/d hasta la 3.2.

Vulnerabilidad de falta de autorización en Sprout Invoices Client Invoicing by Sprout Invoices permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Client Invoicing by Sprout Invoices: desde n/d hasta 20.8.1.

Vulnerabilidad de autorización faltante en Sprout Invoices Client Invoicing by Sprout Invoices. Este problema afecta a la facturación de clientes de Sprout Invoices: desde n/a hasta 20.8.0.

El complemento Buzzsprout Podcasting para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través del shortcode 'buzzsprout' en versiones hasta la 1.8.3 incluida debido a una sanitización de entrada y a un escape de salida en los atributos proporcionados por el usuario insuficientes. Esto hace posible…

HP ha detectado una posible vulnerabilidad en el firmware de la BIOS de algunos productos de estación de trabajo. Se están publicando actualizaciones de firmware para mitigar estas posibles vulnerabilidades.

El plugin Client Invoicing by Sprout Invoices de WordPress versiones anteriores a 19.9.7, no sanea ni escapa de algunas de sus configuraciones, que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada

En Sprout Forms versiones anteriores a 3.9.0, se presenta una vulnerabilidad de tipo Server-Side Template Injection potencial cuando se usan campos personalizados en Notification Emails que podría conllevar a una ejecución del código Twig. Esto ha sido corregido en la versión 3.9.0.

Ha sido identificada una potencial vulnerabilidad de seguridad en múltiples productos y versiones de HP que implica la posible ejecución de código arbitrario durante los servicios de arranque que puede resultar en una elevación de privilegios. La estructura de EFI_BOOT_SERVICES podría ser sobrescrita por parte de un…

La función unpack_zip en archive_unpacker.rb en el sprout gem 0.7.246 para Ruby permite a atacantes dependientes del contexto ejecutar comandos arbitrarios a través de metacaracteres de shell en un (1) nombre de archivo o (2) ruta.