Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en winkm89 teachPress teachpress permite la falsificación de petición en sitios cruzados. Este problema afecta a teachPress: desde n/a hasta <= 9.0.12.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en winkm89 teachPress teachpress permite XSS Almacenado. Este problema afecta a teachPress: desde n/d hasta <= 9.0.12.

El plugin twinklesmtp - Email Service Provider For WordPress para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración del remitente del plugin en todas las versiones hasta la 1.03, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Affiliate Links Manager que permite XSS reflejado. Este problema afecta a Affiliate Links Manager: desde n/a hasta 1.0.

El complemento Simplr Registration Form Plus+ para WordPress es vulnerable a referencias directas a objetos inseguros en versiones hasta la 2.4.5 inclusive. Esto se debe a que el complemento proporciona acceso controlado por el usuario a los objetos, lo que le permite omitir la autorización y acceder a los recursos…

Cross-Site Request Forgery (CSRF) vulnerability in Albert Peschar WebwinkelKeur plugin <= 3.24 versions.

Booked Scheduler 2.5.5 permite a los usuarios autenticados crear y programar eventos para cualquier otro usuario a través de un valor de ID de usuario modificado en reservation_save.php. NOTA: 2.5.5 es una versión de 2014; la última versión de Booked Scheduler no se ve afectada. Sin embargo, LabArchives Scheduler…

Una vulnerabilidad de redireccionamiento abierto en Booked versiones anteriores a 3.3, permite a un atacante remoto no autenticado redirigir a un usuario a un sitio web arbitrario y conducir un ataque de phishing haciendo que el usuario acceda a una URL especialmente diseñada.

Twinkle Tray (también se conoce como twinkle-tray) versiones hasta 1.13.3, permite la ejecución de comandos remota.&#xa0;Un atacante remoto puede enviar un mensaje IPC diseñado hacia la interfaz IPC ipcRenderer vulnerable expuesta, que invoca la API openExternal peligrosa

phpscheduleit Booked Scheduler 2.7.5 permite la subida de archivos arbitrarios mediante el campo Favicon, lo que conduce a la ejecución de código PHP arbitrario en Web/custom-favicon.php. Esto se debe a que Presenters/Admin/ManageThemePresenter.php no asegura una extensión de archivo de imagen.

En la versión 6.1.0.19 y anteriores de la aplicación para Android Wink Labs's Wink - Smart Home, el token OAuth empleado por la app para autorizar el acceso de los usuarios no se almacena de forma cifrada y segura.

Una vulnerabilidad XML External Entity (XXE) en Apache Wink, versiones 1.1.1 y anteriores, permite que atacantes remotos lean archivos arbitrarios o provoquen una denegación de servicio utilizando un documento XML manipulado.

La aplicación para Kiddie Kinderschoenen (también conocida como nl.eigenwinkelapp.kiddiekinderschoenen ) 1.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.