Vulnerabilidades

L-SMASH hasta la versión 2.14.5 contiene una vulnerabilidad de doble liberación en hevc_setup_first_summary() y h264_setup_first_summary() en importer/nalu_imp.c, que libera objetos específicos del códec prestados en rutas de error. Los atacantes pueden proporcionar un flujo elemental Annex-B manipulado que carezca de…

L-SMASH hasta la versión 2.14.5 contiene una vulnerabilidad de bucle infinito en vc1_importer_probe() en importer/vc1_imp.c que permite a los atacantes bloquear aplicaciones mediante archivos de entrada manipulados. Los atacantes pueden proporcionar un archivo que consta únicamente de bytes con valor cero, que…

Vulnerabilidad de Deserialización de Datos no Confiables en ThemeREX Group Smash smash que permite Inyección de Objetos. Este problema afecta a Smash: desde n/a hasta 1.12.0.

El plugin Smash Balloon Social Post Feed – Simple Social Feeds for WordPress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del mensaje de comentario de Facebook mediante v-html en la vista previa del constructor de administración en todas las versiones hasta la…

El plugin Custom Twitter Feeds – A Tweets Widget or X Feed Widget para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo de shortcode 'buttoncolor' en todas las versiones hasta la 2.8.0 incluida, debido a un saneamiento insuficiente de la entrada y a un escape…

El plugin Smash Balloon Social Post Feed – Simple Social Feeds for WordPress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el atributo de shortcode 'id' en todas las versiones hasta la 4.9.0 incluida, debido a un saneamiento insuficiente de la entrada y a un escape…

El plugin Smash Balloon Social Photo Feed – Easy Social Feeds Plugin para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través de la cadena de consulta de REQUEST_URI en todas las versiones hasta la 6.11.3 incluida, debido a un saneamiento insuficiente de la entrada y a un…

El plugin de WordPress Reviews Feed anterior a 2.6.5 no neutraliza los shortcodes de WordPress contenidos en el contenido de reseñas de terceros antes de mostrarlo a través de su bloque dinámico, lo que permite a atacantes no autenticados ejecutar shortcodes arbitrarios en las páginas que muestran el feed plantando un…

El plugin Smash Balloon Social Photo Feed – Easy Social Feeds Plugin para WordPress es vulnerable a falsificación de solicitudes en sitios cruzados (CSRF) en todas las versiones hasta la 6.11.1 incluida. Esto se debe a la falta de validación del nonce, o a una validación incorrecta, en la función…

El plugin Feeds for YouTube (YouTube video, channel, and gallery plugin) de WordPress, en versiones anteriores a la 2.6.4, es vulnerable a la modificación no autorizada de la clave de licencia del plugin Feeds for YouTube (YouTube video, channel, and gallery plugin) de WordPress, en versiones anteriores a la 2.6.4,…

El plugin Custom Twitter Feeds para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en las versiones hasta la 2.5.4 incluida. Esto se debe a un escapado insuficiente de la salida en la función CTF_Display_Elements::get_post_text() al mostrar el texto de tweets almacenados en…

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en desertthemes NewsMash newsmash permite XSS Almacenado. Este problema afecta a NewsMash: desde n/a hasta <= 1.0.71.

Vulnerabilidad de control impropio del nombre de archivo en la sentencia Include/Require en programa PHP ('PHP Remote File Inclusion') en axiomthemes Smash smash permite la inclusión local de archivos (LFI) en PHP. Este problema afecta a Smash: desde n/a hasta <= 1.7.

Desbordamiento de búfer basado en pila en el shell SMASH-CLP. Un atacante autenticado con acceso SSH al BMC puede explotar un desbordamiento de búfer de pila mediante un comando SMASH manipulado, sobrescribir la dirección de retorno y los registros, y lograr ejecución de código arbitrario en el sistema operativo del…

Programa shell Insyde SMASH de Supermicro BMC tiene una vulnerabilidad de desbordamiento basada en pila

Vulnerabilidad por ausencia de autorización en Syed Balkhi Smash Balloon Social Post Feed custom-facebook-feed permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Smash Balloon Social Post Feed: desde n/a hasta menor o igual que 4.3.2.

El complemento Smash Balloon Social Post Feed – Simple Social Feeds para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo data-color en todas las versiones hasta la 4.3.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes…

El complemento Smash Balloon Social Photo Feed – Easy Social Feeds para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo `data-plugin` en todas las versiones hasta la 6.9.0 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes…

El complemento Custom Twitter Feeds – A Tweets Widget or X Feed Widget para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.2.5 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función ctf_clear_cache_admin(). Esto permite que atacantes no autenticados…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Ultimate Events permite XSS reflejado. Este problema afecta a Ultimate Events: desde n/a hasta 1.3.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en DesertThemes NewsMash permite Cross-Site Request Forgery . Este problema afecta a NewsMash: desde n/a hasta 1.0.34.

El tema NewsMash para WordPress es vulnerable a cross site scripting almacenados a través de un nombre de visualización malicioso en todas las versiones hasta la 1.0.71 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Custom Twitter Feeds (widget de tweets) de Smash Balloon permite Cross-Site Request Forgery. Este problema afecta a Custom Twitter Feeds (widget de tweets): desde n/a hasta 2.2.3.

El complemento Custom Twitter Feeds de WordPress anterior a la versión 2.2.3 no filtra algunas de sus configuraciones, lo que permite a los usuarios con altos privilegios inyectar scripts.

El complemento Reviews Feed – Add Testimonials and Customer Reviews From Google Reviews, Yelp, TripAdvisor, and More para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.1.2 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función 'update_api_key'. Esto…