Vulnerabilidades

Una vulnerabilidad de envenenamiento de caché en CoreBunch/Instatic hasta 0.0.14 permite a un atacante remoto no autenticado envenenar la caché de renderizado compartida a nivel de proceso manipulando el parámetro de consulta ’u’ del endpoint de isla del servidor GET /_instatic/hole/[nodeId].

El componente SIMGenealogy 2.1.5 de Joomla! contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular las consultas a la base de datos mediante la inserción de código SQL a través del parámetro type. Los atacantes pueden enviar solicitudes GET a index.php con los parámetros…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en devbunchuk Custom Widget Creator que permite XSS reflejado. Este problema afecta a Custom Widget Creator: desde n/a hasta 1.0.5.

El plugin Master Elements de WordPress versiones hasta 8.0 no comprueba ni escapa del parámetro meta_ids de su acción AJAX remove_post_meta_condition (disponible tanto para usuarios no autenticados como autenticados) antes de usarlo en una sentencia SQL, conllevando a una inyección SQL no autenticada

Se ha detectado un problema en la crate bunch hasta el 12-11-2020 para Rust. Se presentan implementaciones incondicionales de Send y Sync para la función Bunch(T)