Vulnerabilidades

Vulnerabilidad de omisión de autenticación Usando una Ruta o Canal Alternativo en Drupal Authenticator Login permite la omisión de autenticación. Este problema afecta a Authenticator Login: desde 0.0.0 antes de 2.1.8.

La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Drupal Authenticator Login permite la omisión de autenticación. Este problema afecta a Authenticator Login: desde la versión 0.0.0 hasta la 2.1.4.

La vulnerabilidad de autorización faltante en Drupal Authenticator Login permite la navegación forzada. Este problema afecta al inicio de sesión del autenticador: desde la versión 0.0.0 hasta la 2.0.6.

La vulnerabilidad de expiración de sesión insuficiente en Drupal Persistent Login permite una navegación forzada. Este problema afecta a Persistent Login: desde 0.0.0 antes de 1.8.0, desde 2.0.* antes de 2.2.2.

El complemento ENL Newsletter de WordPress hasta la versión 1.0.1 no sanitiza ni escapa un parámetro antes de usarlo en una declaración SQL, lo que permite a admin+ realizar ataques de inyección SQL.

El complemento ENL Newsletter de WordPress hasta la versión 1.0.1 no tiene comprobaciones CSRF en algunos lugares, lo que podría permitir a los atacantes hacer que los administradores registrados eliminen campañas arbitrarias mediante un ataque CSRF.

El complemento de WordPress ENL Newsletter hasta la versión 1.0.1 no tiene verificación CSRF en algunos lugares y le falta desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payload XSS Almacenado a través de un ataque CSRF.

Un problema en la función HuginBase::PTools::setDestImage de Hugin v2022.0.0 permite a los atacantes provocar un desbordamiento de búfer de almacenamiento dinámico mediante el análisis de una imagen manipulada.

El manejo inadecuado de los valores en HuginBase::PTools::Transform::transform de Hugin 2022.0.0 conduce a una falla de aserción.

Un problema en la función HuginBase::ImageVariable::linkWith de Hugin v2022.0.0 permite a los atacantes provocar un heap-use-after-free mediante el análisis de una imagen manipulada.

Un problema en la función HuginBase::PanoramaMemento::loadPTScript de Hugin v2022.0.0 permite a los atacantes provocar un desbordamiento de búfer de almacenamiento dinámico mediante el análisis de una imagen manipulada.

El plugin WordPress Social Login para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del shortcode "wordpress_social_login_meta" en versiones hasta, e incluyendo, la 3.0.4 debido a la insuficiente sanitización de entrada y escape de salida en los atributos suministrados por el usuario. Esto…

ckeditor-wordcount-plugin es un complemento WordCount de código abierto para CKEditor. Se ha descubierto que el complemento `ckeditor-wordcount-plugin` para CKEditor4 es susceptible a Cross-Site Scripting al cambiar al modo de código fuente. Este problema se solucionó en la versión 1.17.12 del complemento…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Redirect After Login de Marcelotorres, en las versiones <= 0.1.9.

Gin v0.7.4 permite la ejecución de código arbitrario cuando un archivo manipulado esta abierto, por ejemplo, a través de: require('child_process').

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Upload File Type Settings de Sebastian Krysmanski, en las versiones <= 1.1.

Se ha detectado una vulnerabilidad en PHP-Login 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a la función checkLogin del archivo login/scripts/class.loginscript.php del componente POST Parameter Handler. La manipulación del argumento myusername provoca una inyección SQL. El ataque puede iniciarse de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Electric Studio Client Login de James Irving-Swift, en las versiones <= 0.8.1.

Se ha detectado una vulnerabilidad en arnoldle submitByMailPlugin 1.0b2.9 y se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo edit_list.php. La manipulación conduce a una falsificación de petición en sitio cruzado. El ataque puede iniciarse de forma remota. Actualizar…

Se encontró una vulnerabilidad en el complemento Bricco Authenticator. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función authenticate/compare del archivo src/java/talentum/escenic/plugins/authenticator/authenticators/DBAuthenticator.java. La manipulación conduce a la inyección SQL. La actualización a…

Una vulnerabilidad fue encontrada en Jobs-Plugin y clasificada como problemática. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. El ataque se puede lanzar de forma remota. El identificador del parche es b8a56718b1d42834c6ec51d9c489c5dc20471d7b. Se…

El complemento "Follow Me Plugin" para WordPress es vulnerable a la Cross-Site Request Forgery (CSRF) en versiones hasta la 3.1.1 incluida. Esto se debe a que falta la validación nonce en la función FollowMeIgniteSocialMedia_options_page(). Esto hace posible que atacantes no autenticados modifiquen la configuración…

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en la extensión uBlock Origin versiones anteriores a 1.41.1, permite a atacantes remotos ejecutar código arbitrario por medio de un "MessageSender.url" falsificado en el proceso de renderización del navegador

El plugin Rename wp-login.php de WordPress versiones hasta 2.6.0, no presenta una comprobación de tipo CSRF cuando es actualizada la URL secreta de inicio de sesión, lo que podría permitir a atacantes hacer que un administrador conectado la cambie por medio de un ataque de tipo CSRF

Se ha encontrado una vulnerabilidad en Adminer Login versión 1.4.4, y ha sido clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido. La manipulación conlleva a controles de acceso inapropiados. Es posible lanzar el ataque en el host local. La explotación ha sido revelada al público y puede…