Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. Neutralização incorrecta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em osuthorpe Botões de código curto simples permite que os botãos de código curto simples sejam armazenados XSS.Este problema afeta Botões de código curto simples: de n/a até <= 1.2.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. Neutralização incorrecta da entrada durante a geração de páginas Web ('Cross-site Scripting') vulnerabilidade no gerador de código QR do Luke America WCS wcs-qr-code-generator permite o armazenamento de XSS.Este problema afeta o gerador de código QR do WCS: de n/a até <= 1.0.
Este conteúdo foi publicado originalmente em 22 de janeiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no conteúdoLocalized Translation.Pro translation-pro permite refletido XSS.Este problema afeta a tradução.Pro: de n/a até <= 1.0.0.
Este conteúdo foi publicado originalmente em 22 de janeiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em lâmpada Chamada para a ação Popup chamada para a ação-pop permite XSS refletido.Este problema afeta Chamada para a ação Popup: de n/a até <= 1.0.2.
Este conteúdo foi publicado originalmente em 3 de janeiro de 2025. Na Rede::OAuth::Cliente na Rede::OAuth pacote antes 0.29 para Perl, o nonce padrão é um 32 - bit inteiro gerado a partir da função rand() incorporada, que não é criptográficamente forte.
Este conteúdo foi publicado originalmente em 4 de janeiro de 2025. Uma vulnerabilidade foi encontrada no Sistema de Programação da Faculdade de Campcodes 1.0 e classificado como crítico. Afetado por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /admin/ajax.php?action=login. A manipulação do nome de usuário do argumento leva a injeção de sql. O ataque pode ser lançado remotamente. A exploração foi.
Este conteúdo foi publicado originalmente em 7 de janeiro de 2025. A vulnerabilidade da autorização perdida nas grades WP Wand WP-conteúdo-geração permite a exploração de Níveis de Segurança de Controle de Acesso Incorretamente Configurados.Este problema afeta a varinha WP: desde n/a até <= 1.2.5.
Este conteúdo foi publicado originalmente em 7 de janeiro de 2025. Vulnerabilidade de falsificação de solicitação de sites cruzados (CSRF) em Amos Lee(ї) Wizhi Multi Filters por Wenprise wizhi-multi-filters permite armazenar XSS.Este problema afeta os filtros Wizhi Multi por Wenprise: de n/a até <= 1.8.6.
Este conteúdo foi publicado originalmente em 7 de janeiro de 2025. Neutralização incorrecta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') no grande tema WOOEXIM wooexim permite a injeção SQL. Este problema afeta WOOEXIM: desde n/a até <= 5.0.0.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Manny Costales GMap Código curto o gmap-code curto permite XSS baseado em DOM.Este problema afeta o código curto do GMap: de n/a até <= 2.0.
Este conteúdo foi publicado originalmente em 22 de janeiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no Chetan Khandla WooCommerce Order Search woocommerce-order-search permite refletido XSS.Este problema afeta WooCommerce Order Search: from n/a to <= 1.1.0.
Este conteúdo foi publicado originalmente em 22 de janeiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade na Maeve Lander Rezdy Recarregado Recarregado-Recarregado permite XSS armazenado.Este problema afeta Rezdy Recarregado: de n/a até <= 1.0.1.
Este conteúdo foi publicado originalmente em 7 de janeiro de 2025. A API do WebChannel, usada para transportar várias informações através de processos, não verificou o principal de envio, mas aceitou o principal a ser enviado. Isto poderia ter levado a ataques de escalada de privilégios. Esta vulnerabilidade foi corrigida no Firefox 134, Firefox ESR 128.6, Thunderbird 134, e Thunderbird 128.6.
Este conteúdo foi publicado originalmente em 7 de janeiro de 2025. Neutralização incorrecta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') em Mindvalley MindValley Super PageMash mindvalley-pagemash permite a injeção SQL. Este problema afeta MindValley Super PageMash: de n/a até <= 1.1.
Este conteúdo foi publicado originalmente em 7 de janeiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Marcus C. J. O código curto do botão mcjh do Hartmann permite o código curto do botão mcjh.Este problema afeta o código curto do botão mcjh: desde n/a até <= 1.6.4.
Este conteúdo foi publicado originalmente em 7 de janeiro de 2025. Vulnerabilidade da Autorização Faltada em 8 blocos 1003 Aplicativo de hipoteca 1003 -mortgage- aplication permite Exploitar Níveis de Segurança de Controle de Acesso Incorretamente Configurados. 1003 Aplicação de Hipoteca: de n/a até <= 1.87.
Este conteúdo foi publicado originalmente em 8 de janeiro de 2025. A vulnerabilidade de scripts cruzados existe no MZK-DP 300 N versões de firmware 1.05 e mais cedo. Se um atacante fizer login no produto afetado e manipular as configurações do dispositivo, um script arbitrário poderá ser executado no navegador web do usuário logado ao acessar um URL criado.
Este conteúdo foi publicado originalmente em 8 de janeiro de 2025. Um sobrecarga de buffer baseado em pilha no Ivanti Connect Secure antes da versão 22.7 R 2.5, Política Ivanti Segura antes da versão 22.7 R 1.2, e Ivanti Neurons para os gateways ZTA antes da versão 22.7 R 2.3 permite que um atacante remoto não autêntico alcance a execução de código remoto.
Este conteúdo foi publicado originalmente em 9 de janeiro de 2025. Uma vulnerabilidade foi encontrada no sistema de gestão de admissões de projetos de código 1.0. Ele foi declarado crítico. Esta vulnerabilidade afeta o código desconhecido do arquivo index.php do componente Login. A manipulação do argumento u_id leva à injeção de sql. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e.
Este conteúdo foi publicado originalmente em 9 de janeiro de 2025. Neutralização incorreta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') no seballero Emailing Subscrição de email-suscripcion permite Blind SQL Injeção.Este problema afeta Emailing Subscrição: de n/a até <= 1.4.1.
Este conteúdo foi publicado originalmente em 13 de janeiro de 2025. O WeGIA é um gerenciador de web de código aberto com foco na língua portuguesa e instituições de caridade. Uma vulnerabilidade de script de sites cruzados refletidos (XSS) foi identificada no objetivo `editar_permissoes.php` do aplicativo WeGIA. Esta vulnerabilidade permite que os atacantes injetem scripts maliciosos no parâmetro `msg_c`. O.
Este conteúdo foi publicado originalmente em 23 de janeiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em fukushima Kumihimo Kumihimo permite refletido XSS.Este problema afeta o Kumihimo: de n/a até <= 1.0.2.
Este conteúdo foi publicado originalmente em 9 de janeiro de 2025. Uma vulnerabilidade foi encontrada no sistema de gestão de conteúdo de projetos de código 1.0. Ele foi classificado como crítico. Isto afeta uma parte desconhecida do arquivo /admin/publishnews.php do componente Publicar página de notícias. A manipulação da imagem do argumento leva a um upload irrestrito. É possível iniciar o ataque remotamente. A.
Este conteúdo foi publicado originalmente em 9 de janeiro de 2025. Vulnerabilidade do falso pedido de site cruzado (CSRF) no tema Zephyr Admin do Dylan James O tema zephyr-modern-admin-theme permite o falso pedido de site cruzado.Este problema afeta o tema Zephyr Admin: de n/a até <= 1.4.1.