Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Sistema de gestão de ginásio CodeZips v 1.0 é vulnerável à injeção SQL no parâmetro nome dentro do /dashboard/admin/deleteroutine.php.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. A vulnerabilidade da autorização perdida em imagens adaptativas ShortPixel ShortPixel permite a exploração de níveis de segurança do controle de acesso incorretamente configurados.Este problema afeta imagens adaptativas ShortPixel: desde n/a até <= 3.10.0.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Neutralização inadequada da entrada durante a vulnerabilidade da geração da página web ('Cross-site Scripting') em Mayeenul Islam NanoSupport nanosupporte permite XSS refletido.Este problema afeta NanoSupport: de n/a até <= 0.6.0.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Vulnerabilidade da autorização perdida no Anzar Ahmed Ni WooCommerce Product Enquiry ni-woocommerce-product-enquiry permite o acesso à funcionalidade não adequadamente limitada pelos ACLs.Este problema afeta a pesquisa do produto Ni WooCommerce: desde n/a até <= 4.1.8.
Este conteúdo foi publicado originalmente em 2 de abril de 2025. Validação insuficiente de entrada não confiável em Extensões no Google Chrome antes do 135.0.7049.52 permitiu que um atacante remoto executasse escalada de privilégios através de uma página HTML criada. (Severidade de segurança do cromo: médio)
Este conteúdo foi publicado originalmente em 2 de abril de 2025. Cripta:: Sal para a versão do Perl 0.01 usa a função rand() inseguro quando gera sais para fins criptológicos.
Este conteúdo foi publicado originalmente em 2 de abril de 2025. Plugin Satellite Jenkins Asakusa 0.1.1 e antes não mascara as teclas API do AsakusaSatellite exibidas no formulário de configuração de tarefa, aumentando o potencial de os atacantes observá- las e capturá- las.
Este conteúdo foi publicado originalmente em 2 de abril de 2025. Versão OpenVPN 2.6.1 através 2.6.13 em modo servidor usando TLS-crypt-v 2 permite que os atacantes remotos ativam uma negação de serviço corrompendo e reproduzindo pacotes de rede na fase inicial do aperto de mão
Este conteúdo foi publicado originalmente em 3 de abril de 2025. Versão CMS de concreto 9 abaixo 9.4.0 RC 2 e versões abaixo 8.5.20 são vulneráveis ao CSRF e ao XSS no atributo Endereço CMS Concreto porque os endereços não são adequadamente desinfectados na saída quando um país não é especificado. Os atacantes estão limitados a indivíduos a quem um administrador do site concedeu a capacidade de preencher um atributo.
Este conteúdo foi publicado originalmente em 3 de abril de 2025. O plug-in Elementor para WordPress é vulnerável ao script de sites armazenados através de vários widgets em todas as versões até, incluindo, 1.5.142 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados, com acesso ao nível do Contributor e acima, injetem scripts arbitrários na web em páginas que serão.
Este conteúdo foi publicado originalmente em 3 de abril de 2025. O plug-in da Tabela de Conteúdos da LuckyWP para WordPress é vulnerável a falsificação de solicitação cruzada em todas as versões até, incluindo, 2.1.10. Isto se deve à validação incorreta ou faltante da nonce na função 'ajaxEdit'. Isto torna possível que os atacantes não autenticados injetem scripts arbitrários na web através de um pedido falsificado.
Este conteúdo foi publicado originalmente em 3 de abril de 2025. Controle incorrecto do nome do arquivo para incluir/necessitar de declaração na vulnerabilidade do Programa PHP ('Inclusão de arquivo remoto do PHP') em debunce Debunce Email Validator debunce-io- email- validator permite a inclusão de arquivos locais do PHP. Este problema afeta o validador de email do DeBount: desde n/a até <= 5.7.
Este conteúdo foi publicado originalmente em 3 de abril de 2025. Vibilidade da Autorização Faltada no Gerenciador de Widgets OTWthemes A luz do Widget-gerenciador-luz permite o acesso à funcionalidade não adequadamente limitada pelos ACLs.Este problema afeta a luz do Gerenciador de Widget: de n/a até <= 1.18.
Este conteúdo foi publicado originalmente em 3 de abril de 2025. Neutralização incorrecta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no time Builder-display do Labib Ahmed permite refletido XSS.Este problema afeta o Team Builder: de n/a até <= 1.3.
Este conteúdo foi publicado originalmente em 3 de abril de 2025. Uma vulnerabilidade foi encontrada em Tencent Music Entertainment SuperSonic até 0.9.8. Ele foi classificado como crítico. Afectada por este problema é algumas funcionalidades desconhecidas do arquivo /api/semantic/database/testConnect do componente H 2 Manejo de Conexão de Base de Dados. A manipulação leva a injeção de código. O ataque pode ser.
Este conteúdo foi publicado originalmente em 3 de abril de 2025. Uma vulnerabilidade foi encontrada no Sistema de Gerenciamento de Advogados Online do Projeto Mundos 1.0 e classificado como crítico. Afectada por este problema é uma funcionalidade desconhecida do arquivo /save_user_edit_profile.php. A manipulação do argumento primeiro_ Nome leva a injeção de sql. O ataque pode ser lançado remotamente. A exploração.
Este conteúdo foi publicado originalmente em 3 de abril de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada no sistema online de reserva de nomeações para médicos do projeto 1.0. Afetado por este problema é alguma funcionalidade desconhecida do arquivo /paciente/appointment.php?scheduleData= 1 & appid= 1. A manipulação do cronograma do argumentoDate leva a injeção de sql. O ataque pode.
Este conteúdo foi publicado originalmente em 4 de abril de 2025. Uma vulnerabilidade foi encontrada em ageerle ruoyi-ai até 2.0.1 e classificado como crítico. Afetado por este problema é uma funcionalidade desconhecida do arquivo ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysModelController.java da interface API componente. A manipulação leva a autorização inadequada. O ataque pode.
Este conteúdo foi publicado originalmente em 4 de abril de 2025. O plug-in RegistoMágico – Formulários de Registro Personalizado, Registro de Usuário, Pagamento e Login de Usuário para WordPress é vulnerável ao Script de Sites Cruzados armazenados através do parâmetro ‘pay_method (') em todas as versões até, e incluindo, 6.0.4.3 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes.
Este conteúdo foi publicado originalmente em 4 de abril de 2025. Uma vulnerabilidade no método sendMailFromRemoteSource em Emails.php, como usado na Consola de GravityZone do Bitdefender, usa inseguramente o php unserialize() na entrada fornecida pelo usuário sem validação. Ao criar uma carga útil serializada maliciosa, um atacante pode desencadear a injeção de objetos PHP, executar uma gravação de arquivos e obter.
Este conteúdo foi publicado originalmente em 4 de abril de 2025. Edimax AC 1200 Onda 2 Roteador Gigabit de dupla bandeira BR- 6478 AC V 3 1.0.15 foi descoberto para conter uma vulnerabilidade de injeção de comandos via fota_url no /boafrm/formLtefotaUpgradeQuectel
Este conteúdo foi publicado originalmente em 4 de abril de 2025. A vulnerabilidade do pedido de falsificação cruzado de sites (CSRF) no Renzo Tejada Libro de Reclamaciones y Quejas libro-de-reclamaciones-y-quejas permite o pedido de falsificação cruzado de sites.Este problema afeta o Livro de Reclamações y Quejas: de n/a até <= 1.0.
Este conteúdo foi publicado originalmente em 4 de abril de 2025. Controle incorrecto do nome do arquivo para incluir/necessitar de declaração na vulnerabilidade do Programa PHP ('Inclusão de arquivo remoto de PHP') no sistema MasterStudy LMS Masterstudy-lms-learning-management-system permite a inclusão de arquivos locais do PHP. Este problema afeta o MasterStudy LMS: a partir de n/a até <= 3.5.28.
Este conteúdo foi publicado originalmente em 4 de abril de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em John Housholder Emma para WordPress emma-emarketing-plugin permite armazenar XSS.Este problema afeta Emma para WordPress: de n/a até <= 1.3.3.