Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 16 de abril de 2025. Vulnerabilidade no Google Maps Drupal: Locador de lojas.Este problema afeta o Google Maps: Locador de lojas: *.*.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em grafos Lista de urls permite refletido XSS.Este problema afeta a lista de urls: de n/a até <= 0.2.
Este conteúdo foi publicado originalmente em 16 de abril de 2025. Uma vulnerabilidade foi encontrada no servidor FTP do PCMan 2.0.7 e classificado como crítico. Este problema afeta alguns processamentos desconhecidos do componente MDTM Command Handler. A manipulação leva a um sobrecarga de buffer. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser usada.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Uma vulnerabilidade de autorização faltando na função de recuperação de informações do professor das versões Wisdom Master Pro 5.0 através 5.2 permite que os atacantes remotos obtenham dados de usuário parciais acessando a funcionalidade da API.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. A senha protegida – senha Proteja seu site WordPress, Páginas e Produtos WooCommerce – Restringir Conteúdo, Proteja a categoria WooCommerce e mais plug-in para WordPress é vulnerável à exposição de informações sensíveis em todas as versões até, inclusive, 2.7.7 via a função 'password_protected_cookie'. Isto torna possível que os atacantes não.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no Studio Hyperset Os Grandes Firewords da China sensível-chinese-words-scanner permite armazenar XSS.Este problema afeta os Grandes Firewords da China: de n/a até <= 1.2.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Deserialização da vulnerabilidade de dados não confiados no ssvadim SS Quiz permite a injeção de objetos. Este problema afeta o SS Quiz: desde n/a até <= 2.0.5.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Neutralização incorrecta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no cscode WooCommerce Estimação e Citação wc-estimação e- quota permite refletido XSS.Este problema afeta WooCommerce Estimação e Citação: de n/a até <= 1.0.2.5.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no menu Borisolhor Hamburger Icon Lite permite refletido XSS. Este problema afeta o menu de ícone de Hamburgo: desde n/a até 1.0.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Inserção de informações sensíveis para a vulnerabilidade de dados enviados no WPMinds Simple WP Events permite recuperar dados sensíveis incorporados.Este problema afeta eventos WP simples: de n/a até <= 1.8.17.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Neutralização incorrecta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') em mattewrubin Local Magic local-mágica permite a injeção SQL. Este problema afeta a Magia Local: de n/a até <= 2.9.0.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Carga sem restrições de Arquivo com vulnerabilidade de Tipo Perigoso no mapa do RomanCodeMapsVG permite que o Cargamento de um Web Shell para um Web Server.Este problema afeta o MapSVG: desde n/a até <= 8.6.4.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Vulnerabilidade de falsificação de solicitação de sites cruzados (CSRF) no Plugin WordPress do Aaron Forgue Amazon Showcase amazon-showcase-wordpress-widget permite o armazenamento de XSS.Este problema afeta o Plugin WordPress do Amazon Showcase: de n/a até <= 2.2.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Controle incorrecto do nome do arquivo para Incluir/necessário Declaração na vulnerabilidade do Programa PHP ('Inclusão de Arquivo Remoto de PHP') em Nawawi Jamili Docket Cache do caixão permite a inclusão de arquivos locais do PHP. Este problema afeta o Caixo de doca: de n/a até <= 24.07.02.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Neutralização incorreta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') no taskbuilder Taskbuilder Taskbuilder permite a injeção de SQL cega. Este problema afeta o Taskbuilder: desde n/a até <= 4.0.1.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Em libxml 2 antes 2.13.8 e 2.14.x antes 2.14.2, xmlSchemaIDCFillNodeTabelas no xmlschemas.c tem um buffer baseado em pilhas sob- lido. Para explorar isto, um documento XML criado deve ser validado contra um esquema XML com certas restrições de identidade, ou um esquema XML criado deve ser usado.
Este conteúdo foi publicado originalmente em 17 de abril de 2025. Um problema no sistema de gestão pessoal 1.4.65 permite que um atacante remoto obtenha informações sensíveis através do componente de configuração de meus contatos.
Este conteúdo foi publicado originalmente em 18 de abril de 2025. O mapa de imprensa para o plugin WordPress antes 2.94.10 não saneia e escapa de algumas de suas configurações, o que pode permitir que usuários de alto privilégio, como admin, realizem ataques de scripts de sites armazenados mesmo quando a capacidade unfiltered_html é desativada (por exemplo, na configuração multisite).
Este conteúdo foi publicado originalmente em 18 de abril de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ASoC: simples-card-utils: Não use __free(device_node) no commit graph_util_parse_dai() 419 d 1918105 e ("ASoC: simples- card- uses: use __free(device_node) para o nó do dispositivo") usa __free(device_node) para o dlc-> do_ node, mas precisamos mantê- lo enquanto o driver estiver em uso. Não.
Este conteúdo foi publicado originalmente em 18 de abril de 2025. Controle de acesso incorreto no objetivo HOME.php do JMBroadcast JMB 0150 Firmware v 1.0 permite que os atacantes acessem o painel de administração sem autenticação.
Este conteúdo foi publicado originalmente em 22 de abril de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no post-post do evento Bastien Ho permite XSS baseado em DOM.Este problema afeta o post do evento: de n/a até <= 5.9.11.
Este conteúdo foi publicado originalmente em 18 de abril de 2025. Dify é uma plataforma de desenvolvimento de aplicativos LLM de código aberto. Antes da versão 0.6.12, uma vulnerabilidade foi identificada no DIFY onde os usuários normais podem ativar ou desativar aplicativos através da API, mesmo que o botão Web UI para esta ação esteja desativado e os usuários normais não sejam autorizados a fazer tais alterações.
Este conteúdo foi publicado originalmente em 18 de abril de 2025. Uma vulnerabilidade foi encontrada no DaiCuo 1.3.13. Ele foi classificado como problemático. Afetado por este problema é algumas funcionalidades desconhecidas da Seção de Configurações de Otimização de SEO do componente. A manipulação leva a cruzar o script do site. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode.
Este conteúdo foi publicado originalmente em 19 de abril de 2025. Uma vulnerabilidade foi encontrada no WCMS 11 e classificado como crítico. Afetado por esta vulnerabilidade é uma funcionalidade desconhecida do aplicativo/controladores do arquivo/Controller Anônimos.php. A manipulação do argumento mobile_phone leva a injeção de sql. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode.