Vulnerabilidades

EspoCRM es una aplicación de código abierto para la gestión de las relaciones con los clientes. Antes de la versión 9.3.7, un administrador autenticado puede proporcionar datos de objetos PHP serializados manipulados que se almacenan en los parámetros de las acciones masivas (MassAction) o de exportación en segundo…

Se ha descubierto una vulnerabilidad en Wavlink WL-WN530BE2-A hasta M30BE2_V250604. El elemento afectado es la función sub_12580 del archivo api.cgi del componente Login Processing. La manipulación del argumento REMOTE_ADDR conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de…

AUTOM8N (complemento de WHM/cPanel) hasta el commit 82821f7 contiene una inyección de comandos del sistema operativo en borg_restore.cgi.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

Vulnerabilidad de asignación incorrecta de privilegios en Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element que permite la escalada de privilegios.Este problema afecta a Frontend Admin by DynamiApps: desde n/a hasta la 3.29.13 (incluida).

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Kitae Park Mang Board WP mangboard que permite la inyección SQL. Este problema afecta a Mang Board WP: desde n/a hasta la 2.4.4.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en la vulnerabilidad de Link Whisper INC Link Whisper Free link-whisper permite una inyección SQL a ciegas. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de deserialización de datos no fiables en Link Whisper INC Link Whisper Free link-whisper que permite la inyección de objetos. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de asignación incorrecta de privilegios en WP ManageNinja LLC Fluent CRM fluent-crm que permite la escalada de privilegios. Este problema afecta a Fluent CRM: desde n/a hasta 3.2.5.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en TMS Amelia ameliabooking que permite la inyección SQL. Este problema afecta a Amelia: desde n/a hasta la 2.4.10.

Se ha notificado una vulnerabilidad de salto de directorio (path traversal) que afecta a Qsirch. Si se explota, la vulnerabilidad podría permitir que atacantes remotos lean el contenido de archivos o datos del sistema inesperados. Ya hemos corregido la vulnerabilidad en la siguiente versión: Qsirch 7.0.3.0 y…

Se ha informado de una vulnerabilidad de seguimiento de enlaces simbólicos (symlink) de Unix que afecta a QuMagie. Si un atacante remoto obtiene una cuenta de usuario, puede explotar la vulnerabilidad para comprometer la seguridad del sistema. Ya hemos corregido la vulnerabilidad en la siguiente versión: QuMagie 2.9.2…

Se ha informado de una vulnerabilidad de inyección de comandos del sistema operativo que afecta a HybridDesk Station. Si se explota, la vulnerabilidad podría permitir a atacantes remotos ejecutar comandos arbitrarios. Ya hemos corregido la vulnerabilidad en las siguientes versiones: HybridDesk Station 4.2.23 y…

Se ha informado de una vulnerabilidad de falta de autenticación para una función crítica que afecta a sMedio DTCP MOVE. Si se explota, la vulnerabilidad podría permitir que atacantes remotos accedan al sistema. Ya hemos corregido la vulnerabilidad en la siguiente versión: sMedio DTCP MOVE 1.4.5 y posteriores

Un cliente no autenticado puede acceder a determinados recursos protegidos cuando se utiliza EthereumAuthenticator si la ruta de la solicitud contiene la ruta de inicio de sesión configurada. Esto se debe a que el autenticador utiliza una coincidencia de subcadena sin anclar para identificar la página de inicio de…

Vulnerabilidad de asignación incorrecta de privilegios en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, ICONICS Suite versiones 10.97.3 y anteriores, Hyper Historian versiones 10.97.3 y anteriores, AnalytiX versiones 10.97.3 y anteriores, MobileHMI 10.97.3 y anteriores, MC Works64 todas las versiones,…

Vulnerabilidad de mecanismo débil de recuperación de contraseña olvidada en Mitsubishi Electric GENESIS en las versiones 11.03 y anteriores, GENESIS64 en las versiones 10.97.3 y anteriores, ICONICS Suite en las versiones 10.97.3 y anteriores, Hyper Historian en las versiones 10.97.3 y anteriores, AnalytiX en las…

En Eclipse Vert.x, en las versiones [4.0.0, 4.5.34] o [5.0.0,5.0.12] o [5.1.0,5.1.9] o [5.2.0, 5.2.0], el cliente de DB2 de Vert.x (vertx-db2-client) contiene código de gestión del protocolo DRDA que deserializa los datos de columnas de tipo definido por el usuario (UDT) mediante una llamada sin protección a…

Vulnerabilidad de omisión de autenticación en Stela, en versiones anteriores a 1.60.1, debido al uso de una cookie llamada “authProcess” sin validar su integridad. La aplicación almacena el identificador de usuario (userId) y el estado del proceso de autenticación (validSteps) en esta cookie y se basa en estos…

El plugin de WordPress User Rights Access Manager hasta la versión 1.1.3 no restringe el acceso a uno de sus manejadores AJAX de registro de cuentas y asigna a las cuentas recién registradas un rol que se creó como copia del rol de administrador, lo que permite a atacantes no autenticados registrar una cuenta…

El paso de descriptores de archivo mediante SCM_RIGHTS no conservaba FD_RESOLVE_BENEATH cuando se transfería un descriptor. Un proceso podía eliminar esta restricción enviándose el descriptor a sí mismo a través de un socket de dominio Unix. Un proceso en una jail que ha recibido un descriptor de archivo de directorio…

El complemento 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 2.34.10 inclusive, a través de la función compressCustom. Esto se debe a la falta de validación del tipo de archivo y de filtrado…

En Znuny hasta la versión 7.3.6, un atacante puede eludir determinados procedimientos de inicio de sesión estándar y obtener acceso no autorizado a funciones sensibles del sistema mediante la manipulación de una cabecera HTTP concreta. Dado que la aplicación confía incorrectamente en esta cabecera, un atacante puede…

Wheels 1.1.8 hasta 4.1.1 permite una inyección SQL cuando los valores entre comillas proporcionados por el llamador se vuelven a analizar como SQL mediante buscadores dinámicos (como findOneByEmail), el constructor de consultas where(property, value) y where(property, operator, value), las rutas de búsqueda por clave…

Renovate anterior a la versión 44.60.1 contiene una vulnerabilidad de elusión de la lista de permitidos que permite a los repositorios establecer variables de entorno restringidas al colocar env dentro de un preset compartido. Los atacantes que controlan un preset de origen externo pueden sobrescribir variables como…