Vulnerabilidades

Froxlor desde la 0.10.0 hasta la 2.3.15 (sin incluir esta) contiene una vulnerabilidad de falta de autorización en el comando de API SubDomains.delete que permite a los clientes autenticados eliminar dominios principales aprovisionados por el revendedor, indicando un identificador de dominio principal. Los atacantes…

Froxlor desde la 0.10.0 hasta la anterior a la 2.3.15 contiene una vulnerabilidad de elusión de autorización en el comando de API Admins.get que permite a los revendedores leer cualquier registro de administrador mediante una confusión de identificadores. Los atacantes pueden enviar su propio loginname junto con el id…

FlexGet anterior a la versión 3.20.7 contiene una vulnerabilidad de path traversal en el plugin decompress que permite a atacantes remotos escribir archivos arbitrarios mediante rutas de miembros de archivo maliciosas. Los atacantes pueden distribuir archivos zip o rar con secuencias ../ o rutas absolutas a través de…

SparkyFitness anterior a la 0.17.0 contiene una vulnerabilidad de falta de autorización que permite a los usuarios autenticados eliminar las variantes de alimentos de otros usuarios mediante el endpoint DELETE /api/foods/food-variants/:id. Los atacantes pueden utilizar los identificadores de variante obtenidos desde…

Outline anterior a la versión 1.8.0 contiene una vulnerabilidad de revocación de acceso inadecuada que permite a los administradores eliminados seguir recibiendo el contenido de los documentos porque UserDeletedProcessor nunca desactiva sus filas de WebhookSubscription. Los antiguos administradores que registraron…

Xen Orchestra anterior a la versión 6.9.0 contiene una vulnerabilidad de bypass de autorización en el método de API user.set de xo-server que permite a usuarios autenticados con pocos privilegios modificar las preferencias de otros usuarios mediante la indicación de un id de usuario de destino arbitrario. Los…

Bandisoft Bandizip anterior a la 7.47 no propaga la marca Mark-of-the-Web a los archivos .ps1 y .psm1 extraídos, lo que permite a los atacantes eludir las protecciones de ejecución basadas en zonas. Los atacantes pueden distribuir scripts o módulos de PowerShell sin firmar en archivos comprimidos descargados, que se…

El bloque Configurable Reports para Moodle (moodle-block_configurablereports) anterior a la versión 5.3.1 contiene una vulnerabilidad de inyección SQL en report_sql::prepare_sql() a través del parámetro de solicitud filter_var de viewreport.php. Los usuarios con pocos privilegios a los que se permite ver informes que…

El bloque Configurable Reports de Moodle anterior a la versión 5.3.0 contiene una vulnerabilidad de bypass de autorización que permite a usuarios autenticados leer informes restringidos a través del servicio web block_configurable_reports_get_report_data. Cuando check_permissions falla, la función solo añade una…

Stirling-PDF desde la 3.0.0 hasta la 3.2.0 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios autenticados acceder a los archivos almacenados de otros usuarios al apuntar una carpeta de procesamiento al directorio de almacenamiento del servidor. Los atacantes pueden crear una carpeta…

Stirling-PDF desde la 2.13.2 hasta la 3.2.0 contiene una lista de denegación incompleta en DatabaseService.validateSqlContent() que permite a los administradores eludir las restricciones de importación de H2 mediante CREATE OR REPLACE ALIAS. Los administradores autenticados pueden subir una copia de seguridad SQL…

Ghidra 10.2 hasta 12.1.4 contiene una vulnerabilidad de denegación de servicio (DoS) en la clase ElfHeader del cargador ELF, que asigna matrices con un tamaño determinado por los recuentos de cabeceras de sección y de programa extendidos sin validar. Los atacantes pueden proporcionar un archivo ELF manipulado de 128…

La extensión del servidor SIWX de x402 presente en @x402/extensions desde la 2.3.1 hasta la 2.28.0, en x402 de PyPI desde la 2.11.0 hasta la 2.25.0, y en el módulo de Go desde la 2.16.0 hasta la 2.28.0, contiene una vulnerabilidad de elusión de autorización que permite a los clientes que pagan desbloquear rutas no…

json-smart hasta la versión 2.6.0 incluida contiene una vulnerabilidad de bypass de validación de entrada que permite a los atacantes eludir las comprobaciones de datos sobrantes al final (trailing-data) del modo estricto insertando un carácter literal 0x1A. Los atacantes pueden añadir 0x1A y contenido malformado para…

Memos anteriores a la versión 0.27.0 contiene una vulnerabilidad de falta de autorización en los métodos de la API ListActivities y GetActivity de ActivityService que permite a los usuarios autenticados ver los registros de actividad de todos los usuarios. Los atacantes con pocos privilegios pueden enumerar…

Fat Free CRM anterior a la 0.26.0 contiene una vulnerabilidad de referencia directa insegura a objetos que permite a los usuarios autenticados modificar o eliminar los comentarios de otros usuarios, porque CommentsController#update y #destroy usan un Comment.find sin ámbito y sin comprobaciones de autorización. Los…

Modoboa anterior a la versión 2.8.0 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a usuarios autenticados crear mensajes de respuesta automática para buzones arbitrarios proporcionando el valor mbox de otro usuario. Los atacantes pueden enviar una petición POST a /api/v2/armessages/…

Modoboa anterior a la 2.8.0 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a los usuarios autenticados eliminar alarmas de otros dominios mediante la acción POST /api/v2/alarms/bulk_delete/. Los atacantes pueden enumerar los identificadores de alarma secuenciales para eliminar alarmas…

Blinko hasta la versión 1.8.8 contiene una vulnerabilidad de referencia directa insegura a objetos en el enrutador tRPC de etiquetas (tag) que permite a los usuarios autenticados leer y modificar las etiquetas de otros usuarios mediante la indicación de identificadores de etiqueta arbitrarios. Los atacantes pueden…

Webstudio anterior a la 0.256.0 contiene una vulnerabilidad de falta de autorización que permite a los usuarios autenticados leer los datos de proyectos de otros usuarios a través de los procedimientos tRPC publishedBuilds y findManyByIds. Los atacantes que conozcan el UUID del proyecto de otro usuario pueden…

Sharkord anterior a la versión 0.0.26 contiene una vulnerabilidad de falta de autorización en la mutación tRPC others.changeLogo, que permite a cualquier miembro autenticado modificar el logotipo del servidor sin el permiso MANAGE_SETTINGS. Los atacantes pueden eliminar el logotipo actual y reemplazarlo por una imagen…

Sharkord anterior a la 0.0.8 contiene una vulnerabilidad de falta de autorización que permite a cualquier miembro autenticado cambiar la configuración de todo el servidor mediante la llamada a la mutación tRPC others.updateSettings sin disponer del permiso MANAGE_SETTINGS. Los atacantes pueden establecer una…

Baserow anterior a la versión 2.3.0 contiene una vulnerabilidad de falta de autorización que permite a cualquier usuario autenticado leer valores de campos de otros espacios de trabajo mediante el endpoint de API unique_row_values. Los atacantes pueden enumerar identificadores de campo secuenciales para obtener hasta…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, la continuación de importación de duplicados acepta opciones de reemplazo controladas por el cliente sin vincularlas a un análisis del lado del servidor propiedad…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, un importador autenticado podía enviar archivos comprimidos cuyos bytes descomprimidos, número de entradas y tamaños de las entradas no estaban acotados antes de…