Vulnerabilidades

phpMyFAQ 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de escalada de privilegios en GroupController::saveCategoryRestrictions() que permite a los administradores delegados asignar categorías fuera de su ámbito. Los administradores con restricciones de categoría pueden enviar una petición POST a…

phpMyFAQ 4.2.0-alpha anterior a 4.2.0-beta carece de una limitación de tasa efectiva en los endpoints sin autenticar user/password/update y user/password/reset. Los atacantes no autenticados pueden enviar un número ilimitado de solicitudes de restablecimiento para saturar la bandeja de entrada de un usuario registrado…

phpMyFAQ desde 4.2.0-alpha.2 hasta antes de 4.2.0-beta contiene una vulnerabilidad de escalada de privilegios en la API de permisos de grupo, cuyos endpoints updatePermissions y updateMembers comprueban los derechos que posee el usuario sin tener en cuenta el ámbito de idioma o de categoría y escriben concesiones de…

phpMyFAQ desde la 4.2.0-alpha.2 hasta antes de la 4.2.0-beta contiene una vulnerabilidad de escalada de privilegios en UserController::updateUserRights que elimina las restricciones de idioma por derecho cuando los derechos se vuelven a conceder. Los administradores con USER_EDIT pueden enviar derechos limitados por…

phpMyFAQ desde la 4.1.0 hasta la 4.1.9 (sin incluir esta) y la 4.2.0-alpha hasta la 4.2.0-beta (sin incluir esta) contiene una vulnerabilidad de falta de autorización en el panel de administración que permite a usuarios autenticados sin derechos de administrador ver datos restringidos. Los atacantes con cualquier…

phpMyFAQ desde la 4.0.0 hasta la 4.1.9 (sin incluir) contiene una vulnerabilidad de autorización incorrecta que permite a los administradores delegados que carecen del permiso editnews modificar noticias mediante una llamada a PUT /admin/api/news/update, que comprueba NEWS_DELETE en lugar de NEWS_EDIT. Los atacantes…

phpMyFAQ anterior a 4.1.9 y 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de enumeración de cuentas que permite a atacantes sin autenticar confirmar los nombres para mostrar y los correos electrónicos registrados mediante una respuesta HTTP 409 distinta. Los atacantes pueden enviar comentarios de…

phpMyFAQ desde 4.2.0-alpha.2 hasta antes de 4.2.0-beta carece de un bloqueo tras intentos de fuerza bruta en el endpoint de eliminación de 2FA removeTwofactorConfig(), lo que permite a atacantes autenticados adivinar códigos TOTP sin límite. Los atacantes que dispongan de una sesión secuestrada y de un token CSRF…

phpMyFAQ desde 4.2.0-alpha hasta anterior a 4.2.0-beta contiene una vulnerabilidad de autorización insuficiente (missing authorization) en GroupController::deleteGroup(), que omite las comprobaciones de nivel de privilegios sobre los grupos de destino. Los administradores autenticados que no son SuperAdmin y que…

phpMyFAQ anterior a la 4.1.9 y 4.2.0-alpha anterior a la 4.2.0-beta no exige la contraseña actual al cambiar el correo electrónico de una cuenta en el panel de control del usuario (UserController::updateData, api/user/data/update), limitándose a comprobar la sesión y el token CSRF. Un atacante con una sesión…

phpMyFAQ 3.2.0-alpha anterior a 4.1.9 y 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de elusión de autenticación que permite a los usuarios autenticados mediante IdP omitir la autenticación de dos factores TOTP a través de las funciones de devolución de llamada (callback) de SSO de Keycloak y Entra…

El plugin de WordPress PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI) anterior a 1.120.70 no realiza ninguna comprobación de capacidades ni de propiedad antes de devolver la clave secreta de un pedido en respuesta a una petición sin autenticar, lo que…

sshportal hasta la versión 1.19.5 incluida contiene una vulnerabilidad de autorización ausente en el comando 'key show' de la shell de gestión, que permite a usuarios autenticados sin privilegios de administrador obtener las claves privadas SSH de los backends descifradas. Los atacantes pueden solicitar nombres de…

react/http es un cliente y servidor HTTP en streaming y basado en eventos para ReactPHP. Desde la versión 1.0.0 hasta la 1.11.1, React\Http\Browser utiliza ClientRequestStream::handleData() para añadir bytes de cabecera de respuesta a un búfer interno sin aplicar un límite de tamaño. Un servidor remoto puede enviar…

Un archivo corrupto puede provocar una lectura fuera de límites en HPE NonStop SQL/MX EXE bajo determinadas condiciones, lo que podría derivar en la divulgación de información, la terminación de procesos, la detención de la CPU o la corrupción de datos.

Una vulnerabilidad de desbordamiento de búfer en HPE NonStop RDMA SERVICES NSK puede provocar una escritura de memoria fuera de límites, lo que puede dar lugar a la corrupción de la memoria.

Una vulnerabilidad de desbordamiento de búfer en HPE NonStop XABroker puede provocar la corrupción de la memoria, lo que resulta en el bloqueo de la aplicación.

Una vulnerabilidad de desbordamiento de búfer en HPE NonStop ODBC/MX Server puede provocar corrupción de memoria, lo que resulta en un bloqueo de la aplicación.

Una vulnerabilidad de desbordamiento de búfer en HPE NonStop ODBC/MX Services puede causar corrupción de memoria, lo que provoca la caída de la aplicación.

Una vulnerabilidad en HPE NonStop SQL/MX UDR SERVER puede permitir que un mensaje manipulado provoque la terminación de procesos, la interrupción del servicio o la corrupción de memoria, lo que da lugar a un comportamiento indefinido.

Una vulnerabilidad en las estadísticas de tiempo de ejecución de HPE NonStop SQL/MX puede permitir a un atacante provocar corrupción de memoria y una desreferenciación de puntero nulo, lo que podría derivar en un fallo del proceso, denegación de servicio (DoS) o divulgación de información.

Un mensaje de entrada manipulado puede provocar un desbordamiento de búfer en HPE Nonstop KMS Server.

Una vulnerabilidad de seguridad en HPE NonStop SQL/MX SQLCAT puede permitir que un usuario no autenticado ejecute comandos sin autorización.

Una vulnerabilidad en ANSI SQLUTIL de HPE NonStop puede permitir que un actor remoto no autenticado haga que un servicio afectado termine inesperadamente, lo que provoca una denegación de servicio.

Una vulnerabilidad de desbordamiento de búfer en la pila en HPE NonStop SQL/MX Executor puede provocar, potencialmente, la divulgación de información o la caída del proceso.