Vulnerabilidades

El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP en las versiones hasta la 4.4.10 inclusive, mediante la deserialización de entrada no confiable procedente del parámetro de petición 'checkout-email' durante la acción AJAX de pago (checkout). El valor se pasa por sanitize_text_field(), que…

El complemento Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress para WordPress es vulnerable a un Authentication Bypass mediante una condición de carrera en todas las versiones hasta la 5.7.4 inclusive. Esto se debe a una lectura-modificación-escritura no atómica sobre el contador de…

Mage OSS hasta la versión 0.9.80, anterior a 76c4f46, puede continuar con la creación de la sesión al encontrar un proveedor de OAuth desconocido.

Claude Agent SDK es un SDK de Python para Claude Code. Antes de la versión 0.2.121, la opción resume se pasa a la CLI de Claude como un token independiente sin validación, de modo que un valor que empieza por guion se interpreta como un flag independiente de la CLI. Un atacante puede inyectar el flag --mcp-config para…

ZoneMinder es una aplicación de software libre y de código abierto para circuito cerrado de televisión. Antes de la versión 1.38.3, downloadEvents() envuelve manualmente un valor de Name de un monitor entre comillas simples en lugar de usar escapeshellarg() antes de colocarlo en comandos de shell cuando un usuario con…

Netcore NR256CN hasta la versión 1.5.140116 incluida contiene una vulnerabilidad de desbordamiento de pila previa a la autenticación en la función user_ok() del servidor web Boa, que copia los nombres de usuario de autenticación Basic mediante llamadas sin límite a strcpy() en búferes de pila de 64 bytes. Los…

WhaTicket Community hasta el commit cf04795 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes sin autenticar registrarse por sí mismos como administradores mediante POST /auth/signup. Los atacantes pueden omitir el campo profile o establecerlo en admin, y así obtener acceso a la gestión…

LangChat hasta el commit 2a6285a contiene una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados acceder a los controladores REST, ya que no se registra ningún interceptor de Sa-Token. Los atacantes pueden consultar /api/v1/auth/users para leer contraseñas en texto plano, obtener…

DataBuff ai-apm-web hasta la versión 0.1.10 contiene una vulnerabilidad de credenciales predeterminadas codificadas de forma fija que permite a atacantes sin autenticar obtener acceso de administrador mediante la cuenta integrada admin/Databuff@123. Los atacantes pueden enviar estas credenciales mediante POST a…

DataBuff ai-apm-web hasta la versión 0.1.10 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar falsificar tokens de sesión de administrador mediante el secreto HMAC codificado de forma fija (hardcoded) en JwtTokenService. Los atacantes pueden firmar una carga útil con admin…

WIMOOR hasta el commit ec86736 contiene una vulnerabilidad de elusión de autenticación que permite a los atacantes suplantar a cualquier inquilino y nivel de privilegios mediante el envío de una cabecera X-USERINFO sin firmar. Los atacantes que accedan directamente a los puertos de los servicios de backend, eludiendo…

Simple Admin Core hasta la versión 1.8.7 contiene una vulnerabilidad de bypass de autenticación que permite a atacantes sin autenticar falsificar tokens de superadministrador mediante el uso del Auth.AccessSecret codificado de forma fija en api/etc/core.yaml. Los atacantes pueden firmar un JWT con el secreto público y…

WeRSS (we-mp-rss) hasta la versión 1.5.3 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes sin autenticar ejecutar código arbitrario mediante el parámetro template del endpoint público GET /rss/{feed_id}. Los atacantes pueden proporcionar un valor de ext no integrado y una plantilla…

Course-tencent-cloud hasta la versión 2.0.1 contiene una vulnerabilidad de restricción inadecuada de los intentos de autenticación que permite a atacantes sin autenticar aplicar fuerza bruta a los códigos de verificación de 6 dígitos enviados por SMS o correo, los cuales nunca se invalidan ni tienen un límite de…

IceCMS hasta la versión 4.1.5 contiene una vulnerabilidad de falta de autenticación que permite a atacantes sin autenticar modificar, eliminar o deshabilitar cualquier cuenta, porque /User/** está excluido del filtro JWT de Shiro. Los atacantes pueden enviar solicitudes PUT a /User/updateUser para establecer una nueva…

Chaskiq hasta la versión 2.0.3 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que permite a atacantes sin autenticar obtener URL arbitrarias a través de la mutación GraphQL createUrlUpload. Los atacantes pueden enviar URL internas, incluidos los endpoints de metadatos de…

Misaka Danmu Server hasta la versión 2.8.9 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes sin autenticar escribir claves de configuración arbitrarias mediante el endpoint POST /api/ui/config-history/rollback, que no está protegido. Los atacantes pueden establecer la clave ipWhitelist…

FastapiAdmin hasta la versión 3.0 contiene una vulnerabilidad de bypass de autenticación que permite a atacantes sin autenticar obtener sesiones de cualquier usuario abusando de endpoints de inicio de sesión automático no protegidos. Los atacantes pueden listar usuarios mediante /api/v1/auth/auto-login/users, generar…

OpenBMB StaffDeck hasta la versión 0.5.6 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes sin autenticar falsificar tokens de sesión de administrador utilizando el app_secret predeterminado codificado de forma fija. Los atacantes pueden firmar un token HMAC-SHA256 para el usuario 'admin'…

Webreaper Damselfly hasta la versión 4.5.3 incluida contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar acceder a todas las rutas /api/* porque los atributos de autorización de los controladores están comentados. Los atacantes pueden enviar PUT /api/users con roles de Admin…

Truncamiento numérico de la longitud del búfer en la comprobación de autorización de búferes de la MPU del puerto para Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir, bajo determinadas condiciones, que una tarea sin privilegios en compilaciones con MPU habilitada lea o escriba…

Autorización incorrecta en el puerto MPU de Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir que una tarea sin privilegios, en compilaciones con MPU habilitada, lea y escriba memoria privilegiada del kernel fuera de las regiones que tiene asignadas, mediante un argumento de búfer…

La verificación inadecuada del origen de un canal de comunicación en el manejador de Router Advertisement de IPv6 de Amazon FreeRTOS-Plus-TCP anteriores a la V4.4.2 podría permitir que un tercero remoto influya en la puerta de enlace predeterminada de IPv6, en el prefijo on-link y en la configuración de direcciones de…

MariaDB server es un fork de MySQL server desarrollado por la comunidad. Desde la 10.6.1 hasta la 10.6.28, la 10.11.19, la 11.4.13, la 11.8.9, la 12.3.3 y la 13.0.2, el prefijo de elusión #mysql50# está afectado, ya que permite que el prefijo #mysql50# evite la codificación normal de los nombres de tabla en el sistema…

El servidor MariaDB es una bifurcación de MySQL server desarrollada por la comunidad. Desde la versión 12.3.1 hasta la 12.3.3 y la 13.0.2, el manejo de SYS_REFCURSOR se ve afectado, ya que la reasignación del array de cursores puede dejar referencias obsoletas en los contextos de rutinas. Un atacante con pocos…