Vulnerabilidades

Se ha detectado un fallo en el complemento de multiplexación ASF (asfmux) del framework multimedia GStreamer. Al escribir etiquetas de metadatos de cadena que contienen caracteres Unicode fuera del Plano Multilingüe Básico (como los emojis) en un contenedor ASF, el complemento calcula incorrectamente el tamaño del…

Nix anterior a 2.35.3 y Lix anterior a 2.95.4 permiten la escalada de privilegios mediante una operación de reparación, ya que podría destruir y luego reemplazar una ruta del almacén antes de la verificación del contenido.

Nix anterior a 2.35.3 y Lix anterior a 2.95.4 presentan un desbordamiento de entero y una consiguiente escritura fuera de límites al evaluar expresiones no fiables, debido a que la asignación de listas se gestiona de forma incorrecta.

El plugin Booking Package para WordPress es vulnerable a almacenamiento de secuencias de comandos en sitios cruzados (XSS almacenado) a través del parámetro 'id' en todas las versiones hasta la 1.7.29 inclusive, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes…

El complemento Booking Package para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 1.7.29 inclusive. Esto se debe a que el complemento no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite que atacantes no autenticados recuperen…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar código malicioso mediante el envío de una descripción de categoría de foro manipulada que contiene un carácter de comillas…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados publicar mensajes que contienen iframes controlados por el atacante a través de la rama SafeIframe de HTMLPurifier del mensajero.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados conservar marcado sin neutralizar al enviar valores maliciosos como arrays bidimensionales de POST a través del flujo de importación…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados inyectar scripts maliciosos al enviar un campo de dirección de enlace (adress) sin sanitizar, que se refleja en un atributo de…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada que permite a atacantes no autenticados inyectar atributos HTML maliciosos mediante la manipulación del parámetro visioUrl, el cual no se enrutaba por la rama de…

Omnispace Agora Project anterior a 26.10.0 contiene una vulnerabilidad de control de acceso roto que permite a un administrador de espacios asignar usuarios a espacios fuera de su autoridad, porque la asignación de spaceAffectList se realizaba sin verificar los derechos del llamante sobre el espacio de destino. Los…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto que permite a un miembro habitual, no administrativo, crear cuentas de usuario invocando la acción de edición de usuario sin una comprobación de autorización a nivel de función. Los atacantes pueden…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección SQL en la funcionalidad de calendario que permite a los atacantes inyectar SQL malicioso manipulando el parámetro sortEvents, que se concatena en la cláusula ORDER BY sin sanitización en app/ModCalendar/CtrlCalendar.php.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto en la ruta MobileFileDownload que permite a atacantes no autenticados descargar archivos arbitrarios calculando un token md5(filename) en lugar de superar una comprobación de autorización adecuada. Los…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de salto de directorio (path traversal) que permite a los atacantes escribir archivos arbitrarios fuera del directorio temporal previsto mediante la especificación de un valor de tmpFolderName sin anclar en la ruta de destino de la…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de fijación de sesión que permite a atacantes remotos secuestrar sesiones autenticadas colocando un identificador de sesión conocido en el navegador de la víctima antes del inicio de sesión. Los atacantes pueden aprovechar que la…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real. Esto se debe a que el mecanismo heredado de…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de identificadores SQL que permite a un administrador de espacio escalar privilegios al proporcionar nombres de agoraFields[] controlados por el llamador como identificadores de columna SQL sin validar durante el flujo…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto en setAffectations() que permite a atacantes autenticados insertar registros de derechos de acceso para un espacio de destino proporcionado por el llamante sin verificar que este tenga derechos sobre dicho…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección SQL de segundo orden que permite a atacantes autenticados inyectar SQL malicioso a través del parámetro _idCategoryFilter, el cual se persiste en la sesión y posteriormente se concatena en una sentencia SQL sin…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas por Txt::defaultPassword() mediante la función uniqid() de PHP, basada en la hora del servidor en…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar marcado HTML/script mediante la carga de un archivo adjunto de respuesta a una encuesta con un nombre de archivo malicioso…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados inyectar código de script malicioso subiendo un archivo con marcado HTML/script incrustado en su nombre de archivo, lo que evita…