Vulnerabilidades

Fat Free CRM anterior a la 0.26.0 contiene una vulnerabilidad de referencia directa insegura a objetos que permite a los usuarios autenticados modificar o eliminar los comentarios de otros usuarios, porque CommentsController#update y #destroy usan un Comment.find sin ámbito y sin comprobaciones de autorización. Los…

Modoboa anterior a la versión 2.8.0 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a usuarios autenticados crear mensajes de respuesta automática para buzones arbitrarios proporcionando el valor mbox de otro usuario. Los atacantes pueden enviar una petición POST a /api/v2/armessages/…

Modoboa anterior a la 2.8.0 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a los usuarios autenticados eliminar alarmas de otros dominios mediante la acción POST /api/v2/alarms/bulk_delete/. Los atacantes pueden enumerar los identificadores de alarma secuenciales para eliminar alarmas…

Blinko hasta la versión 1.8.8 contiene una vulnerabilidad de referencia directa insegura a objetos en el enrutador tRPC de etiquetas (tag) que permite a los usuarios autenticados leer y modificar las etiquetas de otros usuarios mediante la indicación de identificadores de etiqueta arbitrarios. Los atacantes pueden…

Webstudio anterior a la 0.256.0 contiene una vulnerabilidad de falta de autorización que permite a los usuarios autenticados leer los datos de proyectos de otros usuarios a través de los procedimientos tRPC publishedBuilds y findManyByIds. Los atacantes que conozcan el UUID del proyecto de otro usuario pueden…

Sharkord anterior a la versión 0.0.26 contiene una vulnerabilidad de falta de autorización en la mutación tRPC others.changeLogo, que permite a cualquier miembro autenticado modificar el logotipo del servidor sin el permiso MANAGE_SETTINGS. Los atacantes pueden eliminar el logotipo actual y reemplazarlo por una imagen…

Sharkord anterior a la 0.0.8 contiene una vulnerabilidad de falta de autorización que permite a cualquier miembro autenticado cambiar la configuración de todo el servidor mediante la llamada a la mutación tRPC others.updateSettings sin disponer del permiso MANAGE_SETTINGS. Los atacantes pueden establecer una…

Baserow anterior a la versión 2.3.0 contiene una vulnerabilidad de falta de autorización que permite a cualquier usuario autenticado leer valores de campos de otros espacios de trabajo mediante el endpoint de API unique_row_values. Los atacantes pueden enumerar identificadores de campo secuenciales para obtener hasta…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, la continuación de importación de duplicados acepta opciones de reemplazo controladas por el cliente sin vincularlas a un análisis del lado del servidor propiedad…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, un importador autenticado podía enviar archivos comprimidos cuyos bytes descomprimidos, número de entradas y tamaños de las entradas no estaban acotados antes de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, un tipo de API REST pública que utiliza publicApiProjection puede exponer información de campos excluidos que son buscables u ordenables, mediante oráculos de pertenencia en búsquedas y de orden de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, los nombres de archivo de los archivos de exportación eran predecibles, lo que permite que un solicitante sin autenticar descargue la exportación de otro usuario…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, 'POST /api/v1/@apostrophecms/doc/slugTaken' con el cuerpo { "slug": "target-slug" } devuelve un booleano que indica si un slug está en uso en todos los tipos de documento y niveles de visibilidad, sin…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, el campo de color acepta contenido adicional tras un prefijo rgb() o hsl() válido, porque su validación con TinyColor no exige que todo el valor coincida con un color. Un usuario autenticado con…

Vitest es un framework de pruebas nativo de Vite para proyectos de JavaScript y TypeScript. Desde la 4.1.11 hasta la 4.1.12 y la 5.0.3, isFileLoadingAllowed y la lectura del sistema de archivos interpretan de forma distinta las barras invertidas en Windows en packages/mocker/src/node/interceptorPlugin.ts. Cuando un…

Vitest es un framework de pruebas nativo de Vite para proyectos de JavaScript y TypeScript. Desde la 2.1.0-beta.7 hasta la 4.1.12 y la 5.0.3, un cliente WebSocket sin autenticar que no es un navegador y que puede acceder a un servidor de desarrollo que use interceptorPlugin puede registrar un mock manual cuya url,…

Vitest es un framework de pruebas basado en Vite. Desde la 5.0.0-beta.6 hasta la 5.0.5, los servidores de desarrollo de Vitest pueden aplicar incorrectamente server.fs.deny, porque los servidores de proyecto sustituyen los valores predeterminados de Vite y el servidor raíz añade .vitest-secret-token después de que…

Vite es un framework de herramientas de frontend para JavaScript. Desde la 8.2.0 hasta la 8.2.4 y la 8.3.3, los primeros 4 bytes de archivos situados fuera de la configuración server.fs pueden devolverse al navegador mediante una petición que contenga ?vite-wasm-instance. Las peticiones que contienen la consulta…

Vite es un framework de herramientas de desarrollo frontend para JavaScript. Antes de las versiones 6.4.4, 7.3.7, 8.1.6, 8.2.4 y 8.3.3, el análisis de importaciones puede registrar una URL del navegador relativa a la raíz en safeModulePaths en lugar del identificador de módulo resuelto y saneado. En un servidor de…

Vite es un framework de herramientas de frontend para JavaScript. Antes de las versiones 6.4.4, 7.3.7, 8.1.6, 8.2.4 y 8.3.3, las aplicaciones que usan middleware personalizado son vulnerables cuando pasan una URL de solicitud del navegador sin modificar a server.transformIndexHtml. getHtmlFilename utiliza la URL de la…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Brainstorm Force SureCart surecart que permite XSS almacenado. Este problema afecta a SureCart: desde n/a hasta la versión 4.9.5.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF, Cross-Site Request Forgery) en e4jvikwp VikRentCar vikrentcar que permite Cross Site Request Forgery. Este problema afecta a VikRentCar: desde n/a hasta la 1.4.8.

Vulnerabilidad de falta de autorización en Arraytics Booktics booktics que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Booktics: desde n/a hasta 1.0.30.

Vulnerabilidad de falta de autorización en Magepeople inc. Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Bus Ticket Booking with Seat Reservation: desde n/a hasta 5.9.7.

Vulnerabilidad de falta de autorización en WP User Manager (WP User Manager, wp-user-manager) que permite manipular el estado de los usuarios. Este problema afecta a WP User Manager: desde n/a hasta la 2.9.25 inclusive.