Vulnerabilidades

Se ha detectado una vulnerabilidad en D-Link DHP-W610AV 1.02EUb03. El elemento afectado es la función login_prepare_hnap del archivo etc/defnodes/defaultvalue.xml del componente HNAP Login. La manipulación del argumento Password provoca una contraseña vacía en el archivo de configuración. El ataque puede iniciarse de…

Se ha identificado una debilidad en kiwilan php-archive hasta la versión 2.3.02. Afecta a la función ArchiveZip::extract del archivo src/Readers/ArchiveZip.php del componente Extraction. Esta manipulación provoca un path traversal. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y…

Se ha descubierto un fallo de seguridad en orbitale imagemagick-php hasta la versión 3.3.5. El problema afecta a la función Command::font del archivo src/Command.php. La manipulación del argumento fontFile da lugar a una inyección de comandos del sistema operativo. El ataque puede ejecutarse de forma remota. El…

Una debilidad de recursión no controlada en la lógica de decodificación BSON del driver de PHP de MongoDB puede permitir que una parte no autenticada que pueda proporcionar datos de documento binario manipulados al decodificador agote la pila (stack) del proceso. Esto puede hacer que el proceso de PHP que utiliza el…

Se ha detectado una vulnerabilidad de seguridad en TufayelLUS TikTok-Video-Downloader-PHP hasta c4230497bb23dd9c1f81456fe8a982d951feac0d. Este problema afecta a una funcionalidad desconocida del archivo index.php del componente TLS Handler. Dicha manipulación provoca una validación incorrecta del certificado. Es…

Una vulnerabilidad de seguridad en las plataformas HPE Compute Scale-up Server 3200 y 3250, y en los servidores Superdome Flex y Superdome Flex 280, podría ser explotada de forma remota para ejecutar comandos arbitrarios en el RMC.

Una posible vulnerabilidad de seguridad en las plataformas HPE Compute Scale-up Server 3200 y 3250 y en el servidor Superdome Flex podría ser explotada de forma remota para listar y modificar el sistema de archivos de RMC.

Se ha identificado una debilidad en hrisikeshpal Blood_Bank_Management_System 1.0.0. Se ve afectada una función no identificada del archivo /abs.php. Esta manipulación del argumento Search provoca cross-site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse…

phpMyFAQ 4.0.0 anterior a 4.1.9 contiene una vulnerabilidad de omisión de autenticación en la que los endpoints de registro de WebAuthn asocian credenciales a cualquier cuenta sin autenticación ni validación del desafío (challenge). Los atacantes pueden preparar un nombre de usuario de la víctima, enviar una…

phpMyFAQ anterior a la 4.1.9 y 4.2.0-alpha anterior a la 4.2.0-beta contiene una vulnerabilidad de bypass de autorización en attachment.php que permite a los atacantes descargar adjuntos de preguntas frecuentes restringidas mediante la omisión de las comprobaciones de permisos por registro. Los usuarios con pocos…

phpMyFAQ anterior a la 4.1.9 contiene una vulnerabilidad de falta de autorización en la API deleteUser() que permite a usuarios autenticados sin rol de superadministrador y con el permiso delete_user eliminar cuentas de superadministrador. Los atacantes pueden enviar una petición DELETE a /admin/api/user/delete con un…

phpMyFAQ 4.0.0 anterior a 4.1.9 y 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de autorización a nivel de objeto rota en el endpoint PUT /api/v3.1/faq/update, que solo comprueba el permiso global edit_faq y no verifica el acceso a la FAQ de destino. Los usuarios autenticados con el permiso edit_faq…

phpMyFAQ 4.0.0 anterior a 4.1.9 contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el endpoint POST /admin/api/update-database, que ejecuta migraciones de base de datos sin validar un token CSRF. Los atacantes pueden engañar a un usuario autenticado con el permiso CONFIGURATION_EDIT…

phpMyFAQ anterior a 4.1.9 y 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de falsificación de petición en certificados entre sitios (CSRF, cross-site request forgery) en los endpoints de la API de administración de Elasticsearch y OpenSearch, que no validan un token CSRF para las acciones de creación,…

phpMyFAQ 3.2.0 anterior a 4.1.9 y 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de referencia directa insegura a objetos en GET /admin/api/user/data/{userId}, que devuelve la fila completa de faquserdata de cualquier usuario, incluido el secreto TOTP activo, sin comprobar si el solicitante es…

phpMyFAQ 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de fuga de información que permite a atacantes sin autenticar leer preguntas abiertas ocultas debido a una comprobación invertida de api.onlyPublicQuestions en OpenQuestionController. Los atacantes pueden enviar peticiones GET al endpoint…

phpMyFAQ 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de cross-site scripting almacenado (XSS almacenado) en SvgSanitizer que permite a los usuarios con permiso FAQ_EDIT eludir el saneamiento de la entrada mediante entidades personalizadas de XML DTD. Los atacantes pueden subir un SVG que define una…

phpMyFAQ 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de omisión de autorización en isFaqAccessibleForUser() que trata una traducción de FAQ inexistente como visible para los usuarios sin autenticar. Los atacantes pueden enviar una cabecera Accept-Language no coincidente a los endpoints de la API de…

phpMyFAQ 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de consumo de recursos no controlado en los endpoints de la API de faqs y de búsqueda, accesibles sin autenticar. Los atacantes pueden enviar peticiones GET concurrentes que cargan y procesan todos los registros de la base de datos en la memoria de…

phpMyFAQ anterior a 4.1.9 y 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de autorización inadecuada en attachment.php que no verifica si la FAQ principal de un adjunto está publicada o es visible para quien realiza la solicitud. Los usuarios autenticados con el permiso dlattachment pueden solicitar…

phpMyFAQ 4.2.0-alpha antes de 4.2.0-beta contiene una vulnerabilidad de elusión de autenticación que permite a los usuarios de Keycloak apropiarse de cuentas locales haciendo coincidir preferred_username o email. Los atacantes que controlen una identidad de Keycloak con un nombre de usuario coincidente o un correo sin…

phpMyFAQ 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de elusión de autorización que permite a los editores con permisos restringidos por categoría gestionar los adjuntos de preguntas frecuentes fuera de sus categorías mediante la indicación de identificadores de registro arbitrarios. Los atacantes en…

phpMyFAQ desde 4.2.0-alpha hasta antes de 4.2.0-beta contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en SvgSanitizer que permite a los editores de preguntas frecuentes almacenar archivos SVG ejecutables. Los atacantes pueden dividir las etiquetas script alrededor de tokens eliminados, como las…

phpMyFAQ 3.2.0 anterior a 4.0.0 y 4.0.2 anterior a 4.2.0-beta contiene un bypass de autenticación en su flujo de inicio de sesión con Microsoft Entra ID, que vincula los usuarios mediante la reclamación preferred_username, que es mutable, y cuyo método AuthEntraId::create() ignora la excepción de inicio de sesión…

phpMyFAQ 3.2.1 anterior a 4.1.9 y 4.2.0-alpha anterior a 4.2.0-beta contiene una vulnerabilidad de XSS almacenado (cross-site scripting) que permite a los autores de contenido autenticados inyectar JavaScript mediante la inserción de iframes con orígenes data:text/html en el contenido de preguntas frecuentes o…