Vulnerabilidades

El plugin Kliken: Ads + Pixel for Meta para WordPress, en versiones anteriores a la 1.2.3, no verifica que el visitante posea la clave de un pedido antes de mostrar los datos de ese pedido en la página de confirmación del pedido, lo que permite a usuarios sin autenticar obtener la ubicación de facturación, los…

Se ha descubierto una vulnerabilidad en itsourcecode Online Cake Ordering System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /404.php. La manipulación del argumento useruid conduce a cross-site scripting (XSS). El ataque puede realizarse de forma remota. El exploit se ha hecho público y…

Se ha detectado un fallo en itsourcecode Online Cake Ordering System 1.0. La vulnerabilidad afecta a una funcionalidad desconocida del archivo /deletecustomer.php. Esta manipulación del argumento ID provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ha sido publicado y puede…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Email Marketing). Las versiones admitidas afectadas son de la 17.0 a la 26.9. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Siebel Apps - Marketing. Los…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones admitidas y afectadas son de la 17.0 a la 26.9. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Siebel Apps - Marketing. Para que…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones admitidas que se ven afectadas son 17.0-26.9. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Siebel Apps - Marketing. Los…

Vulnerabilidad de falta de autorización en Magepeople inc. Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Bus Ticket Booking with Seat Reservation: desde n/a hasta 5.9.7.

Picomatch hasta la versión 4.0.7 contiene una vulnerabilidad de denegación de servicio mediante expresiones regulares que permite a los atacantes bloquear el bucle de eventos suministrando patrones extglob repetidos de una sola rama. Los atacantes pueden proporcionar globs como +(*) o +(*a), que analyzeRepeatedExtglob…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Liquid Web / StellarWP Event Tickets event-tickets, que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Event Tickets: desde n/a hasta 5.30.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ays Pro Quiz Maker quiz-maker que permite XSS reflejado. Este problema afecta a Quiz Maker: desde n/a hasta 6.7.1.91.

El plugin de WordPress TrueBooker anterior a la versión 1.3.0 no dispone de comprobaciones de autorización en algunas de sus funcionalidades, lo que permite a usuarios sin autenticar crear y modificar servicios y categorías de reserva, incluidos sus precios.

El plugin de WordPress TrueBooker anterior a la versión 1.3.0 no dispone de comprobaciones de autorización en algunas de sus acciones AJAX y no valida en el servidor el precio del servicio enviado, lo que permite a usuarios sin autenticar crear reservas al precio que elijan y asociarlas a cuentas de clientes…

El plugin de WordPress TrueBooker en versiones anteriores a la 1.3.0 no verifica que quien hace la petición sea propietario de una reserva antes de mostrar su resumen de confirmación, lo que permite a atacantes sin autenticar enumerar los identificadores de reserva y obtener los datos personales de los clientes que…

El plugin de WordPress TrueBooker en versiones anteriores a la 1.3.0 no realiza ninguna comprobación de capacidades en uno de sus manejadores de configuración inicial, y el token que sí verifica se emite a visitantes sin autenticar, lo que permite a cualquiera sobrescribir toda la configuración del plugin y descartar…

Se ha identificado una debilidad en itsourcecode Online Cake Ordering System 1.0. Este problema afecta a un procesamiento no especificado del archivo confirm.php. Esta manipulación del argumento cancel provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría…

Se ha detectado un fallo en Soarkey StudentManagement hasta la versión e08f7f1d5015af407aa4cca0ada3dea189b4937e. Se ve afectada la función UserDao.login del archivo code/src/service/AdminDao.java. Esta manipulación del argumento Password provoca el almacenamiento en texto plano de información sensible. El ataque está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: rechazar un kset que se sale de su segmento cache_replay(), el worker de writeback y el worker de GC leen un kset de get_kset_onmedia_size() bytes y avanzan la posición en esa cantidad. Un key_num falsificado hace que ese tamaño supere el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm-pcache: acotar el desplazamiento lógico de la clave procedente de la memoria persistente cache_key_decode() toma el desplazamiento lógico (off) de una clave desde el dispositivo de caché y, más adelante, indexa req_key_tree->subtrees[] con él en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sched/cache: Introducir task_struct->sched_cache_grp para corregir UAF Añade un puntero sched_cache_grp a task_struct para que el código del planificador pueda acceder al grupo de caché directamente a través de la tarea, sin pasar por…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sched_ext: No ejecutar ops.dequeue() con un bloqueo de DSQ retenido ops.dequeue() se invoca con el bloqueo de la DSQ de usuario de origen todavía retenido en las rutas de consumo y de movimiento (scx_consume_dispatch_q(), move_task_between_dsqs()). Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Esperar a SCX_OPSS_DISPATCHING antes de volver a encolar una tarea Las rutas de desencolado y de selección de core-sched esperan a que el estado se limpie en ops_dequeue(), pero las rutas de reencolado no. Un reencolado dentro de esa ventana…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: x86: Volver a dejar pendiente GET_NESTED_STATE_PAGES si falla la obtención de dichas páginas Volver a dejar pendiente GET_NESTED_STATE_PAGES antes de salir al espacio de usuario si falla la obtención de las páginas anidadas en la ruta KVM_RUN. Si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: audit: fix exe mark UAF in kill_rules() kill_rules() elimina las reglas mixtas AUDIT_DIR y AUDIT_EXE cuando se poda un árbol de auditoría. Libera entry->rule.exe antes de eliminar la regla de las listas de filtros visibles para RCU. Tras instalar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fprobe: Usar guard(rcu_sched_notrace) y comprobar rcu_is_watching() unregister_fprobe() y unregister_fprobe_async() (utilizadas por kprobe-multi de BPF) dependen de los periodos de gracia estándar de RCU (synchronize_rcu() y call_rcu()) para esperar a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: bpf: convertir size a ssize_t al comprobar hid_bpf_hw_request Según informó Sashiko: Si un controlador de transporte encuentra un error de hardware y devuelve un código de error negativo, como -EPIPE, ret se promociona implícitamente a size_t al…