Vulnerabilidades

BoxyHQ Enterprise SaaS Starter Kit hasta la versión 1.6.0 contiene una vulnerabilidad de autorización ausente que permite a los miembros del equipo que no son propietarios gestionar la facturación, porque las rutas de pago omiten la comprobación del permiso team_payments. Los usuarios autenticados con rol MEMBER o…

Risesoft Digital-Infrastructure hasta la versión 9.6.11 contiene una vulnerabilidad de falta de autorización en el módulo de registros DownloadController que permite a los usuarios autenticados exportar el directorio de personal de cualquier inquilino. Los atacantes pueden proporcionar el tenantId de otro inquilino a…

Enterprise Architect es vulnerable a la inyección de entidades externas XML (XXE) en la función XSLT Debugger. Cuando un usuario carga un archivo XML manipulado que contiene un `DOCTYPE` con una referencia a un DTD externo, el analizador procesa las entidades externas, lo que permite a un atacante leer archivos…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Desde la versión 3.9.0 hasta la 3.22.0, las instalaciones manuales de FileRise sin PERSISTENT_TOKENS_KEY ni metadata/persistent_tokens.key pueden activar una clave de compatibilidad heredada publicada. Si…

FileRise es un gestor de archivos autoalojado basado en web, con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.21.0, FileRise devuelve el valor almacenado branding.footerHtml a través de la API pública de configuración del sitio, sin autenticación y sin saneamiento en el lado del…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.21.0, FileRise registra los inicios de sesión fallidos únicamente mediante la combinación de la dirección IP de origen y el nombre de usuario. Un atacante remoto no autenticado puede…

FileRise es un gestor de archivos autohospedado basado en web, con carga de varios archivos a la vez, edición y operaciones por lotes. Antes de la versión 3.21.0, FileRise aplica disableFormLogin, disableBasicAuth y disableOIDCLogin en la interfaz de cliente, pero no de forma coherente en los flujos de autenticación…

FileRise es un gestor de archivos web autoalojado con carga de múltiples archivos, edición y operaciones por lotes. Antes de la versión 3.20.0, FileRise /api/file/snippet.php no aplica la comprobación estándar de sesión autenticada antes de procesar las solicitudes de vista previa de texto breve. El endpoint sigue…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.19.0, FileRise valida la cadena folderName completa, pero no rechaza los segmentos de ruta de tipo dot-dot antes de que FolderModel::createFolder() construya y cree el directorio de…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.18.0, FileRise aplana las rutas lógicas de las carpetas en nombres de archivo de metadatos sustituyendo los separadores y los espacios por guiones, de modo que carpetas distintas, como…

FileRise es un gestor de archivos autoalojado basado en web, con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.18.0, los enlaces de carpetas compartidas y de solo carga de FileRise que tienen la carga habilitada no rechazan un nombre de archivo de destino que ya existe. Un visitante…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.16.0, FileRise almacena el indicador isAdmin en los tokens de "recordarme" y restaura ese valor obsoleto durante el inicio de sesión automático, en lugar de determinar el rol actual de…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.16.0, FileRise trataba un archivo users.txt vacío o inexistente como una instalación nueva incluso después de que la configuración inicial se hubiera completado previamente. Si una…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.16.0, la extracción de archivos de FileRise no aplica UploadNamePolicy::isAllowedForWrite() antes de que ZipArchive::extractTo() escriba las entradas en el directorio de destino. Un…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.16.0, cuando un administrador había habilitado WebDAV, la autenticación básica de WebDAV de FileRise validaba únicamente el nombre de usuario y la contraseña de la cuenta a través de…

FileRise es un gestor de archivos autohospedado basado en web, con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.16.0, las implantaciones de FileRise con AUTH_BYPASS habilitado confiaban en la cabecera de identidad del proxy inverso configurado sin verificar que la solicitud…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.24.0, /api/pro/portals/get.php de FileRise Pro devuelve el registro interno completo de un portal de cliente configurado a un usuario no autenticado que conozca o adivine el…

FileRise es un gestor de archivos autoalojado basado en web, con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.23.0, FileRise valida los nombres de las entradas de los archivos comprimidos, pero las extrae directamente en el destino activo autorizado antes de validar las rutas…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.23.0, FileRise asocia una identidad OIDC autenticada con una cuenta local utilizando las notificaciones preferred_username o email, que son modificables, y no exige email_verified para…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. En FileRise 3.22.0, la operación /api/file/saveFile.php acepta segmentos de punto y de doble punto en su entrada de carpeta controlada por el atacante antes de que la herencia de ACL evalúe la cadena sin…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.23.0, FileRise permite que una sesión autenticada con un token CSRF válido desactive TOTP sin una reautenticación completa reciente, o que inicie el registro cuando la cuenta no tiene…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.23.0, FileRise verifica que un código TOTP es válido dentro de la ventana temporal aceptada, pero no registra que la misma cuenta y el mismo paso temporal ya se hayan verificado…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.23.0, FileRise /api/folder/renameFolder.php autoriza a un usuario autenticado, no restringido a una carpeta y que no es administrador, con un token CSRF válido, sobre la carpeta de…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.23.0, FileRise almacena los intentos fallidos de verificación TOTP en $_SESSION. Un atacante que ya posea la credencial primaria válida de una cuenta objetivo puede reiniciar el flujo…

FileRise es un gestor de archivos autoalojado basado en la web, con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.15.0, los enlaces públicos de carpetas compartidas de FileRise con la exploración de subcarpetas habilitada podían seguir un enlace simbólico dentro de la carpeta…