Vulnerabilidades

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Vehicle Manager (Free) < 6.5.8 - site/vehiclemanager.php lee los parámetros de ordenación order_field y order_direction en tres puntos de entrada del frontend distintos accesibles de forma anónima (listado por categoría, búsqueda y listado de todos…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php construye la cláusula ORDER BY de tres consultas distintas de listado de propiedades del frontend (navegación por categorías, resultados de búsqueda y listado completo de propiedades) a…

El plugin de WordPress Events Manager antes de la 7.4.5 no impide que una solicitud de actualización de entradas sustituya los identificadores de la entrada para la que fue autorizada, lo que permite a un usuario que puede gestionar las entradas de un evento sobrescribir y reasignar cualquier entrada del sitio a su…

Cuando se configuran una política de acceso de BIG-IP APM y un perfil OAuth en un servidor virtual, un tráfico malicioso específico puede dar lugar a ejecución remota de código (RCE). Esta vulnerabilidad solo está presente cuando BIG-IP APM está configurado como servidor de autorización OAuth. Los despliegues que usan…

Se ha informado de que SolarWinds Access Rights Manager está afectado por una vulnerabilidad de ejecución remota de código sin autenticación. El problema se debe a una clave estática codificada de forma fija.

Un control de acceso incorrecto en /vfm-admin/ajax/sendfiles.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enviar correos electrónicos desde el servidor SMPT configurado en la aplicación realizando una solicitud POST al endpoint con los parámetros y la cabecera necesarios.

Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a un control de acceso incorrecto en admin-head-updates.php.

Un renombrado arbitrario de archivos que conduce a escalada de privilegios en la función Actions::renameFile() de Veno File Manager Project 4.4.9 permite a un atacante autenticado con el permiso 'reanme' tomar el control de la cuenta de superadministrador mediante una solicitud POST especialmente diseñada al endpoint…

Un control de acceso incorrecto en /vfm-admin/ajax/streamvid.php en Veno File Manager Project en 4.4.9 permite a un atacante autenticado leer cualquier archivo subido por otros usuarios siempre que conozca la ruta y el nombre del archivo, mediante una solicitud GET especialmente diseñada al endpoint afectado.

Una divulgación de ruta absoluta en /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado conocer en qué directorio del sistema se está ejecutando el código de la aplicación enviando una solicitud GET al endpoint.

Una escritura arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update en Veno File Manager Project 4.4.9 permite a un usuario autenticado con el rol de superadministrador sobrescribir cualquier archivo php de la aplicación mediante una solicitud POST especialmente diseñada al endpoint…

Un control de acceso incorrecto en /vfm-admin/admin-panel/view/save-cvs.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado extraer todos los registros de la aplicación a partir de una fecha deseada mediante una solicitud POST especialmente diseñada.

Un recorrido de directorios (path traversal) que conduce a la lectura arbitraria de archivos en /vfm-admin/index.php y /vfm-admin/ajax/streamvid.php en Veno File Manager Project 4.4.9 permite a un atacante autenticado con el rol de superadministrador revelar información sensible mediante dos solicitudes http…

Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update&remove=.

Una enumeración de usuarios en /vfm-admin/ajax/usr-check.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enumerar los usuarios de la aplicación enviando una solicitud POST especialmente diseñada al endpoint afectado con un parámetro 'user_name' elegido para comprobar si el usuario existe.

Extensión de Joomla - joomlaeventmanager.net - Ejecución remota de código con privilegios en Joomla Event Manager < 5.0.1 - El modelo de código fuente del administrador permite escribir tipos de archivo peligrosos, incluido PHP, lo que da lugar a ejecución remota de código.

Ekushey Project Manager CRM almacena el nombre del sistema configurado por el administrador y lo escribe en la página de inicio de sesión sin codificación de salida. El valor se emite en tres lugares de esa página: el atributo content del elemento meta description, el elemento title y el texto de un elemento h4 en la…

El plugin Events Manager - Calendar, Bookings, Tickets, y more! para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'header_format' en todas las versiones hasta la 7.4.0.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que…

El plugin de WordPress Events Manager anterior a la 7.4.1 no delimita correctamente su asignación de capacidades, descartando las decisiones de control de acceso que WordPress ya había tomado para acciones privilegiadas no relacionadas, lo que permite a usuarios no autenticados cambiar la contraseña de, escalar a…

Las versiones 3.0.0 a 3.94.x de Nexus Repository 3 CE/Pro contienen una vulnerabilidad de autorización incorrecta (CWE-863) en la interfaz de usuario de creación de repositorios. Una cuenta de usuario individual con un privilegio delegado de administrador de repositorios limitado a un formato de repositorio específico…

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos de los configurados o admitidos explícitamente. Esto permite a un atacante elaborar un JWT con un algoritmo no admitido, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación con éxito de esta…

La Activity zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity de ZTE File Manager está diseñada para previsualizar archivos comprimidos. Las aplicaciones de terceros pueden lanzar esta Activity y proporcionar rutas de archivo arbitrarias (p. ej., content://zte.com.cn.filer.fileprovider/root_path), lo que permite…

La asignación de recursos sin límites ni limitación de frecuencia y la información sensible en recursos no eliminada antes de su reutilización en el controlador de ASUS System Control Interface y en ASUS Business Manager permiten a un administrador local divulgar información sensible mediante solicitudes IOCTL…

Un control de acceso inadecuado en Microsoft Configuration Manager permite a un atacante autorizado elevar privilegios a través de una red.