Vulnerabilidades

El plugin Adning Advertising para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función _ning_upload_image en las versiones hasta la 1.5.5 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor de los sitios…

El plugin Automatic para WordPress es vulnerable a la actualización arbitraria de opciones en versiones hasta la 3.53.2, inclusive. Esto se debe a la falta de autorización y de validación de opciones en el archivo process_form.php. Esto permite que atacantes no autenticados actualicen de forma arbitraria la…

El plugin CMP for WordPress es vulnerable a una omisión de autorización debido a la falta de una comprobación de capacidades en las funciones cmp_get_post_detail(), niteo_export_csv() y cmp_disable_comingsoon_ajax() en las versiones hasta la 3.8.1 incluida. Esto permite que atacantes no autenticados lean entradas,…

El tema ListingPro - WordPress Directory & Listing Theme para WordPress es vulnerable a la instalación, activación y desactivación arbitrarias de complementos en versiones anteriores a la 2.6.1. Esto se debe a la falta de una comprobación de capacidades en la función lp_cc_addons_actions. Esto permite que atacantes no…

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

El plugin Easy WP SMTP para WordPress es vulnerable a un bypass de autorización en las versiones hasta la 1.3.9 inclusive. Esto se debe a la falta de comprobaciones de capacidades en la función admin_init(), además de una validación de entrada insuficiente. Esto permite que atacantes no autenticados modifiquen la…

Se ha detectado que Tenda AC8V4.0-V16.03.34.06 contiene un desbordamiento de pila a través del parámetro timeZone en la función sub_44db3c.

En Progress MOVEit Transfer antes de 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) y 2023.0.1 (15.0.1), se ha encontrado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir que un atacante no autenticado obtenga acceso a la base de datos de MOVEit…

ReadyMedia (MiniDLNA) en las versiones desde la 1.1.15 hasta la 1.3.2 es vulnerable a un desbordamiento de búfer. La vulnerabilidad se debe a una lógica de validación incorrecta al procesar solicitudes HTTP que utilizan la codificación de transporte por fragmentos (chunked). Esto provoca que otro código posterior…

Escalada de privilegios en la función "GetUserCurrentPwd" de Microworld Technologies eScan Management Console 14.0.1400.2281 permite a cualquier atacante remoto obtener la contraseña de cualquier usuario administrador o normal en formato de texto plano.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

Emby Server es un servidor multimedia doméstico que se instala por el usuario y que almacena y organiza los archivos multimedia del usuario de prácticamente cualquier formato y los pone a disposición para su visualización en casa y en el extranjero en una amplia gama de dispositivos cliente. Esta vulnerabilidad puede…

CodeIgniter es un framework web PHP full-stack. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario cuando se utilizan "Validation Placeholders". La vulnerabilidad existe en la librería "Validation" y los métodos de validación en el controlador y la validación en el modelo son también vulnerables…

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL no autenticada en el parámetro p del formulario de inicio de sesión process_login.php.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Bus Dispatch and Information System 1.0. Se ve afectada una función desconocida del archivo delete_bus.php. La manipulación del argumento busid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha descubierto que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) a través del parámetro formats.

El plugin MStore API para WordPress es vulnerable a la omisión de autenticación en las versiones hasta la 3.9.1 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la sincronización del carrito mediante la solicitud a la API REST móvil a través del plugin. Esto permite que…

El plugin MStore API para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 3.9.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de la API REST de añadir anuncio a través del plugin. Esto permite que atacantes no autenticados…

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

Para las versiones de RocketMQ 5.1.0 y anteriores, bajo determinadas condiciones, existe el riesgo de ejecución remota de comandos. Varios componentes de RocketMQ, incluidos NameServer, Broker y Controller, están expuestos en la red externa y carecen de verificación de permisos; un atacante puede aprovechar esta…

SQLite JDBC es una biblioteca para acceder y crear archivos de bases de datos SQLite en Java. Sqlite-jdbc corrige una vulnerabilidad de ejecución remota de código a través de la URL JDBC. Este problema afecta a las versiones 3.6.14.1 a 3.41.2.1 y se ha corregido en la versión 3.41.2.2.

Piwigo 13.6.0 es vulnerable a inyección SQL a través de la función "profile".

Old Age Home Management 1.0 es vulnerable a inyección SQL a través del parámetro username.

SolarView Compact <= 6.0 es vulnerable a permisos inseguros. Cualquier archivo del servidor puede leerse o modificarse porque texteditor.php no está restringido.