Vulnerabilidades

Vulnerabilidad de autenticación incorrecta en el plugin Easy Digital Downloads que permite a un atacante no autenticado realizar una escalada de privilegios. Este problema afecta a Easy Digital Downloads: desde la 3.1 hasta la 3.1.1.4.1.

El plugin de WordPress SupportCandy anterior a la versión 3.1.5 no valida ni escapa la entrada del usuario antes de utilizarla en una sentencia SQL, lo que podría permitir a atacantes no autenticados llevar a cabo ataques de inyección SQL.

La vulnerabilidad de desbordamiento de búfer en la biblioteca “libclinkc.so” del servidor web “zhttpd” en las versiones de firmware de Zyxel DX5401-B0 anteriores a V5.17(ABYO.1)C0 podría permitir a un atacante remoto no autenticado ejecutar algunos comandos del sistema operativo o provocar condiciones de denegación de…

ESPv2 es un proxy de servicios que proporciona capacidades de gestión de API mediante Google Service Infrastructure. ESPv2 desde la 2.20.0 hasta la 2.42.0 contiene una vulnerabilidad de omisión de autenticación. Los clientes de la API pueden elaborar un valor malicioso de la cabecera `X-HTTP-Method-Override` para…

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

El plugin Steveas WP Live Chat Shoutbox para WordPress, en versiones hasta la 1.4.2 incluida, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL.

Ataques de validación de sesión en Apache Superset en las versiones hasta la 2.0.1 inclusive. Las instalaciones que no han modificado el valor predeterminado de SECRET_KEY configurado según las instrucciones de instalación permiten que un atacante se autentique y acceda a recursos no autorizados. Esto no afecta a los…

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/ajax.php?action=save_settings. La manipulación del argumento img provoca una carga sin restricciones. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en hansunCMS 1.4.3. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /ueditor/net/controller.ashx?action=catchimage. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Autorización incorrecta en el repositorio de GitHub modoboa/modoboa anterior a 2.1.0.

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio sidekiq/sidekiq anterior a la versión 7.0.8.

VMware Aria Operations for Logs contiene una vulnerabilidad de deserialización. Un actor malintencionado no autenticado con acceso de red a VMware Aria Operations for Logs podría ser capaz de ejecutar código arbitrario como root.

Los Commons de XWiki son bibliotecas técnicas comunes a varios otros proyectos de nivel superior de XWiki. El modo "restricted" del limpiador HTML de XWiki, introducido en la versión 4.2-milestone-1 y mejorado notablemente en la versión 14.6-rc-1, permitía la inyección de código HTML arbitrario y, por tanto, la…

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SetupCompleted. El problema se debe a un control de acceso inadecuado. Un…

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Purchase Order Management System 1.0. Afecta a una función desconocida del archivo /admin/suppliers/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el…

Liferay Portal 6.2.5 permite solicitudes Command=FileUpload&Type=File&CurrentFolder=/ cuando existe frmfolders.html. NOTA: El fabricante rechaza esta incidencia porque el enlace de referencia del exploit solo muestra que frmfolders.html es accesible y no demuestra cómo un usuario no autorizado puede subir un archivo.

El plugin Cartography (también conocido como positions) anterior a la versión 6.0.1 para GLPI permite la ejecución remota de código mediante código PHP en los datos POST enviados a front/upload.php.

La extensión Score hasta la versión 0.3.0 para MediaWiki presenta una vulnerabilidad de ejecución remota de código debido a un aislamiento (sandboxing) inadecuado del ejecutable GNU LilyPond. Esto permite que cualquier usuario con capacidad para editar artículos (potencialmente incluidos los usuarios anónimos no…

XWiki Commons son bibliotecas técnicas comunes a otros varios proyectos de nivel superior de XWiki. El modo "restricted" del limpiador de HTML de XWiki, introducido en la versión 4.2-milestone-1, solo escapaba las etiquetas `<script>` y `<style>`, pero no los atributos que pueden utilizarse para inyectar scripts ni…

Diasoft File Replication Pro 7.5.0 permite a los atacantes escalar privilegios sustituyendo un archivo legítimo por un caballo de Troya que se ejecutará como LocalSystem. Esto ocurre porque %ProgramFiles%\FileReplicationPro concede acceso Everyone:(F).

Se ha descubierto que BlackVue DR750-2CH LTE v.1.012_2022.10.26 contiene una contraseña predeterminada débil que puede descifrarse fácilmente mediante un ataque de fuerza bruta si se intercepta el handshake de WPA2.

Un problema en el plugin WooCommerce Payments para WordPress (versiones 5.6.1 y anteriores) permite a un atacante no autenticado enviar solicitudes en nombre de un usuario con privilegios elevados, como un administrador. Esto permite que un atacante remoto y no autenticado obtenga acceso de administrador en un sitio…

Se ha descubierto que Prestashop advancedpopupcreator desde la v1.1.21 hasta la v1.1.24 contiene una vulnerabilidad de inyección SQL a través del componente AdvancedPopup::getPopups().