Vulnerabilidades

Extensión de Joomla - lomart.fr - Inyección de comandos PHP autenticada y con privilegios en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29

Extensión de Joomla - acymailing.com - Vulnerabilidad de ejecución remota de código en la funcionalidad de acciones de buzón de la extensión AcyMailing Enterprise < 11.1.0 - Las partes MIME de los correos entrantes se guardaban en media/com_acym/upload/ sin comprobar la extensión, por lo que cualquiera que pudiera…

Extensión de Joomla - joomlaboat.com - Inyección SQL no autenticada en la extensión YouTube Gallery < 5.7.3 - Una vulnerabilidad de inyección SQL en la funcionalidad de búsqueda y ordenación de vídeos permitía a los atacantes inyectar comandos SQL en consultas de lectura.

Grav es un CMS de archivos planos. En las versiones 2.0.19 hasta 2.0.24 (y en las 2.0.0 hasta 2.0.18 y 1.7.x solo cuando se ha habilitado explícitamente Twig en el contenido), el contenido de páginas creado por un usuario que solo tiene permiso de escritura de páginas se renderiza a través de un sandbox de Twig que…

SiYuan es un sistema autoalojado de gestión del conocimiento personal. En las versiones 3.8.0 hasta 3.8.3, la protección de rutas sensibles de la herramienta de archivos MCP (util.IsForbiddenAbsPath(), invocada desde resolvePath()) se aplica solo a la raíz permitida de las operaciones recursivas y no a cada ruta…

El plugin Request a Quote for WooCommerce para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.9.2 incluida a través de la función `afrfq_submit_quote_via_popup()`. Esto se debe a la falta de validación de la extensión de archivo y del tipo MIME en el manejador de subidas…

Las versiones de Laranode anteriores a 1.2.1 contienen una vulnerabilidad de recorrido de directorios (path traversal) en el endpoint POST /filemanager/upload-file que permite a usuarios autenticados escribir archivos arbitrarios fuera de su directorio personal. Los atacantes pueden proporcionar secuencias de…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Wikimedia Foundation Mediawiki - ExternalData Extension que permite la inyección de comandos del sistema operativo. Este problema afecta a Mediawiki -…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'secuencias de comandos en sitios cruzados') en Wikimedia Foundation Mediawiki - UploadWizard Extension que permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a Mediawiki - UploadWizard…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'secuencias de comandos en sitios cruzados') en Wikimedia Foundation Mediawiki - Wikibase Extension que permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a Mediawiki - Wikibase Extension:…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS reflejado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS reflejado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS reflejado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS almacenado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

GLPI es un paquete de software gratuito de gestión de activos y TI. Desde la 9.4.0 hasta la 10.0.26 y la 11.0.8, un atacante con el derecho READ sobre los registros puede crear una URL para la pestaña de historial que inyecta valores controlados por el atacante en una consulta a la base de datos. Esto permite una…

GLPI es un paquete de software gratuito de gestión de activos y TI. Desde la 0.70 hasta la 10.0.26 y la 11.0.8, un técnico puede manipular el valor authtype a través de la API para cambiar el método de autenticación de otro usuario. En configuraciones que utilizan la interfaz API REST heredada o inicios de sesión SSO,…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en la extensión Mediawiki - Cargo que permite XSS almacenado. Este problema afecta a la extensión Mediawiki - Cargo: hasta la 3.9.4.

Piwigo es una aplicación web de galería de fotos de código abierto con todas las funciones. Antes de la 16.4.0, admin/themes_standard_pages.php valida el contenido del logotipo subido por tipo MIME, pero reutiliza la extensión controlada por el atacante de std_pgs_logo al construir el nombre del archivo almacenado. Un…

Se ha encontrado una vulnerabilidad de uso después de liberar (use-after-free) en el subsistema 9pfs de QEMU. Una condición de carrera entre el hilo principal y un hilo de trabajo al procesar peticiones Tlcreate y Twalk concurrentes permite a un usuario invitado malicioso construir una ruta de fid que contenga datos…

Existe una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en la Image API (v2) de OpenStack Glance. Cuando la opción de configuración show_multiple_locations está habilitada en glance-api.conf, un atacante autenticado puede manipular el atributo locations de una imagen en estado queued…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/slab: take n->list_lock in __slab_try_return_freelist() to avoid race El commit ba7425312607 ("mm, slab: add an optimistic __slab_try_return_freelist()") supuso incorrectamente que nadie ha liberado un objeto en el slab mientras slab->freelist sea…

El plugin WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro POST 'page_title' mediante la Smart Tag {page_title} en todas las versiones hasta la 2.0.2…

El plugin Bookly para WordPress es vulnerable a referencia directa insegura a objetos (IDOR) en las versiones hasta la 28.2 incluida, a través de las acciones AJAX 'bookly_get_form_id', 'bookly_render_complete', 'bookly_add_to_calendar' y 'bookly_rollback_order'. Esto se debe a que el manejador 'bookly_get_form_id'…

El plugin Customer Reviews for WooCommerce para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 5.120.0 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados eliminar de…

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Elementor Website Builder que permite falsificación de solicitudes entre sitios. Este problema afecta a Elementor Website Builder: desde n/a hasta 4.3.1.