Vulnerabilidades

El plugin IndieWeb para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'Telephone' en todas las versiones hasta la 4.0.5, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de autor y…

El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 3.28.25, inclusive. Esto se debe a una validación insuficiente de los valores de rol proporcionados por el usuario en las funciones 'validate_value', 'pre_update_value' y…

Carga de archivos sin restricciones en la función de reseñas de hoteles de QloApps en las versiones 1.7.0 y anteriores permite a atacantes remotos no autenticados lograr la ejecución remota de código.

Se ha descubierto un problema en el router D-Link DIR-605L (versión de hardware F1; versión de firmware: V6.02CN02) que permite a un atacante con acceso físico a los pines UART ejecutar comandos arbitrarios debido a la presencia de acceso a terminal de root en una interfaz serie sin el control de acceso adecuado.

Las versiones de Plesk Obsidian desde la 8.0.1 hasta la 18.0.73 son vulnerables a una condición de denegación de servicio (DoS). La vulnerabilidad existe en el endpoint get_password.php, donde una solicitud manipulada que contiene una carga maliciosa puede hacer que la interfaz web afectada se recargue continuamente,…

online-shopping-system-php 1.0 de indieka900 es vulnerable a una inyección SQL en master/review_action.php a través del parámetro proId.

Esta vulnerabilidad permite a un Operador de Copias de Seguridad realizar ejecución remota de código (RCE) como el usuario postgres enviando un parámetro de intervalo u orden malicioso.

La plataforma Open eClass (anteriormente conocida como GUnet eClass) es un sistema completo de gestión de cursos. Antes de la versión 4.2, una vulnerabilidad de carga de archivos arbitrarios en la funcionalidad de importación de temas permite a un atacante con privilegios administrativos cargar archivos arbitrarios en…

ZimaOS es un fork de CasaOS, un sistema operativo para dispositivos Zima y sistemas x86-64 con UEFI. En versiones hasta la 1.5.0 inclusive, la aplicación verifica la validez del nombre de usuario, pero parece omitir, malinterpretar o validar incorrectamente la contraseña cuando el nombre de usuario proporcionado…

El conjunto de reglas base de OWASP (CRS) es un conjunto de reglas genéricas de detección de ataques para usar con firewalls de aplicaciones web compatibles. Antes de las versiones 4.22.0 y 3.3.8, la regla actual 922110 tiene un error al procesar solicitudes multipart con múltiples partes. Cuando la primera regla en…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. En las versiones 0.121.2 e inferiores, un atacante autenticado podría ejecutar código malicioso utilizando el servicio n8n. Esto podría resultar en un compromiso total y puede impactar tanto las instancias autoalojadas como las de n8n…

ClipBucket v5 es una plataforma de código abierto para compartir vídeos. Las versiones 5.5.2-#187 y anteriores permiten a un atacante realizar una inyección SQL ciega a través de la sección de comentarios de un canal. Al añadir un comentario en un canal, se envía una solicitud POST al punto final /actions/ajax.php. El…

Mailpit es una herramienta de prueba de correo electrónico y una API para desarrolladores. Las versiones 1.28.0 e inferiores tienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el endpoint /proxy, permitiendo a los atacantes realizar peticiones a recursos de la red interna. El…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones a partir de la 1.65.0 y anteriores a la 1.121.0 permiten a un atacante acceder a archivos en el servidor subyacente mediante la ejecución de ciertos flujos de trabajo basados en formularios. Un flujo de trabajo vulnerable…

REDAXO es un sistema de gestión de contenido basado en PHP. Antes de la versión 5.20.2, los usuarios autenticados con permisos de copia de seguridad pueden leer archivos arbitrarios dentro del directorio raíz web (webroot) mediante salto de ruta en la funcionalidad de exportación de archivos del complemento Backup. El…

Las versiones de Bio-Formats hasta la 8.3.0 inclusive realizan una deserialización Java insegura de archivos de caché de memorización (.bfmemo) controlados por el atacante durante el procesamiento de imágenes. La clase loci.formats.Memoizer carga y deserializa automáticamente archivos memo asociados con imágenes sin…

RustFS es un sistema de almacenamiento de objetos distribuido construido en Rust. En las versiones 1.0.0-alpha.13 a 1.0.0-alpha.78, RustFS contiene una vulnerabilidad de salto de ruta en el endpoint /rustfs/rpc/read_file_stream. Este problema ha sido parcheado en la versión 1.0.0-alpha.79.

Una vulnerabilidad de carga de archivos en ARIS 10.0.23.0.3587512 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PDF manipulado/malware

Se encontró una vulnerabilidad en el núcleo del servidor HTTP Undertow, que se utiliza en WildFly, JBoss EAP y otras aplicaciones Java. La biblioteca Undertow no valida correctamente el encabezado Host en las solicitudes HTTP entrantes. Como resultado, las solicitudes que contienen encabezados Host malformados o…

En Aris v10.0.23.0.3587512 y anteriores, la funcionalidad de carga de archivos no aplica ningún límite de frecuencia ni mecanismo de control de tasa (throttling), lo que permite a los usuarios subir archivos a un ritmo no restringido. Un atacante puede aprovechar este comportamiento para subir rápidamente un gran…

El plugin Yoco Payments para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 3.8.8, inclusive, a través del parámetro file. Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, que pueden contener información sensible.

El plugin Responsive Pricing Table para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'plan_icons' en todas las versiones hasta la 5.1.12, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida deficiente. Esto permite a atacantes autenticados, con acceso…

El plugin ACF to REST API para WordPress es vulnerable a Referencia Directa Insegura a Objeto en todas las versiones hasta la 3.3.4, inclusive. Esto se debe a comprobaciones de capacidad insuficientes en el método update_item_permissions_check(), que solo verifica que el usuario actual tiene la capacidad edit_posts…

Las versiones de OpenFlagr anteriores e incluyendo la 1.1.18 contienen una vulnerabilidad de omisión de autenticación en el middleware HTTP. Debido a un manejo inadecuado de la normalización de rutas en la lógica de la lista blanca, las solicitudes manipuladas pueden omitir la autenticación y acceder a puntos finales…

Aplicación de políticas insuficiente en la etiqueta WebView en Google Chrome anterior a 143.0.7499.192 permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa inyectar scripts o HTML en una página privilegiada a través de una extensión de Chrome manipulada. (Gravedad de seguridad de…