Vulnerabilidades

El plugin LearnPress - WordPress LMS Plugin para WordPress es vulnerable a acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función de estadísticas en todas las versiones hasta la 4.3.1, inclusive. Esto hace posible que atacantes no autenticados vean las estadísticas de pedidos del…

Una vulnerabilidad de Autorización a Nivel de Función Rota (BFLA) no autenticada en Newgen OmniDocs v11.0 permite a los atacantes obtener información sensible y ejecutar una toma de control completa de la cuenta a través de una solicitud de API manipulada.

El plugin Fox LMS - WordPress LMS Plugin para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.0.5.1, inclusive. Esto se debe a que el plugin no valida correctamente el parámetro 'role' al crear nuevos usuarios a través del endpoint de la API REST '/fox-lms/v1/payments/create-order'.…

En MISP antes de 2.5.28, app/View/Elements/Workflows/executionPath.ctp permite XSS en la ruta de ejecución del flujo de trabajo.

Se detectó una vulnerabilidad en D-Link DIR-860LB1 y DIR-868LB1 203b01/203b03. Afecta a una función desconocida del componente DHCP Daemon. La manipulación del argumento Hostname resulta en inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit ya es público y puede ser utilizado.

El plugin JAY Login & Register para WordPress es vulnerable a omisión de autenticación en versiones hasta la 2.4.01, inclusive. Esto se debe a una comprobación de autenticación incorrecta en la función 'jay_login_register_process_switch_back' con el valor de la cookie 'jay_login_register_process_switch_back'. Esto…

El plugin Export WP Page to Static HTML & PDF para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 4.3.4, inclusive, a través de archivos cookies.txt expuestos públicamente que contienen cookies de autenticación. Esto hace posible que atacantes no autenticados obtengan…

Gladinet CentreStack y Triofox anteriores a la versión 16.12.10420.56791 utilizaban valores codificados de forma rígida para su implementación del criptoesquema AES. Esto degrada la seguridad para los puntos finales expuestos públicamente que puedan hacer uso de él y puede ofrecer una inclusión local de ficheros…

PCMan FTP Server 2.0 contiene una vulnerabilidad de desbordamiento de búfer en el comando 'pwd' que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden enviar una carga útil especialmente diseñada durante el proceso de inicio de sesión FTP para sobrescribir la memoria y, potencialmente,…

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

El plugin de WordPress Bookit anterior a la versión 2.5.1 tiene un punto de conexión REST accesible públicamente que permite la actualización no autenticada de las opciones de pago de Stripe del plugin.

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Las versiones anteriores a la 2.42.0 permiten a los usuarios autenticados añadir HTML y JavaScript maliciosos a través de los campos de descripción en los formularios de Puesto, Curso y Lote. Este…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que ejecute Node.js. En versiones anteriores a la 8.6.0-alpha.2, se activa un flujo de trabajo de CI de GitHub de una manera que otorga permisos elevados al flujo de trabajo de GitHub Actions, dándole acceso a los…

Dispositivos SpaceX Starlink Dish con firmware 2024.12.04.mr46620 (p. ej., en Mini1_prod2) permiten acciones administrativas a través de solicitudes gRPC LAN no autenticadas, también conocido como MARMALADE 2. La política de origen cruzado puede ser eludida al omitir un encabezado Referer. En algunos casos, la…

Xhibiter NFT Marketplace 1.10.2 contiene una vulnerabilidad de inyección SQL en el endpoint de colecciones que permite a los atacantes manipular consultas de base de datos a través del parámetro 'id'. Los atacantes pueden explotar técnicas de inyección SQL basadas en booleanos, basadas en tiempo y basadas en UNION…

dizqueTV 1.5.3 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes inyectar comandos arbitrarios a través de la configuración de la Ruta del Ejecutable FFMPEG. Los atacantes pueden modificar la ruta del ejecutable con comandos de shell para leer archivos del sistema como /etc/p4ssd…

quic-go es una implementación del protocolo QUIC en Go. Las versiones 0.56.0 y anteriores son vulnerables a una asignación excesiva de memoria a través de las implementaciones de cliente y servidor HTTP/3 de quic-go al enviar un frame HEADERS codificado en QPACK que se decodifica en una sección de campo de encabezado…

HotelDruid v3.0.7 y anteriores es vulnerable a Cross-Site Scripting (XSS) en el archivo /modifica_app.php.

Existe una vulnerabilidad de denegación de servicio de pre-autenticación en las versiones de React Server Components 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 y 19.2.1, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable…

Una vulnerabilidad de fuga de información existe en configuraciones específicas de las versiones de React Server Components 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 y 19.2.1, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. Una solicitud HTTP…

Las versiones de pgAdmin hasta la 9.10 están afectadas por una vulnerabilidad de ejecución remota de código (RCE) que ocurre al ejecutarse en modo servidor y al realizar restauraciones desde archivos de volcado en formato PLAIN. Este problema permite a los atacantes inyectar y ejecutar comandos arbitrarios en el…

Una vulnerabilidad fue detectada en D-Link DIR-803 hasta 1.04. Afecta a una función desconocida del archivo /getcfg.php del componente Gestor de Configuración. La manipulación del argumento AUTHORIZED_GROUP resulta en revelación de información. El ataque puede ser realizado de forma remota. El exploit es ahora público…

LangGraph SQLite Checkpoint es una implementación de LangGraph CheckpointSaver que utiliza una base de datos SQLite (tanto síncrona como asíncrona, a través de aiosqlite). Las versiones 3.0.0 e inferiores son vulnerables a inyección SQL a través de la implementación del checkpoint. Checkpoint permite a los atacantes…

Ciberseguridad IA (CAI) es un framework de código abierto para construir y desplegar automatización ofensiva y defensiva impulsada por IA. Las versiones 0.5.9 e inferiores son vulnerables a la inyección de comandos a través de la función run_ssh_command_with_credentials(), que está disponible para los agentes de IA.…

ImageMagick es una suite de software para crear, editar, componer o convertir imágenes de mapa de bits. En las versiones 7.1.2-9 y anteriores, el analizador de imágenes TIM (PSX TIM) contiene una vulnerabilidad crítica de desbordamiento de entero en su función ReadTIMImage (coders/tim.c). El código lee el ancho y el…