Vulnerabilidades

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones 0.123.1 a la 1.119.1 no tienen protecciones adecuadas para prevenir RCE a través de los ganchos de pre-commit del proyecto. La operación Add Config permite a los flujos de trabajo establecer valores de configuración de Git…

Inyección de plantillas del lado del cliente (CSTI) en el panel de administración de Azuriom CMS permite a un usuario con pocos privilegios ejecutar código de plantilla arbitrario en el contexto de la sesión de un administrador. Esto puede ocurrir a través de plugins o componentes del panel que renderizan entrada de…

Una vulnerabilidad fue detectada en SourceCodester Online Banking System 1.0. Esto afecta una función desconocida del archivo /?page=user. La manipulación del argumento Nombre/Apellido resulta en cross site scripting. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ''' fs/proc: fix uaf in proc_readdir_de() ''' El pde se elimina del subdir rbtree mediante rb_erase()**, pero no se establece el nodo a EMPTY, lo que puede resultar en acceso uaf. Deberíamos usar RB_CLEAR_NODE()** para establecer el nodo eliminado a…

El plugin g-FFL Cockpit para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 1.7.1, inclusive, a través del endpoint de la API REST /server_status debido a la falta de comprobaciones de capacidad. Esto permite a atacantes no autenticados extraer información sobre el…

El plugin g-FFL Cockpit para WordPress es vulnerable a la modificación no autorizada de datos debido a una autorización basada en IP que puede ser suplantada en la función handle_enqueue_only() en todas las versiones hasta la 1.7.1, inclusive. Esto permite a atacantes no autenticados eliminar productos arbitrarios.

El plugin Flex QR Code Generator para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función update_qr_code() en todas las versiones hasta la 1.2.6, inclusive. Esto hace posible que atacantes no autenticados suban archivos arbitrarios en el servidor…

Langflow versiones hasta e incluyendo 1.6.9 contienen una vulnerabilidad encadenada que permite la toma de control de cuentas y la ejecución remota de código. Una configuración CORS excesivamente permisiva (allow_origins='*' con allow_credentials=True) combinada con una cookie de token de actualización configurada…

Servidor HTTP Apache 2.4.65 y anteriores con Server Side Includes (SSI) habilitado y mod_cgid (pero no mod_cgi) pasa la cadena de consulta con escape de shell a las directivas #exec cmd='...'. Este problema afecta al Servidor HTTP Apache anterior a 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.66,…

El plugin Feedback Modal for Website para WordPress es vulnerable a acceso no autorizado a datos debido a una comprobación de capacidad ausente en la función 'handle_export' en todas las versiones hasta la 1.0.1, inclusive. Esto hace posible que atacantes no autenticados exporten todos los datos de comentarios en…

El plugin Bread & Butter: Gate content + Capture leads + Collect first-party data + Nurture with Ai agents para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 7.10.1321, inclusive. Esto se debe a una validación de nonce faltante o incorrecta en la función uploadImage(). Esto hace…

El plugin Omnipress para WordPress es vulnerable a cross-site scripting almacenado a través de la carga de archivos SVG en todas las versiones hasta la 1.6.3, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de Autor y…

Kalmia CMS versión 0.2.0 contiene una vulnerabilidad de control de acceso incorrecto en el endpoint de API /kal-api/auth/users. Debido a una validación de permisos insuficiente y a una exposición excesiva de datos en el backend, un usuario autenticado con permisos básicos de lectura puede obtener información sensible…

Kalmia CMS versión 0.2.0 contiene una vulnerabilidad de enumeración de usuarios en su mecanismo de autenticación. La aplicación devuelve mensajes de error diferentes para los usuarios no válidos (user_not_found) y para los usuarios válidos con contraseñas incorrectas (invalid_password). Esta diferencia observable en…

El cliente WatchGuard Mobile VPN con SSL en Windows permite a un usuario de Windows no administrativo autenticado localmente escalar sus privilegios a NT AUTHORITY/SYSTEM en la máquina Windows donde el cliente VPN está instalado. Este problema afecta al cliente Mobile VPN con SSL 12.0 hasta la versión 12.11.2…

El plugin PostGallery para WordPress es vulnerable a cargas de archivos arbitrarios debido a una validación incorrecta del tipo de archivo en las funciones de la clase 'PostGalleryUploader' en todas las versiones hasta la 1.12.5, inclusive. Esto posibilita que atacantes autenticados, con permisos de nivel suscriptor y…

Alinto Sogo 5.12.3 es vulnerable a Cross-Site Scripting (XSS) a través del parámetro theme.

Hay una vulnerabilidad de salto de ruta relativo en el servidor web NI System que puede resultar en revelación de información. La explotación exitosa requiere que un atacante envíe una solicitud especialmente diseñada al servidor web NI System, permitiendo al atacante leer archivos arbitrarios. Esta vulnerabilidad…

Existe una vulnerabilidad de denegación de servicio en github.com/sirupsen/logrus al usar Entry.Writer() para registrar una carga útil de una sola línea de más de 64 KB sin caracteres de nueva línea. Debido a limitaciones del bufio.Scanner interno, la lectura falla con "token too long" y se cierra la tubería del…

auth0/node-jws es una implementación de JSON Web Signature para Node.js. En las versiones 3.2.2 y anteriores y la versión 4.0.0, auth0/node-jws tiene una vulnerabilidad de verificación de firma incorrecta al usar el algoritmo HS256 bajo condiciones específicas. Las aplicaciones se ven afectadas cuando utilizan la…

XXE crítico en los módulos tika-core (1.13-3.2.1), tika-pdf-module (2.0.0-3.2.1) y tika-parsers (1.13-1.28.5) de Apache Tika en todas las plataformas, que permite a un atacante llevar a cabo una inyección de entidades externas XML (XXE) mediante un archivo XFA manipulado dentro de un PDF. Esta CVE cubre la misma…

Una vulnerabilidad de referencia directa a objetos insegura (IDOR) en la API de pagos de estudiantes de EduplusCampus 3.0.1 permite a usuarios autenticados acceder a los registros personales y financieros de otros estudiantes modificando el parámetro 'rec_no' en el endpoint /student/get-receipt.

alexusmai laravel-file-manager 3.3.1 y anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de descompresión o extracción de archivos ZIP permite de forma indebida que el contenido del archivo se escriba en ubicaciones arbitrarias del sistema de archivos debido a una…

alexusmai laravel-file-manager 3.3.1 y versiones anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de comprimir y archivar (zip) permite a un atacante crear archivos que contienen ficheros y directorios situados fuera del ámbito previsto, debido a una validación de rutas…

Se ha detectado un desbordamiento de búfer en SmallBASIC community SmallBASIC with SDL anterior a v12_28, y en el commit sha:298a1d495355959db36451e90a0ac74bcc5593fe, en la función main.cpp, lo que puede provocar una posible fuga de información y un fallo.