Vulnerabilidades

alinto SOGo 5.12.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS) mediante el parámetro "userName".

Se descubrió un problema en Cinnamon kotaemon 0.11.0. La función _may_extract_zip del archivo \libs\ktem\ktem\index\file\ui.py no comprueba el contenido de los archivos ZIP subidos. Aunque el contenido se extrae en una carpeta temporal que se vacía antes de cada extracción, la subida correcta de una bomba ZIP podría…

El plugin de WordPress eCommerce plugin de WordPress hasta la versión 2.9.0 no sanea y escapa un parámetro antes de devolverlo en la página, lo que lleva a un cross-site scripting reflejado que podría ser utilizado contra usuarios con altos privilegios, como administradores.

El estado de seguridad del procesador llamante en Arm® Trusted Firmware (TF-A) no se utiliza y podría potencialmente permitir a procesadores no seguros el acceso a memorias seguras, el acceso a operaciones criptográficas y la capacidad de activar y desactivar subsistemas dentro del SOC.

El plugin S2B AI Assistant - ChatBot, ChatGPT, OpenAI, Content & Image Generator para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función storeFile() en todas las versiones hasta la 1.7.8, inclusive. Esto hace posible que atacantes autenticados,…

El aprovisionamiento SCIM se introdujo en Grafana Enterprise y Grafana Cloud en abril para mejorar cómo las organizaciones gestionan usuarios y equipos en Grafana mediante la introducción de la gestión automatizada del ciclo de vida del usuario. En las versiones 12.x de Grafana donde el aprovisionamiento SCIM está…

El plugin WP Directory Kit para WordPress es vulnerable a inyección SQL a través del parámetro 'columns_search' de la función select_2_ajax() en todas las versiones hasta la 1.4.3, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la…

El plugin Vitepos - Punto de Venta (POS) para WooCommerce para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'insert_media_attachment()' en todas las versiones hasta la 3.3.0, inclusive. Esto se debe a que la función…

El plugin ????? para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 2.6.3, inclusive, a través de la funcionalidad __kds_flag que importa imágenes destacadas. Esto hace posible que atacantes autenticados, con nivel de acceso de Administrador o superior, lean el contenido de…

El plugin Flo Forms - Easy Drag & Drop Form Builder para WordPress es vulnerable a cross-site scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.0.43, inclusive. Esto se debe a que el plugin permite cargas de archivos SVG a través de un endpoint AJAX no autenticado…

El plugin WPBookit para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'css_code' en todas las versiones hasta la 1.0.6, inclusive, debido a una falta de verificación de capacidad en la función save_custome_code(). Esto posibilita que atacantes no autenticados inyecten scripts web…

El plugin Cryptocurrency (Token), Launchpad (Presale), ICO e IDO, Airdrop por TokenICO para WordPress es vulnerable a la modificación de datos no autenticada y no autorizada debido a la falta de autenticación y comprobaciones de capacidad en la función 'createSaleRecord' en todas las versiones hasta la 2.4.6,…

El plugin LearnPress - WordPress LMS Plugin para WordPress es vulnerable a la revelación de información sensible en todas las versiones hasta la 4.2.9.4, inclusive. Esto se debe a la falta de comprobaciones de capacidad en el endpoint REST /wp-json/lp/v1/load_content_via_ajax, lo que permite la ejecución arbitraria de…

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: none. Reason: This record was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

La función read del archivo thinkphp\library\think\template\driver\File.php en ThinkPHP 5.0.24 contiene una vulnerabilidad de ejecución remota de código.

Snipe-IT v8.3.4 (build 20218) contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el flujo de importación de CSV. Cuando se carga un archivo CSV no válido, la aplicación devuelve un valor de progress_message que se muestra como HTML sin procesar en la interfaz de administración.…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en SWISH prolog hasta la versión 2.2.0, que permite a los atacantes ejecutar código arbitrario mediante un cuaderno del IDE web manipulado.

Un error en la ruta de respaldo de recorrido del sistema de archivos provoca que fs/diriterate/diriterate.go:Next() sobreindexe un slice vacío cuando ReadDir devuelve nil para un directorio vacío, lo que resulta en un panic (índice fuera de rango) y un fallo de la aplicación (denegación de servicio) en OSV-SCALIBR.

Vulnerabilidad de salto de directorio y ejecución remota de código en el análisis de archivos ZIP de 7-Zip. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de 7-Zip. Se requiere interacción con este producto para explotar esta vulnerabilidad, pero los vectores de…

WBCE CMS es un sistema de gestión de contenido. Versiones anteriores a la versión 1.6.4, un usuario con privilegios bajos en WBCE CMS puede escalar sus privilegios al grupo de Administradores manipulando el parámetro groups[] en la solicitud /admin/users/save.php. La interfaz de usuario restringe a los usuarios a…

Claude Code es una herramienta de codificación agéntica. Versiones anteriores a la versión 1.0.39, cuando se ejecutaba en una máquina con Yarn 3.0 o superior, Claude Code podría haber sido engañado para ejecutar código contenido en un proyecto a través de plugins de yarn antes de que el usuario aceptara el diálogo de…

Twonky Server 8.5.2 en Linux y Windows es vulnerable a una falla de control de acceso. Un atacante no autenticado puede eludir los controles de autenticación de la API del servicio web para filtrar un archivo de registro y leer el nombre de usuario y la contraseña cifrada del administrador.

Astro es un framework web. Versiones anteriores a la versión 5.15.8, una vulnerabilidad de XSS Reflejado está presente cuando la característica de islas del servidor se utiliza en la aplicación objetivo, independientemente de lo que se pretendía con la(s) plantilla(s) del componente. Este problema ha sido parcheado en…

Control de acceso incorrecto en mihomo v1.19.11 permite a atacantes autenticados con privilegios bajos leer archivos arbitrarios con privilegios elevados mediante la obtención de la clave de control externo desde el archivo de configuración.

En Ascertia SigningHub hasta la versión 8.6.8, la función de restablecimiento de contraseña carece de limitación de la frecuencia de solicitudes, lo que provoca una vulnerabilidad de bombardeo de correos electrónicos. Un atacante autenticado puede aprovechar esta situación automatizando las solicitudes de…