Vulnerabilidades

El complemento Propovoice: All-in-One Client Management System para WordPress es vulnerable a una lectura arbitraria de archivos en todas las versiones hasta la 1.7.6.7 incluida, a través de la función send_email(). Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios del servidor, que…

El plugin BeyondCart Connector para WordPress es vulnerable a la escalada de privilegios debido a una gestión inadecuada del secreto JWT y a una autorización deficiente dentro del filtro determine_current_user en las versiones 1.4.2 a la 2.1.0. Esto permite a atacantes no autenticados crear tokens válidos y asumir la…

El plugin CatFolders - Tame Your WordPress Media Library by Category para WordPress es vulnerable a inyección SQL basada en tiempo a través de los contenidos de importación CSV en todas las versiones hasta la 2.5.2, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de…

Mockoon proporciona una forma de diseñar y ejecutar APIs simuladas. Antes de la versión 9.2.0, una configuración de API simulada para el servicio de archivos estáticos sigue el mismo enfoque presentado en la página de documentación, donde el nombre de archivo del servidor se genera a través de características de…

Hoverfly es una herramienta de simulación de API de código abierto. En las versiones 1.11.3 y anteriores, la funcionalidad de middleware en Hoverfly es vulnerable a una vulnerabilidad de inyección de comandos en el endpoint '/api/v2/hoverfly/middleware' debido a una validación y sanitización insuficientes en la…

BenimPOS Masaustu 3.0.x está afectado por permisos de archivo inseguros. El directorio de instalación de la aplicación otorga a los grupos Everyone y BUILTIN\Users el permiso FILE_ALL_ACCESS, permitiendo a los usuarios locales reemplazar o modificar archivos .exe y .dll. Esto puede llevar a una escalada de privilegios…

Se ha detectado una vulnerabilidad de seguridad en yanyutao0402 ChanCMS 3.3.0. El elemento afectado es la función CollectController del archivo /cms/collect/getArticle. La manipulación del argumento taskUrl conduce a Server-Side Request Forgery. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado…

Se ha identificado una debilidad en yanyutao0402 ChanCMS hasta la versión 3.3.0. La función Search del archivo app/modules/api/service/Api.js se ve afectada. La manipulación del argumento 'key' puede llevar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido puesto a disposición del…

Uso después de liberación en ServiceWorker en Google Chrome para escritorio anterior a la versión 140.0.7339.127 permitió a un atacante remoto potencialmente explotar corrupción de memoria heap mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Crítica)

Una vulnerabilidad de carga de shell en Tourism Management System 2.0 permite a un atacante cargar y ejecutar scripts PHP de shell arbitrarios en el servidor, lo que lleva a la ejecución remota de código y acceso no autorizado al sistema. Esto puede resultar en el compromiso de datos sensibles y la funcionalidad del…

Existe una vulnerabilidad de Cross Site Scripting (XSS) en Decap CMS hasta la versión 3.8.3. Los campos de entrada como cuerpo, etiquetas, título y descripción no se sanean correctamente antes de ser renderizados en el panel de vista previa del contenido. Esto permite a un atacante inyectar JavaScript arbitrario que…

El complemento PagBank / PagSeguro Connect para WooCommerce de WordPress es vulnerable a inyección SQL a través del parámetro 'status' en todas las versiones hasta la 4.44.3 inclusive, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta…

OctoPrint proporciona una interfaz web para controlar impresoras 3D de consumo. Las versiones de OctoPrint hasta la 1.11.2 inclusive contienen una vulnerabilidad que permite a un atacante autenticado subir un archivo con un nombre de archivo especialmente diseñado que permitirá la ejecución arbitraria de comandos si…

El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…

Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.

Adobe Experience Manager, en las versiones 6.5.23.0 y anteriores, se ve afectado por una vulnerabilidad de inyección XML que podría dar lugar a una omisión de una característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para manipular consultas XML y obtener acceso de…

Un desbordamiento o ajuste circular de enteros en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Versiones 6.5.23.0 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que podría resultar en una omisión de característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para manipular…

Las versiones 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante que tenga éxito puede aprovechar esta vulnerabilidad para realizar una toma de control de la sesión, lo que aumenta el…

K7RKScan.sys 23.0.0.10, parte de la suite K7 Security Anti-malware, permite a un usuario con privilegios de administrador enviar solicitudes IOCTL manipuladas para terminar procesos que están protegidos mediante una implementación de terceros. Esto es causado por una validación insuficiente del llamador en el gestor…

Existe una escritura de desbordamiento de búfer de montón en jpeg2000dec de FFmpeg que permite a un atacante obtener potencialmente ejecución remota de código o causar denegación de servicio a través del átomo 'cdef' de definición de canal de JPEG2000.

El plugin Compress & Upload de WordPress, en versiones anteriores a la 1.0.5, no valida correctamente los archivos subidos, lo que permite a usuarios con privilegios elevados, como los administradores, subir archivos arbitrarios al servidor incluso cuando no deberían estar permitidos (por ejemplo, en una configuración…

Debido a una vulnerabilidad de deserialización en SAP NetWeaver, un atacante no autenticado podría explotar el sistema a través del módulo RMI-P4 al enviar una carga útil maliciosa a un puerto abierto. La deserialización de dichos objetos Java no confiables podría conducir a la ejecución arbitraria de comandos del…

Vite es un framework de herramientas de frontend para JavaScript. Antes de las versiones 7.1.5, 7.0.7, 6.3.6 y 5.4.20, los archivos cuyo nombre comenzaba igual que el del directorio público se servían eludiendo la configuración de `server.fs`. Solo se ven afectadas las aplicaciones que exponen explícitamente el…