Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Out the Box Beam me up Scotty – Back to Top Button permite XSS almacenado. Este problema afecta a Beam me up Scotty – Botón Volver arriba: desde n/d hasta la versión 1.0.23.

YesWiki es un sistema wiki escrito en PHP. El parámetro squelette es vulnerable a ataques de Path Traversal, lo que permite el acceso de lectura a archivos arbitrarios en el servidor. Esta vulnerabilidad se corrigió en la versión 4.5.2.

Problema de omisión de autenticación: Si la ruta no contiene / ni contiene., no se requiere autenticación. Ejemplo de solicitud y respuesta normal esperada: curl -X POST -H "Content-Type: application/json" -d…

El análisis del esquema en el módulo parquet-avro de Apache Parquet 1.15.0 y versiones anteriores permite que actores maliciosos ejecuten código arbitrario. Se recomienda a los usuarios actualizar a la versión 1.15.1, que soluciona el problema.

Vulnerabilidad de control inadecuado de la generación de código (inyección de código) en Rometheme RomethemeKit For Elementor permite la inyección de comandos. Este problema afecta a RomethemeKit para Elementor desde n/d hasta la versión 1.5.4.

Se solucionó un problema de análisis en la gestión de rutas de directorio mejorando la validación de rutas. Este problema se solucionó en macOS Ventura 13.7.5, iOS 18.4 y iPadOS 18.4, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Es posible que una aplicación obtenga privilegios de root.

Se solucionó un problema de escritura fuera de los límites mejorando la validación de entrada. Este problema se solucionó en visionOS 2.4, iOS 18.4, iPadOS 18.4 y macOS Sequoia 15.4. Una aplicación podría provocar la finalización inesperada del sistema o escribir en la memoria del kernel.

El problema se solucionó mejorando las comprobaciones. Este problema se solucionó en macOS Sequoia 15.4. Una aplicación podría acceder a datos protegidos del usuario.

El problema se solucionó mejorando las comprobaciones. Este problema está corregido en macOS Ventura 13.7.5, iPadOS 17.7.6, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Una aplicación podría modificar partes protegidas del sistema de archivos.

Jooby es un framework web para Java y Kotlin. El módulo io.jooby.internal.pac4j.SessionStoreImpl#get de pac4j deserializa datos no confiables. Esta vulnerabilidad se corrigió en las versiones 2.17.0 (2.x) y 3.7.0 (3.x).

Vite es un framework de herramientas frontend para JavaScript. Vite expone el contenido de archivos no permitidos mediante ?inline&import o ?raw?import. Solo las aplicaciones que exponen explícitamente el servidor de desarrollo de Vite a la red (mediante la opción de configuración --host o server.host) se ven…

Xorcom CompletePBX es vulnerable a la inyección de comandos en el Programador de Tareas del administrador, lo que permite a los atacantes ejecutar comandos arbitrarios como usuario root. Este problema afecta a CompletePBX: todas las versiones hasta la 5.2.35 y anteriores.

Al ejecutar el proceso de compilación de la Interfaz de Línea de Comandos del Modelo de Aplicación Sin Servidor de AWS (SAM CLI) con Docker y con enlaces simbólicos en los archivos de compilación, el entorno del contenedor permite al usuario acceder a archivos privilegiados en el host aprovechando los permisos…

Se ha detectado una vulnerabilidad en Tenda FH1202 1.2.0.14(408), clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /goform/SysToolChangePwd del componente Interfaz de Administración Web. La manipulación genera controles de acceso inadecuados. El ataque puede iniciarse remotamente.…

En PHP (versión 8.1.* anterior a 8.1.32, 8.2.* anterior a 8.2.28, 8.3.* anterior a 8.3.19 y 8.4.* anterior a 8.4.5), al solicitar un recurso HTTP mediante las extensiones DOM o SimpleXML, se utiliza un encabezado de tipo de contenido incorrecto para determinar el conjunto de caracteres cuando el recurso solicitado…

El complemento Checkout Mestres do WP para WooCommerce para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una escalada de privilegios debido a la falta de comprobación de la función cwmpUpdateOptions() en las versiones 8.6.5 a 8.7.5. Esto permite que atacantes no autenticados…

El complemento SoJ SoundSlides para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función soj_soundslides_options_subpanel() en todas las versiones hasta la 1.2.2 incluida. Esto permite que atacantes autenticados, con acceso de Colaborador o…

Existe una vulnerabilidad de inyección SQL en Epicor HCM 2021 1.9, específicamente en el parámetro de filtro del endpoint JsonFetcher.svc. Un atacante puede explotar esta vulnerabilidad inyectando cargas SQL maliciosas en el parámetro de filtro, lo que permite la ejecución no autorizada de comandos SQL arbitrarios en…

El complemento Kubio AI Page Builder para WordPress es vulnerable a la inclusión local de archivos en todas las versiones hasta la 2.5.1 (incluida) a través de la función kubio_hybrid_theme_load_template. Esto permite a atacantes no autenticados incluir y ejecutar archivos arbitrarios en el servidor, permitiendo la…

Un problema en FoxCMS v.1.2.5 permite que un atacante remoto ejecute código arbitrario a través de la página de visualización de casos en el componente index.html.

Resolución incorrecta de enlaces antes del acceso a archivos ("Link Following") y limitación incorrecta de una ruta a un directorio restringido ("Path Traversal"). Esta vulnerabilidad se produce al extraer un archivo tar manipulado con fines maliciosos, lo que puede provocar escrituras o sobrescrituras no autorizadas…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en SEO Squirrly SEO Plugin by Squirrly SEO permite la inyección SQL. Este problema afecta a SEO Plugin de Squirrly SEO: desde n/a hasta 12.4.03.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en kendysond Payment Forms for Paystack permite la inyección SQL. Este problema afecta a los formularios de pago para Paystack: desde n/a hasta 4.0.1.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Tribulant Software Newsletters permite la inyección SQL. Este problema afecta a los boletines informativos desde la versión n/a hasta la versión 4.9.9.7.

Vulnerabilidad de falta de autorización en WPClever WPC Smart Upsell Funnel para WooCommerce que permite la escalada de privilegios. Este problema afecta a WPC Smart Upsell Funnel para WooCommerce desde n/d hasta la versión 3.0.4.