Vulnerabilidades

El complemento Simple Certain Time to Show Content de WordPress anterior a 1.3.1 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: visconti: evitar desbordamiento de matriz en visconti_clk_register_gates() Este código usaba -1 para representar que no había una función de reinicio. Desafortunadamente, el -1 se almacenaba en u8, por lo que la condición if (clks[i].rs_id >= 0)…

La información de descripción que se muestra en el registro en vivo de la administración del sitio requirió una depuración adicional para evitar un riesgo de XSS almacenado.

Navidrome es un servidor y transmisor de música de código abierto basado en la web. A partir de la versión 0.52.0 y antes de la versión 0.54.5, en ciertos endpoints de la API de Subsonic, un fallo en el proceso de verificación de autenticación permite a un atacante especificar cualquier nombre de usuario arbitrario…

Se descubrió que la versión 1.0.4.9 del framework XOne Web Monitor v02.10.2024.530 contiene una vulnerabilidad de inyección SQL en la página de inicio de sesión. Esta vulnerabilidad permite a los atacantes extraer todos los nombres de usuario y contraseñas mediante una entrada manipulada.

Se identificó una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en FlatPress 1.3.1 dentro de la función "Add Entry". Esta vulnerabilidad permite a los atacantes autenticados inyectar payloads de JavaScript maliciosos en las publicaciones del blog, que se ejecutan cuando otros usuarios ven las publicaciones.…

Las versiones de Mattermost 10.4.x <= 10.4.1, 9.11.x <= 9.11.7, 10.3.x <= 10.3.2, 10.2.x <= 10.2.2 no logran validar correctamente los bloques de la placa al importar placas, lo que permite que un atacante pueda leer cualquier archivo arbitrario en el sistema mediante la importación y exportación de un archivo de…

El comando read se utiliza para leer la entrada del teclado del usuario, mientras que reads mantiene la longitud de la entrada en un valor entero de 32 bits que se utiliza para reasignar el búfer de línea para aceptar el siguiente carácter. Durante este proceso, con una línea lo suficientemente grande es posible hacer…

Se ha encontrado una vulnerabilidad en Anhui Xufan Information Technology EasyCVR hasta la versión 2.7.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /api/v1/getbaseconfig. La manipulación conduce a la divulgación de información. El ataque puede iniciarse de forma…

El complemento Migration, Backup, Staging – WPvivid Backup & Migration para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'upload_files' en todas las versiones hasta la 0.9.112 incluida. Esto hace posible que atacantes autenticados, con…

El complemento IP2Location Country Blocker para WordPress es vulnerable a la exposición regular de información en todas las versiones hasta la 2.38.8 incluida debido a la falta de comprobaciones de capacidad en la función admin_init(). Esto permite que atacantes no autenticados vean la configuración del complemento.

Un atacante local no autenticado puede aprovechar una vulnerabilidad en la SecureROM de algunos dispositivos Apple para ejecutar código arbitrario al iniciar dichos dispositivos. Esta vulnerabilidad permite ejecutar código arbitrario en el dispositivo. Para explotar la vulnerabilidad se requiere acceso físico al…

Una vulnerabilidad de ejecución remota de código (RCE) en Loggrove v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de ruta.

Exim 4.98 anterior a la versíon 4.98.1 permite una inyección SQL remota cuando se usan serialización de ETRN con la tabla hints en SQLite.

El complemento WP-Appbox para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto de piecal del complemento en todas las versiones hasta la 1.2.5 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto hace…

Una vulnerabilidad de ejecución remota de código (RCE) en la función ZScript de ZDoom Team GZDoom v4.13.1 permite a los atacantes ejecutar código arbitrario mediante el suministro de un archivo PK3 manipulado que contiene un archivo fuente ZScript malicioso.

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones creadas sobre ella. Cualquier invitado puede ejecutar código remoto arbitrario mediante una solicitud a `SolrSearch`. Esto afecta la confidencialidad, integridad y disponibilidad de toda la instalación de XWiki. Para…

La versión 10.1.1 de cm3 Acora CMS de DDSN Interactive contiene una vulnerabilidad de control de acceso indebido. Un usuario con privilegios de editor puede acceder a información confidencial, como las credenciales del administrador del sistema, al forzar la navegación en el endpoint y explotar el parámetro 'file'. Al…

MasterSAM Star Gate 11 es vulnerable a directory traversal a través de /adama/adama/downloadService. Un atacante puede aprovechar esta vulnerabilidad manipulando el parámetro de archivo para acceder a archivos arbitrarios en el servidor, lo que podría exponer información confidencial.

Se ha encontrado una vulnerabilidad en DocsGPT que podría provocar la ejecución remota de código (RCE). Debido al análisis incorrecto de datos JSON mediante eval(), un atacante no autorizado podría enviar código Python arbitrario para que se ejecute a través del endpoint /api/remote. Este problema afecta a DocsGPT:…

El complemento WPMobile.App para WordPress es vulnerable para abrir la redirección en todas las versiones hasta 11.56 incluida. Esto se debe a una validación insuficiente en la URL de redirección suministrada a través del parámetro 'redirigir'. Esto hace posible que los atacantes no autenticados redirigan a los…

Sitecore Experience Manager (XM) y Experience Platform (XP) 10.4 antes de KB1002844 permiten la ejecución del código remoto a través de la deserialización insegura.

El complemento LTL Freight Quotes – ABF Freight Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 3.3.7 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

El complemento LTL Freight Quotes – SAIA Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 2.2.10 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

El complemento LTL Freight Quotes – R+L Carriers Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 3.3.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…