Vulnerabilidades

El plugin Divi Ajax Filter para WordPress es vulnerable a inclusión local de archivos en todas las versiones hasta la 5.1.2 incluida, a través del parámetro 'custom_loop_template'. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que permite la ejecución…

Un uso después de liberar (use-after-free) en Compositing en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una condición de carrera en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una confusión de tipos en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Inyección de objetos PHP sin autenticación en Mail Mint, versiones <= 1.31.0.

Hermes Agent 0.18.2 a 0.21.0, corregido en el commit f6234d0, contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar comandos arbitrarios del sistema operativo proporcionando un repositorio malicioso con un .git/config manipulado que establece core.fsmonitor en un comando…

Nuclio es un framework "Serverless" para el procesamiento de eventos y datos en tiempo real. Antes de la versión 1.16.5, el Dashboard de Nuclio expone POST /api/functions sin autenticación de forma predeterminada (modo de autenticación NOP). El campo spec.handler (p. ej., mymodule:myfunction) es analizado por…

Una vulnerabilidad en la integración de Silicon One para los conmutadores Cisco Nexus 9000 Series podría permitir a un atacante remoto no autenticado ejecutar código con privilegios de root. Esta vulnerabilidad existe porque los puertos TCP 43210 y 43211 son accesibles en el enrutamiento y reenvío virtual (VRF) de…

En Jenkins 2.579 y anteriores, LTS 2.568.2 y anteriores, los objetos de tipos marcados como que almacenan su configuración en archivos de configuración independientes de nivel superior en Jenkins (como la configuración global y los trabajos) pueden aparecer como valores de campos anidados en documentos `config.xml`…

Escalada de privilegios sin autenticación en Authorizer, versiones <= 3.15.1.

El plugin de WordPress MasterStudy LMS WordPress Plugin anterior a 3.7.46 no realiza una comprobación de autorización antes de devolver las estadísticas de aprendizaje de un estudiante, lo que permite a atacantes no autenticados divulgar el número de cursos, los puntos, los certificados y los totales de cuestionarios…

El plugin de WordPress Advanced Custom Fields: Extended anterior a 0.9.2.7 no restringe el rol enviado a través de sus formularios de usuario del front-end a los roles que el formulario ofrece realmente, y su protección frente a roles privilegiados es incompleta, lo que permite a visitantes no autenticados registrar…

El plugin Booking for Appointments and Events Calendar – Amelia (Premium) para WordPress es vulnerable a la escalada de privilegios en las versiones 8.0 - 9.6.2. Esto se debe a una validación insuficiente del parámetro 'type' controlado por el atacante en el endpoint de actualización de clientes, lo que permite a los…

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 13.4.0 hasta la 15.5.24 y la 16.3.3, las aplicaciones Next.js que utilizan Pages Router o App Router sin Cache Components en servidores alojados en Windows no escapan de forma coherente las barras invertidas en los segmentos de ruta…

Proxmox Virtual Environment (VE) 7.0 a 8.0 contiene una vulnerabilidad de omisión de autenticación en libpve-access-control anterior a 8.0.4 que permite a atacantes no autenticados autenticarse como cualquier usuario habilitado existente sin un segundo factor configurado proporcionando un valor tfa-challenge…

Composer es un gestor de dependencias para el lenguaje PHP. Desde la 1.0 hasta la 2.2.30 y la 2.10.3, un paquete de dependencia malicioso de un repositorio de Composer personalizado o un archivo composer.lock no confiable podía establecer source.type en perforce y source.url en un valor P4PORT rsh: o jsh:. Cuando el…

Cypht anterior a la 2.12.2 contiene una vulnerabilidad de inyección de objetos PHP que permite a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo proporcionando un grafo de objetos PHP manipulado en el parámetro GET back_query del controlador de cierre de sesión. Los atacantes pueden pasar a…

Se ha identificado una vulnerabilidad posterior a la autenticación de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en la SMA1000 Appliance Management Console (AMC) que, en condiciones específicas, podría permitir a un…

Wyoming anterior a la 1.10.2 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor que permite a atacantes no autenticados con acceso a la red forzar conexiones salientes a destinos arbitrarios proporcionando un parámetro de consulta `uri` malicioso a la API HTTP. Los atacantes pueden pasar…

Un problema en cleverange_auth v.0.1.10 permite a un atacante remoto provocar una denegación de servicio a través de la función account_verification y el componente accounts/models.py

Uso después de liberar (use-after-free) en el componente JavaScript: GC. Esta vulnerabilidad se ha corregido en Firefox 155, Firefox ESR 153.2, Thunderbird 155 y Thunderbird 153.2.

Una vulnerabilidad en el módulo de gestión de exportación XSL de Lutece Core hasta la versión 7.1.7, que permite a administradores autenticados ejecutar código de forma remota. La configuración del procesamiento XML/XSLT no habilita el modo de procesamiento seguro (FEATURE_SECURE_PROCESSING), lo que permite ejecutar…

El plugin Frontend Admin by DynamiApps para WordPress es vulnerable a la eliminación de archivos arbitrarios debido a una validación insuficiente de la ruta de archivo en la función move_folders en todas las versiones hasta la 3.29.12 incluida. Esto hace posible que atacantes no autenticados eliminen archivos…

El plugin WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función saas_upload_logo(), combinada con una omisión de autorización en los endpoints REST…