Vulnerabilidades

El complemento ZoomSounds para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo 'savepng.php' en versiones hasta la 5.96 incluida. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado,…

El complemento Kaswara Modern VC Addons para WordPress es vulnerable a la omisión de autorización en versiones hasta la 3.0.1 incluida debido a una comprobación insuficiente de la capacidad en varias acciones AJAX. Esto permite que atacantes no autenticados realicen una amplia variedad de acciones no autorizadas, como…

El complemento WP Fastest Cache para WordPress es vulnerable a la eliminación arbitraria de archivos no autorizados en versiones hasta la 0.9.0.2 incluida debido a la falta de comprobación de capacidad y a una validación de ruta insuficiente. Esto hace posible que los usuarios autenticados con permisos mínimos…

El plugin Advanced Access Manager para WordPress es vulnerable a Lectura de Archivos Arbitraria No Autenticada en versiones hasta la 5.9.8.1, inclusive, debido a una validación insuficiente en el parámetro aam-media. Esto permite a atacantes no autenticados leer cualquier archivo en el servidor, incluyendo archivos…

El complemento Formidable Form Builder para WordPress es vulnerable a cross-site scripting almacenado a través de múltiples parámetros enviados durante las entradas de formularios, como 'after_html' en versiones anteriores a la 2.05.03, debido a una desinfección de entrada y un escape de salida insuficientes. Esto…

El complemento MainWP Dashboard – The Private WordPress Manager for Multiple Website Maintenance para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'mwp_setup_purchase_username' en versiones hasta la 3.1.2 incluida, debido a una desinfección de entrada y un escape de salida…

Los complementos Mapplic y Mapplic Lite para WordPress son vulnerables a Server-Side Request Forgery en las versiones 6.1 y 1.0, respectivamente. Esto permite a los atacantes falsificar solicitudes provenientes del servidor de un sitio vulnerable y, en última instancia, realizar un ataque XSS si se solicita un archivo…

El paquete `github.com/gomarkdown/markdown` es una librería Go para analizar texto Markdown y representarlo como HTML. Antes de la pseudoversión `v0.0.0-20240729232818-a2a9c4f`, que corresponde con el commit `a2a9c4f76ef5a5c32108e36f7c47f8d310322252`, había un problema lógico en la función de párrafo del archivo…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/ODBC). Las versiones compatibles afectadas son 9.0.0 y anteriores. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante no autenticado con acceso a la red a través de múltiples protocolos ponga en peligro…

Vulnerabilidad de inyección SQL en Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php en OpenSis Community Edition 9.1, 8.0 y posiblemente versiones anteriores. Es posible que un usuario autenticado realice una inyección SQL debido a la falta de desinfección. La aplicación toma un valor…

Una expresión regular incorrecta en la función parseHTML de Vue conduce a una posible vulnerabilidad de denegación de servicio de expresión regular.

Vendure es una plataforma de comercio sin interfaz gráfica de código abierto. Antes de las versiones 3.0.5 y 2.3.3, una vulnerabilidad en el complemento de servidor de activos de Vendure permitía a un atacante crear una solicitud que pudiera atravesar el sistema de archivos del servidor y recuperar el contenido de…

Una vulnerabilidad de referencia directa de objetos insegura (IDOR) en KubeSphere v3.4.1 y v4.1.1 permite a atacantes autenticados con pocos privilegios acceder a recursos confidenciales sin las verificaciones de autorización adecuadas.

Se descubrió un problema en la versión de Warp Terminal anterior a 2024.07.18 (v0.2024.07.16.08.02). Existe una vulnerabilidad de inyección de comandos en la funcionalidad de integración de Docker. Un atacante puede crear un hipervínculo especialmente manipulado utilizando la intención…

Apache ActiveMQ Artemis permite el acceso a información de diagnóstico y controles a través de MBeans, que también se exponen a través del endpoint autenticado Jolokia. Antes de la versión 2.29.0, esto también incluía el MBean Log4J2. Este MBean no está pensado para exponerlo a usuarios no administrativos. Esto podría…

Cloudlog 2.6.15 permite la inyección SQL de request_form Oqrs.php a través de station_id o callsign.

X2CRM v8.5 es vulnerable a un ataque Cross-Site Scripting (XSS) almacenado en el módulo "Oportunidades". Un atacante puede inyectar código JavaScript malicioso en el campo "Nombre" al crear una lista.

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en HuangDou UTCMS V9. Este problema afecta a algunas funciones desconocidas del archivo app/modules/ut-cac/admin/cli.php. La manipulación del argumento o conduce a la inyección del comando os. El ataque puede ejecutarse de forma remota. El…

El complemento Order Attachments for WooCommerce para WordPress es vulnerable a cargas de archivos arbitrarios limitadas y no autorizadas debido a una verificación de capacidad faltante en la acción AJAX wcoa_add_attachment en las versiones 2.0 a 2.4.1. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento WordPress File Upload de WordPress es vulnerable a Path Traversal en todas las versiones hasta la 4.24.11 incluida a través de wfu_file_downloader.php. Esto permite que atacantes no autenticados lean o eliminen archivos fuera del directorio original previsto. Para explotarlo con éxito, es necesario que…

El complemento Bot for Telegram en WooCommerce para WordPress es vulnerable a la divulgación de información confidencial debido a la falta de comprobaciones de autorización en la acción AJAX 'stm_wpcfto_get_settings' en todas las versiones hasta la 1.2.4 incluida. Esto permite que atacantes autenticados, con acceso de…

La vulnerabilidad de inyección SQL en OpenHIS v.1.0 permite a un atacante ejecutar código arbitrario a través de la función de reembolso en el componente PayController.class.php.

Un problema en sbondCo Watcharr v.1.43.0 permite a un atacante remoto ejecutar código arbitrario y escalar privilegios a través de la función Cambiar contraseña.

Las versiones angular-base64-upload anteriores a v0.1.21 son vulnerables a la ejecución remota de código no autenticado a través de demo/server.php. Aprovechar esta vulnerabilidad permite a un atacante cargar contenido arbitrario al servidor, al que posteriormente se puede acceder a través de demo/uploads. Esto lleva…

DOMPurify es un desinfectante de XSS ultrarrápido, ultratolerante y exclusivo de DOM para HTML, MathML y SVG. DOMpurify era vulnerable a mXSS basado en anidamiento. Esta vulnerabilidad se solucionó en 2.5.0 y 3.1.3.