Vulnerabilidades

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en la funcionalidad de subida de archivos del Media Manager de TastyIgniter v4.3.0, causada por una validación y sanitización insuficientes de los archivos SVG. Un usuario autenticado con privilegios bajos puede subir un archivo SVG…

La Activity zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity de ZTE File Manager está diseñada para previsualizar archivos comprimidos. Las aplicaciones de terceros pueden lanzar esta Activity y proporcionar rutas de archivo arbitrarias (p. ej., content://zte.com.cn.filer.fileprovider/root_path), lo que permite…

El plugin de WordPress bookingpress-appointment-booking-pro anterior a la 5.7.3 no invoca correctamente su callback de permisos REST, lo que deja todas las rutas de uno de sus espacios de nombres de API accesibles sin autenticación y permite a atacantes no autenticados leer datos de reservas de clientes y modificar…

El plugin de WordPress Realtyna Organic IDX plugin + WPL Real Estate anterior a la 5.3.0 no valida el tipo de los archivos subidos, y su funcionalidad de subida de archivos solo está protegida por una API que está habilitada de forma predeterminada y autenticada con credenciales codificadas de forma fija e idénticas…

El plugin de WordPress Custom Fields Account Registration For Woocommerce anterior a la 1.4 no impide que sus campos de registro personalizados escriban en la clave meta de capacidades del usuario en sitios que usan un prefijo de tablas de base de datos no predeterminado, por lo que a un usuario no autenticado que…

El plugin de WordPress MemberGlut anterior a la 1.1.5 no valida el rol elegido durante el registro en el front-end, lo que permite a usuarios no autenticados registrar una cuenta con un rol arbitrario, incluido el de administrador, lo que conduce al compromiso total del sitio.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: reject oversized nested action attrs Open vSwitch almacena las acciones de flujo generadas como nlattrs, cuyo campo nla_len es u16. El commit a1e64addf3ff ("net: openvswitch: remove misbehaving actions length check") permitió que el…

datamodel-code-generator anterior a la versión 0.70.0 contiene una vulnerabilidad de inyección de código que permite a atacantes que controlen los esquemas de entrada lograr la ejecución remota de código proporcionando un valor customBasePath malicioso que contenga saltos de línea incrustados y una expresión de Python…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/bugs: Enable IBPB flush on BPF JIT allocation Se habilita el endurecimiento contra JIT spraying cuando las mitigaciones de Spectre-v2 están en uso. En concreto, se emite un vaciado IBPB al reutilizar la memoria del JIT de BPF. Se omite la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: fix UAF in binder_free_transaction() En binder_free_transaction(), t->to_proc se lee bajo t->lock. Sin embargo, una vez que se libera t->lock, to_proc puede morir en paralelo. Esto provoca un error de uso después de liberar (use-after-free)…

El plugin WPForms Pro para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 1.10.1.1 incluida, mediante la función ajax_chunk_upload_finalize. Esto se debe a que la validación del tipo de archivo se produce después de que los metadatos de los fragmentos y el contenido del…

Knot Resolver anterior a la 6.4.1 permite la ejecución remota de código mediante un desbordamiento de búfer basado en el montículo (heap) en la ruta de recepción de DoQ (DNS-over-QUIC).

Microweber CMS hasta la 2.0.20 contiene una vulnerabilidad de recorrido de directorios (path traversal) en el controlador de archivos estáticos que permite a atacantes remotos no autenticados leer archivos arbitrarios proporcionando secuencias de recorrido de directorios en el parámetro de consulta path. Los atacantes…

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios mediante el controlador del kernel pgsecdl.sys

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.4.4 incluida. Esto se debe a que la función mo_saml_validate_signature() realiza una comprobación booleana laxa sobre el entero de tres estados sin procesar devuelto por openssl_verify()…

Cal.com (calcom/cal.diy) anterior a la versión 5.9.9 es vulnerable a ejecución remota de código no autenticada porque incluye una versión de Next.js cuyo manejo de solicitudes de React Server Components (RSC) deserializa la entrada controlada por el atacante. Un atacante remoto puede enviar una solicitud RSC…

Meshery anterior a 1.0.57 contiene una vulnerabilidad de lectura arbitraria de archivos no autenticada en los endpoints /api/system/fileView y /api/system/fileDownload, que pasan los parámetros file proporcionados por el usuario directamente a os.Open sin validación de rutas. Los atacantes pueden proporcionar rutas…

Extensión de Joomla - joomshaper.com - Inyección SQL no autenticada en la extensión Easy Store 1.0.0-2.0.1 - Una validación incorrecta de los parámetros de pedido provoca una inyección SQL no autenticada en easystore, lo que permite acceso completo de lectura a la base de datos, incluidas credenciales y sesiones.

Falsificación de solicitudes entre sitios (CSRF) no autenticada en Popup for CF7 with Sweet Alert, versiones <= 1.6.5.

El plugin MountDev AI MCP Connector for WordPress para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.6.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: volver a muestrear la asignación de la bifurcación de datos tras liberar y readquirir el ILOCK xfs_reflink_fill_{cow_hole,delalloc} reciben ambas un inodo, una asignación de la bifurcación de datos y una asignación de la bifurcación cow. Por…

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios mediante la función sub_186f4

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios mediante el controlador del kernel pgsecdl.sys

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local provocar una denegación de servicio mediante la función sub_13828

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Xpoda Türkiye Informatics Technology Inc. No Code Platform que permite una inyección SQL. Este problema afecta a No Code Platform: desde 4.1.3 antes de 4.1.4.