Vulnerabilidades

El plugin de WordPress User Registration & Membership antes de la 5.2.3 no valida que el nivel de membresía enviado durante el registro público sea uno de los niveles permitidos por el formulario de registro antes de asignar el rol de usuario asociado a ese nivel, lo que permite a usuarios no autenticados registrarse…

El plugin WP Hotel Booking para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro 'check_in_date' en todas las versiones hasta la 2.3.2 incluida, debido a un saneamiento de la entrada y un escape de la salida insuficientes. Esto permite a atacantes no…

Kirby es un sistema de gestión de contenidos de código abierto. En las versiones 5.3.0 y posteriores, pero anteriores a la 5.4.1, Kirby no validaba correctamente el ID de usuario proporcionado, lo que daba lugar a una vulnerabilidad de recorrido de directorios (path traversal). La versión 5.3.0 introdujo una mejora de…

Un problema en OPSWAT AppRemover Driver (ardrv.sys) v2017.10.02.1551 y anteriores en el manejador IOCTL 0x2420031. Cualquier usuario local puede abrir el dispositivo y enviar solicitudes de terminación de procesos sin validación de privilegios.

El plugin Customer Reviews for WooCommerce para WordPress anterior a la 5.113.0 no realiza comprobaciones de autenticación, de capacidades ni de nonce en una de sus acciones AJAX de subida de medios cuando la funcionalidad de adjuntos multimedia en reseñas está habilitada, lo que permite a usuarios no autenticados…

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación mediante confusión del algoritmo de firma SAML en todas las versiones hasta la 5.4.3 incluida. La vulnerabilidad existe porque `Mo_SAML_Utilities::mo_saml_cast_key()` lee el atributo Algorithm de `SignatureMethod`…

9Router es un enrutador de IA y ahorrador de tokens. Desde la 0.2.21 hasta la 0.4.44, 9Router utilizaba el secreto JWT de respaldo codificado de forma fija 9router-default-secret-change-me en src/app/api/auth/login/route.js, src/middleware.js y, posteriormente, src/lib/auth/dashboardSession.js, lo que permite a los…

9Router es un enrutador de IA y ahorrador de tokens. Desde la 0.4.30 hasta la 0.4.37, el middleware src/proxy.js de 9Router no protegía /api/cli-tools/* ni /api/mcp/*, lo que permite el registro no autenticado de customPlugins a través de src/app/api/cli-tools/cowork-settings/route.js y la ejecución de comandos a…

Pegatron `Tdelo64.sys` expone indebidamente funcionalidades privilegiadas de acceso al hardware a través de la interfaz de dispositivo `\\.\TdeIo`. Los manejadores IOCTL, incluidos `TDE_IOCTL_INDEXIO_READ` y `TDE_IOCTL_INDEXIO_WRITE`, permiten a llamantes en modo usuario sin privilegios realizar lecturas y escrituras…

LightRAG proporciona generación aumentada por recuperación sencilla y rápida. Antes de la 1.5.4, el servidor utiliza por defecto CORS_ORIGINS=* combinado con allow_credentials=True en lightrag/api/lightrag_server.py, lo que hace que CORSMiddleware de Starlette incluya en la lista blanca, en la práctica, todos los…

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando una directiva map utiliza coincidencia por expresiones regulares y una expresión de cadena hace referencia a las variables de captura de la expresión regular del map antes de hacer referencia a la variable de salida del map. Alternativamente, se podría…

Cornac anterior a la 2.6.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) (Tar Slip) que permite a los atacantes escribir archivos arbitrarios fuera del directorio de caché previsto proporcionando un archivo TAR manipulado que contenga secuencias ../, rutas absolutas o entradas de enlaces…

Existe una vulnerabilidad de inyección SQL en la API de búsqueda de oficinas de Apache Fineract (GET /api/v1/offices) en las versiones hasta la 1.14.0 incluida. El parámetro de solicitud orderBy se concatena en una consulta SQL sin una validación suficiente, lo que permite a un usuario autenticado con permiso para ver…

Un fallo de tipo confused deputy en Grafana MCP Server permite a un atacante remoto no autenticado exfiltrar el token de la cuenta de servicio de Grafana configurado en el entorno del servidor proporcionando una cabecera de solicitud X-Grafana-URL manipulada. Esto también permite SSRF contra servicios internos…

La asignación de recursos sin límites ni limitación de frecuencia y la información sensible en recursos no eliminada antes de su reutilización en el controlador de ASUS System Control Interface y en ASUS Business Manager permiten a un administrador local divulgar información sensible mediante solicitudes IOCTL…

Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en andreimarcu linux-server v.1.0 a v.2.3.8 permite a un atacante remoto ejecutar código arbitrario a través de la función uploadPutHandler

Adobe Commerce se ve afectado por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual, obteniendo potencialmente acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este…

DOMPurify es un saneador de secuencias de comandos en sitios cruzados exclusivo para DOM para HTML, MathML y SVG. En la 3.4.4, DOMPurify permitía selectedcontent de forma predeterminada, lo que permitía a los navegadores volver a clonar una carga útil XSS tras el saneamiento, de modo que se devuelve marcado no saneado…

Se ha identificado una vulnerabilidad posautenticación de control inadecuado de la generación de código ('inyección de código') en la consola de gestión del dispositivo (AMC) de SMA1000 que, en condiciones específicas, podría permitir a un atacante remoto autenticado como administrador ejecutar comandos arbitrarios…

Se ha identificado una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en la interfaz Work Place del dispositivo SMA1000. Un atacante remoto no autenticado podría hacer que el dispositivo realizara peticiones a una ubicación no prevista.

El plugin Podlove Podcast Publisher para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'podlove_handle_cache_files' en todas las versiones hasta la 4.5.1 incluida. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

Un control de acceso inadecuado en Microsoft Configuration Manager permite a un atacante autorizado elevar privilegios a través de una red.

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Windows Subsystem for Linux permite a un atacante autorizado realizar manipulaciones localmente.

El uso de un recurso no inicializado en Windows RDP permite a un atacante no autorizado ejecutar código a través de una red.

Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red.