Vulnerabilidades

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Joomla CCK < 8.3.16 - La columna de ordenación de los registros la proporcionaba el usuario y no se validaba correctamente, lo que daba lugar a un vector de inyección SQL.

La RubyGem gist anterior a la 6.1.0 contiene una vulnerabilidad de validación incorrecta de certificados que permite a atacantes situados en la ruta de comunicación interceptar el tráfico HTTPS porque http_connection en lib/gist.rb establece VERIFY_NONE. Los atacantes pueden presentar cualquier certificado para leer o…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite inyección SQL ciega. Este problema afecta a Unlimited Elements For Elementor…

Se ha encontrado un fallo en Ahsay AhsayCBS hasta la 10.3.2. Esta vulnerabilidad afecta a código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Ejecutar una manipulación del argumento random puede provocar una inyección de comandos del sistema operativo. Es posible lanzar…

CWE-306: Falta de autenticación para una función crítica en el broker de telemetría y comandos ait.core.server (ait-server) de NASA-AMMOS AIT-Core hasta la 3.1.1 que permite a un atacante remoto no autenticado con acceso por red al bus de mensajes ZeroMQ inyectar datos de comandos de naves espaciales, exfiltrar el…

El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.11.0.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

En ConvertX anterior a 0.19.0, converters/calibre.ts no bloquea los archivos de receta, sino que los pasa al programa ebook-convert de Calibre. Esto afecta al código ejecutable de un archivo .recipe o .downloaded_recipe.

El servicio de gestión web de las versiones afectadas de RouterOS contiene un subdesbordamiento de enteros en el tratamiento del cuerpo de las peticiones HTTP que es alcanzable antes de la autenticación. Un atacante de red no autenticado puede aprovecharlo para lograr la ejecución de código arbitrario como root, o…

La falta de autenticación para una función crítica en la dependencia de autenticación de Loom for AWS anterior a 1.6.1 permitía a actores remotos obtener autoridad de superadministrador sobre el plano de control de agentes, incluido el registro de servidores de herramientas, la lectura de las credenciales de…

Un recorrido de directorios (path traversal) en image-downloader 4.3.0 permite a un atacante que pueda controlar la URL de descarga hacer que los datos de la respuesta descargada se escriban fuera del directorio de destino configurado.

GitLab ha corregido una vulnerabilidad en el componente GitLab AI Gateway que afecta a todas las versiones de AI Gateway desde la 18.1.6 anteriores a la 19.2.4, la 19.3 anteriores a la 19.3.2 y la 19.4 anteriores a la 19.4.1 que, en determinadas condiciones, podría haber permitido a un usuario autenticado con acceso a…

El plugin WPMobile.App – Android and iOS App Builder para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 11.82 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados exfiltrar…

El plugin Divi Membership para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 2.3.0 incluida. La función `process_paypal_callback`, enganchada a la acción `init`, acepta un parámetro GET `paypal_param` codificado en base64 sin validación IPN, sin comprobación de firma criptográfica,…

El plugin DevKit Pro para WordPress es vulnerable a omisión de autenticación que conduce a la toma de control de la cuenta de administrador en todas las versiones hasta la 2.3.0 incluida. Esto se debe a que el manejador `revert_switch` confía en la cookie `original_user_id`, controlada por el atacante, como identidad…

Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 hasta la 8.0.1, FortiMail 7.6.0 hasta la 7.6.6, FortiMail 7.4.0 hasta la 7.4.8 y FortiMail 7.2.0 hasta la 7.2.9 puede permitir a un atacante no autenticado escribir archivos…

Capacitor es un runtime nativo multiplataforma para aplicaciones web. Desde la 6.0.0 hasta la 6.2.2, 7.6.9, 8.3.5, 8.4.3 y 8.5.1, la protección de navegación del WebView de Android e iOS valida el host y el esquema de una URL de destino, pero no su ruta, lo que permite que una víctima que active un enlace no confiable…

Una vulnerabilidad de falta de autenticación en el Kernel Memory Access Driver (PSKMAD) usado por los productos de seguridad de endpoints de WatchGuard permite a un atacante local autenticado eludir el handshake de control de acceso del controlador y emitir comandos privilegiados arbitrarios al controlador, lo que…

Escalada de privilegios sin autenticación en Authorizer, versiones <= 3.15.3.

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 6.3.316 incluida. Esto se debe a que la función before_email_success_msg() del complemento Register & Login incluye en la lista de permitidos la clave 'role' enviada por el cliente y…

El plugin The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 5.7.0 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.4, Tugtainer Agent permite el acceso no autenticado a las API de gestión de Docker cuando AGENT_SECRET no está configurado. El Agent utiliza firmas de solicitud para proteger sus rutas…

Un cliente TLS remoto no autenticado puede hacer que un servidor se bloquee o realice una llamada a través de un puntero liberado si su sni_callback asigna un contexto distinto a SSLSocket.context (la forma documentada de seleccionar un certificado por nombre de servidor) y nada más mantiene vivo el ssl.SSLContext…

Las versiones de Zammad 6.3.0 a 6.5.4 son vulnerables a un secuestro de sesión que conduce a la ejecución remota de código como el usuario zammad. El fallo también está presente desde la versión 7.0.0 hasta la versión 7.1.2, pero no es explotable debido a cambios en el framework subyacente.

Extensión de Joomla - ordasoft.com - Ejecución remota de código sin autenticación en OrdaSoft Joomla CCK < 8.3.16 - Se llega a site/uploader.php a través del enrutamiento frontend normal del componente (task=getContent), una tarea sin ninguna comprobación de autenticación ni de ACL en toda la cadena de despacho. El…

Extensión de Joomla - joomcode.com - Inyección SQL sin autenticación en consultas de lectura y escritura en JCTables 1.21.1 - El controlador de la API CRUD del front-end no realiza ninguna validación de token de Joomla ni ninguna comprobación de autenticación en ninguna tarea. Los nombres de tabla, los nombres de…