Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en DedeCMS 5.7.109. Afecta a una funcionalidad desconocida del archivo co_do.php. La manipulación del argumento rssurl conduce a una falsificación de solicitudes en el lado del servidor. El exploit se ha hecho público y puede utilizarse. El identificador…

El plugin EventON para WordPress anterior a la versión 2.1.2 no valida que el parámetro event_id de su acción ajax eventon_ics_download sea un Event válido, lo que permite a visitantes no autenticados acceder al contenido de cualquier entrada (Post), incluidas las entradas no publicadas o protegidas, mediante la…

El plugin MStore API para WordPress, en versiones anteriores a la 3.9.8, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL ciega explotable por usuarios no autenticados. Esto solo es explotable si el propietario del sitio decidió pagar para acceder a las…

El plugin MStore API para WordPress anterior a la versión 3.9.9 no impide que los visitantes creen cuentas de usuario con el rol que elijan a través de su endpoint de la API REST de mayoristas. Esto solo es explotable si el propietario del sitio pagó para acceder a las funciones premium del plugin.

Vulnerabilidad de exposición de información confidencial a un actor no autorizado en Apache Software Foundation Apache MINA. En los servidores SFTP implementados con Apache MINA SSHD que utilizan un RootedFileSystem, los usuarios autenticados podrían averiguar información de "existe/no existe" sobre elementos situados…

El plugin de WordPress EventON anterior a la versión 2.1.2 carece de autenticación y autorización en su acción AJAX eventon_ics_download, lo que permite a visitantes no autenticados acceder a eventos privados y protegidos con contraseña adivinando su identificador numérico.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Simple Mobile URL Redirect de Ozette Plugins, en las versiones <= 1.7.2.

El plugin Companion Sitemap Generator para WordPress anterior a la versión 4.5.3 no sanea ni escapa algunos parámetros antes de devolverlos en las páginas, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los…

El plugin de WordPress WP-Optimize anterior a la versión 3.2.13 y el plugin de WordPress SrbTransLatin anterior a la versión 2.4.1 utilizan una biblioteca de terceros que elimina el escapado de algunos caracteres HTML, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Piwigo es un software de galería de fotos de código abierto. Antes de la versión 13.8.0, existe una vulnerabilidad de inyección SQL en el inicio de sesión de la pantalla de administración. La sentencia SQL que obtiene la cabecera HTTP `User-Agent` es vulnerable en el endpoint que registra la información del usuario al…

Winter es un sistema de gestión de contenidos (CMS) gratuito y de código abierto basado en el framework PHP Laravel. Los usuarios con el permiso `backend.manage_branding` pueden subir SVG como logotipo de la aplicación. Antes de la versión 1.2.3, las subidas de SVG no se sanitizaban, lo que podría haber permitido un…

Keycloak, una solución de código abierto para la gestión de identidades y accesos, presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los proveedores SAML u OIDC. La vulnerabilidad puede permitir a un atacante ejecutar scripts maliciosos mediante la configuración del valor…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

CMS Made Simple v2.2.17 es vulnerable a la ejecución remota de comandos a través de la función de carga de archivos.

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio de GitHub fossbilling/fossbilling anterior a la versión 0.5.4.

Nexxt Nebula 1200-AC 15.03.06.60 permite eludir la autenticación y ejecutar comandos mediante el uso del servicio HTTPD para habilitar TELNET.

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.80 y hasta la versión 10.0.8 (sin incluirla), el formulario de máquina virtual de equipo y la solicitud de inventario de GLPI pueden utilizarse para llevar a cabo un ataque de inyección SQL. La versión 10.0.8…

Vulnerabilidad de Lectura/Escritura en nftables Fuera de los Límites del kernel de Linux; nft_byteorder administra incorrectamente los contenidos de registro de VM cuando CAP_NET_ADMIN está en cualquier espacio de nombres de usuario o red

En Progress MOVEit Transfer anterior a 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) y 2023.0.4 (15.0.4), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no…

El plugin Ultimate Member para WordPress, en versiones anteriores a la 2.6.7, no impide que los visitantes creen cuentas de usuario con capacidades arbitrarias, lo que permite a los atacantes crear cuentas de administrador a voluntad. Esta vulnerabilidad se está explotando activamente en el mundo real.

El plugin Protect WP Admin de WordPress, en versiones anteriores a la 4.0, revela la URL del panel de administración mediante una redirección de una URL manipulada, eludiendo la protección que ofrece.

En ion, existe una posible lectura fuera de límites debido a una confusión de tipos. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07560720; Issue ID: ALPS07559800.

IBM i 7.2, 7.3, 7.4 y 7.5 podría permitir que un atacante remoto ejecute comandos CL como QUSER, debido a una explotación de la arquitectura DDM. IBM X-Force ID: 254036.

Los dispositivos Hero Qubo HCD01_02_V1.38_20220125 permiten el acceso por TELNET con privilegios de root de forma predeterminada, sin contraseña.

Los usuarios podrían ser capaces de lanzar contenedores que eludan la política de secretos montables aplicada por el complemento de admisión ServiceAccount cuando se utilizan contenedores efímeros. La política garantiza que los pods que se ejecutan con una cuenta de servicio solo puedan hacer referencia a los secretos…