Vulnerabilidades

Falsificación de solicitudes del lado del servidor (SSRF) en el repositorio de GitHub owncast/owncast anterior a 0.1.0.

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul Teachers Record Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /changeimage.php del componente Profile Picture Handler. La manipulación del argumento newpic conduce a una carga sin restricciones. El…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /classes/Users.php?f=save. La manipulación de los argumentos firstname/middlename/lastname/username provoca una secuencia de…

El plugin FluentCRM - Marketing Automation For WordPress para WordPress es vulnerable a la modificación no autorizada de datos en versiones hasta la 2.8.01, inclusive, debido al uso de un hash MD5 sin sal para controlar las suscripciones. Esto permite que atacantes no autenticados den de baja a usuarios de listas y…

El Snowflake Connector para Python proporciona una interfaz para desarrollar aplicaciones Python que pueden conectarse a Snowflake y realizar todas las operaciones estándar. Las versiones anteriores a la 3.0.2 son vulnerables a la inyección de comandos mediante la autenticación con inicio de sesión único (SSO) a…

Pydio Cells en la versión 4.1.2 permite ataques de Cross-Site Scripting (XSS). Pydio Cells implementa la descarga de archivos utilizando URLs prefirmadas que se generan utilizando el SDK de Amazon AWS para JavaScript. Los secretos utilizados para firmar estas URLs están codificados y expuestos a través de los archivos…

Pydio Cells en la versión 4.1.2 permite ataques de tipo Server-Side Request Forgery (SSRF). Para procesos de larga duración, Pydio Cells permite la creación de trabajos que se ejecutan en segundo plano. El trabajo "remote-download" se puede utilizar para hacer que el backend envíe una solicitud HTTP GET a una URL…

El parámetro filename de la función Context.FileAttachment no se sanitiza correctamente. Un nombre de archivo especialmente manipulado puede hacer que la cabecera Content-Disposition se envíe con un valor de filename inesperado o que modifique de otro modo la cabecera Content-Disposition. Por ejemplo, un filename de…

Pydio Cells permite a los usuarios, de forma predeterminada, crear los llamados usuarios externos para compartir archivos con ellos. Al modificar la solicitud HTTP enviada al crear un usuario externo de este tipo, es posible asignar al nuevo usuario roles arbitrarios. Al asignar todos los roles a un usuario recién…

Thruk es una interfaz web de monitorización multibackend que actualmente admite Naemon, Icinga, Shinken y Nagios como backends. En las versiones 3.06 y anteriores, el archivo `panorama.pm` es vulnerable a una vulnerabilidad de salto de directorio (path traversal) que permite a un atacante subir un archivo a cualquier…

Se ha detectado una vulnerabilidad en y_project RuoYi hasta la versión 4.7.7. Se ha clasificado como problemática. Afecta a la función filterKeyword. La manipulación del argumento value provoca un consumo de recursos. VDB-231090 es el identificador asignado a esta vulnerabilidad.

El plugin Abandoned Cart Lite for WooCommerce para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 5.14.2 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante la decodificación del enlace de carrito abandonado a través del plugin. Esto permite que…

Jeecg P3 Biz Chat 1.0.5 permite a atacantes remotos leer archivos arbitrarios a través de parámetros específicos.

Aria Operations para Networks contiene una vulnerabilidad de divulgación de información. Un agente malintencionado con acceso a la red de VMware Aria Operations para Networks podría realizar un ataque de inyección de comandos que de como resultado la divulgación de información.

Aria Operations para Networks contiene una vulnerabilidad de deserialización autenticada. Un actor malintencionado con acceso de red a VMware Aria Operations para Networks y credenciales de rol de "member" válidas podría realizar un ataque de deserialización que dé como resultado la ejecución remota de código.

Aria Operations for Networks contiene una vulnerabilidad de inyección de comandos. Un actor malintencionado con acceso de red a VMware Aria Operations for Networks podría llevar a cabo un ataque de inyección de comandos que dé lugar a una ejecución remota de código.

El complemento Pinterest Automatic para WordPress es vulnerable a una omisión de autorización debido a la falta de comprobaciones de capacidades en la función 'wp_pinterest_automatic_parse_request' y en el script 'process_form.php' en las versiones hasta la 1.14.3 inclusive. Esto permite a atacantes no autenticados…

El plugin Adning Advertising para WordPress es vulnerable a la eliminación de archivos mediante recorrido de rutas (path traversal) en las versiones hasta la 1.5.5 incluida. Esto permite a atacantes no autenticados eliminar archivos arbitrarios, lo que puede utilizarse para restablecer un sitio y obtener el control…

El plugin Adning Advertising para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función _ning_upload_image en las versiones hasta la 1.5.5 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor de los sitios…

Se ha descubierto que TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, y TL-WR740N V1/V2 contienen una vulnerabilidad de inyección de comandos en el componente /userRpm/WlanNetworkRpm.

El plugin Elementor Pro para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación en la función "update_page_option" en versiones hasta la 3.11.6 inclusive. Esto hace posible que atacantes autenticados con capacidades a nivel de suscriptor actualicen opciones del sitio…

El plugin Automatic para WordPress es vulnerable a la actualización arbitraria de opciones en versiones hasta la 3.53.2, inclusive. Esto se debe a la falta de autorización y de validación de opciones en el archivo process_form.php. Esto permite que atacantes no autenticados actualicen de forma arbitraria la…

El plugin Flexible Checkout Fields for WooCommerce para WordPress es vulnerable a la actualización arbitraria de la configuración del plugin por parte de usuarios no autenticados, además de a secuencias de comandos en sitios cruzados (XSS) almacenadas, en las versiones hasta la 2.3.1 inclusive. Esto se debe a la falta…

El plugin CMP for WordPress es vulnerable a una omisión de autorización debido a la falta de una comprobación de capacidades en las funciones cmp_get_post_detail(), niteo_export_csv() y cmp_disable_comingsoon_ajax() en las versiones hasta la 3.8.1 incluida. Esto permite que atacantes no autenticados lean entradas,…

El tema ListingPro - WordPress Directory & Listing Theme para WordPress es vulnerable a la exposición de datos sensibles en las versiones anteriores a la 2.6.1 a través del archivo ~/listingpro-plugin/functions.php. Esto permite que atacantes no autenticados extraigan datos sensibles, incluidos nombres de usuario,…