Vulnerabilidades

El tema ListingPro - WordPress Directory & Listing Theme para WordPress es vulnerable a la instalación, activación y desactivación arbitrarias de complementos en versiones anteriores a la 2.6.1. Esto se debe a la falta de una comprobación de capacidades en la función lp_cc_addons_actions. Esto permite que atacantes no…

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

El plugin Easy WP SMTP para WordPress es vulnerable a un bypass de autorización en las versiones hasta la 1.3.9 inclusive. Esto se debe a la falta de comprobaciones de capacidades en la función admin_init(), además de una validación de entrada insuficiente. Esto permite que atacantes no autenticados modifiquen la…

Se ha descubierto que el D-Link DIR-842V2 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función de diagnóstico iperf3.

Un problema en D-Link DIR-842V2 v1.0.3 permite a los atacantes ejecutar comandos arbitrarios mediante la importación de un archivo manipulado.

En los dispositivos Harmonic NSG 9000-6G, un usuario remoto autenticado puede obtener el código fuente solicitando directamente una ruta especial.

Se ha encontrado una vulnerabilidad en libcap. Este problema se produce en la función _libcap_strdup() y puede provocar un desbordamiento de enteros si la cadena de entrada tiene un tamaño cercano a 4 GiB.

Kiwi TCMS es un sistema de gestión de pruebas de código abierto para pruebas tanto manuales como automatizadas. Kiwi TCMS permite a los usuarios subir archivos adjuntos a planes de prueba, casos de prueba, etc. Las versiones anteriores de Kiwi TCMS habían introducido validadores de carga para evitar que se subieran…

CloudPanel v2.2.2 permite a los atacantes ejecutar un recorrido de rutas (path traversal).

Se ha descubierto un problema de denegación de servicio por expresión regular (ReDoS) en la función sanitize_html de la gema redcloth v4.0.0. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante el envío de una carga útil diseñada específicamente.

Se ha detectado una vulnerabilidad de inyección de comandos en la funcionalidad de ping del router MitraStar GPT-2741GNAC (versión de firmware AR_g5.8_110WVN0b7_2). La vulnerabilidad permite a un usuario autenticado ejecutar comandos arbitrarios del sistema operativo mediante el envío de una entrada especialmente…

El plugin ReviewX para WordPress es vulnerable a una escalada de privilegios en las versiones hasta la 1.6.13 inclusive, debido a una restricción insuficiente en la función 'rx_set_screen_options'. Esto permite que atacantes autenticados, con permisos mínimos como los de un suscriptor, modifiquen su propio rol de…

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Minical 1.0.0 y anteriores contiene una vulnerabilidad de inyección CSV que permite a un atacante ejecutar código de forma remota. La vulnerabilidad se debe a una validación de entrada insuficiente en el campo Customer Name del módulo Accounting, que se utiliza para construir un archivo CSV.

Minical 1.0.0 es vulnerable a falsificación de petición en sitios cruzados (CSRF) a través de minical/public/application/controllers/settings/company.php.

Minical 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). La vulnerabilidad existe debido a una validación insuficiente de la entrada en el manejo de la entrada de usuario de la aplicación, en el archivo security_helper.php.

Reportlab hasta la versión v3.6.12 permite a los atacantes ejecutar código arbitrario mediante el suministro de un archivo PDF manipulado.

El plugin SEO by 10Web para WordPress anterior a la versión 1.2.7 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, llevaran a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

El plugin Pricing Table Builder para WordPress hasta la versión 1.1.6 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores.

Se ha detectado que Tenda AC8V4.0-V16.03.34.06 contiene un desbordamiento de pila a través del parámetro timeZone en la función sub_44db3c.

En Progress MOVEit Transfer antes de 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) y 2023.0.1 (15.0.1), se ha encontrado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir que un atacante no autenticado obtenga acceso a la base de datos de MOVEit…

ReadyMedia (MiniDLNA) en las versiones desde la 1.1.15 hasta la 1.3.2 es vulnerable a un desbordamiento de búfer. La vulnerabilidad se debe a una lógica de validación incorrecta al procesar solicitudes HTTP que utilizan la codificación de transporte por fragmentos (chunked). Esto provoca que otro código posterior…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en la función de detalle del panel de visualización de la consola de administración eScan 14.0.1400.2281 de Microworld Technologies, que permite a un atacante remoto inyectar código arbitrario a través de la URL directamente.

Se descubrió un problema en el componente tshirtecommerce (también conocido como Custom Product Designer) 2.1.4 para PrestaShop. Se puede falsificar una solicitud HTTP mediante el parámetro POST type en el punto de acceso /tshirtecommerce/fonts.php, lo que permite a un atacante remoto recorrer directorios del sistema…

Se descubrió un problema en el componente tshirtecommerce (también conocido como Custom Product Designer) 2.1.4 para PrestaShop. Se puede falsificar una solicitud HTTP con el parámetro POST file_name en el endpoint tshirtecommerce/ajax.php?type=svg, lo que permite a un atacante remoto recorrer directorios del sistema…