Vulnerabilidades

El plugin Hide My WP para WordPress, en versiones anteriores a la 6.2.9, no sanea ni escapa adecuadamente un parámetro antes de utilizarlo en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL.

El plugin PDF Generator for WordPress anterior a la versión 1.1.2 incluye un archivo de ejemplo de dompdf incorporado (vendored) que es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas, y podría utilizarse contra usuarios con privilegios elevados, como los administradores.

Un problema de control de acceso en el componente /cgi-bin/ExportLogs.sh de Wavlink WL-WN533A8 M33A8.V5030.190716 permite a atacantes no autenticados descargar datos de configuración y archivos de registro y obtener las credenciales de administrador.

Falta de autorización en el repositorio de GitHub phpipam/phpipam anterior a v1.5.1.

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio phpipam/phpipam de GitHub anterior a la versión 1.5.1.

Se ha detectado una vulnerabilidad, clasificada como problemática, en MobileDetect 2.8.31. Este problema afecta a la función initLayoutType del archivo examples/session_example.php del componente Example. La manipulación del argumento $_SERVER['PHP_SELF'] conduce a una secuencia de comandos en sitios cruzados (XSS).…

Symfony es un framework de PHP para aplicaciones web y de consola, y un conjunto de componentes de PHP reutilizables. El sistema de caché HTTP de Symfony actúa como proxy inverso: almacena respuestas completas (incluidas las cabeceras) y las devuelve a los clientes. En un cambio reciente en `AbstractSessionListener`,…

Un problema de control de acceso en el componente /cgi-bin/ExportLogs.sh de Wavlink WL-WN530H4 M30H4.V5030.210121 permite a atacantes no autenticados descargar datos de configuración y archivos de registro, y obtener credenciales de administrador.

Un problema de permisos inseguros en jeecg-boot 2.4.5 y anteriores permite a atacantes remotos obtener privilegios elevados y ver información sensible a través del URI de la API: /sys/user/querySysUser?username=admin.

Un problema de permisos inseguros en jeecg-boot 2.4.5 permite a atacantes remotos no autenticados obtener una escalada de privilegios y ver información sensible a través de la interfaz httptrace.

OpenSSH server (sshd) v9.1 introdujo una vulnerabilidad de doble liberación durante el manejo de "options.key_algorithms". Esto se ha corregido en OpenSSH v9.2. La doble liberación puede ser aprovechada por un atacante remoto no autenticado en la configuración por defecto, para saltar a cualquier ubicación en el…

vBulletin anterior a 5.6.9 PL1 permite que un atacante remoto no autenticado ejecute código arbitrario a través de una solicitud HTTP manipulada que desencadena la deserialización. Esto ocurre porque verificar_serialized verifica que un valor esté serializado llamando a unserialize y luego verificando si hay errores.…

Una Cross-Site Request Forgery (CSRF) en Academy LMS anterior a v5.10 permite a los atacantes agregar arbitrariamente usuarios administradores.

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en Academy LMS anterior a v5.10 permite a un atacante crear una página arbitrariamente.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Academy LMS anterior a la versión 5.10 permite crear de forma arbitraria un cupón de descuento si un atacante con privilegios de administrador interactúa con la página CSRF.

Un problema en Tecrail Responsive FileManager v9.9.5 y anteriores permite a los atacantes eludir el mecanismo de comprobación de la extensión de los archivos y subir un archivo PHP manipulado, lo que provoca la ejecución arbitraria de código.

Se ha descubierto que el firmware FW100A53DBR de D-Link DIR-846 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro lan(0)_dhcps_staticlist. Esta vulnerabilidad se explota mediante una solicitud POST manipulada.

La vulnerabilidad de elusión de protección en DLP para Windows 11.9.x se soluciona en la versión 11.10.0. Esto permitía a un usuario local eludir los controles de DLP al cargar datos sensibles desde una unidad asignada en un cliente de correo electrónico web. La carga desde una unidad local se impedía correctamente.…

El plugin All-in-One WP Migration para WordPress, en versiones anteriores a la 7.63, utiliza un tipo de contenido incorrecto y no escapa adecuadamente la respuesta de la acción AJAX ai1wm_export, lo que permite a un atacante elaborar una solicitud que, cuando sea enviada por cualquier visitante, inyectará código HTML…

Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en maccms10 v2021.1000.2000 permite a los atacantes forzar la aplicación a realizar peticiones arbitrarias mediante una carga útil manipulada inyectada en el parámetro Name del módulo Interface address.

Se ha descubierto un problema en dotCMS core 5.3.8.5 hasta 5.3.8.15 y 21.03 hasta 22.10.1. Un algoritmo de generación aleatoria criptográficamente inseguro para la generación de tokens de restablecimiento de contraseña conduce a la toma de control de cuentas.

Se ha descubierto que kkFileView v4.1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del parámetro url en /controller/OnlinePreviewController.java.

En Django 3.2 anterior a 3.2.17, 4.0 anterior a 4.0.9 y 4.1 anterior a 4.1.6, los valores analizados cabeceras Accept-Language se almacenan en caché para evitar un análisis repetitivo. Esto supone un posible vector de denegación de servicio mediante un consumo excesivo de memoria si el valor sin procesar de las…

NOSH 4a5cfdb permite a usuarios autenticados remotos ejecutar código PHP arbitrario mediante la función de carga de "logotipo de consulta". Las comprobaciones del lado del cliente pueden eludirse. Esto podría permitir a los atacantes robar información sanitaria protegida, ya que el producto se utiliza para la…

Una vulnerabilidad en la función Remember Me (Recordarme) de Mura CMS anterior a la versión v10.0.580 permite a los atacantes eludir la autenticación mediante una solicitud web manipulada.