Vulnerabilidades

El plugin RSVPMaker para WordPress es vulnerable a una inyección de SQL sin autenticación debido a un escape y parametrización insuficientes de los datos suministrados por el usuario que son pasados a múltiples consultas SQL en el archivo ~/rsvpmaker-email.php. Esto hace posible que atacantes no autenticados roben…

El plugin Newsletter de WordPress versiones anteriores a 7.4.5, no sanea y escapa el $_SERVER["REQUEST_URI"] antes de devolverlo en las páginas de administración. Aunque esto usa addslashes, y la mayoría de los navegadores modernos automáticamente URLEncode peticiones, esto sigue siendo vulnerable a un ataque de tipo…

El plugin Simple Membership de WordPress versiones anteriores a 4.1.1, no sanea ni escapa apropiadamente los parámetros antes de devolverlos en las acciones AJAX, conllevando a un ataque de tipo Cross-Site Scripting Reflejado

El plugin HC Custom WP-Admin URL de WordPress versiones hasta 1.4, filtra la URL secreta de inicio de sesión cuando envía una petición específica diseñada

El plugin Member Hero de WordPress versiones hasta 1.0.9, no comprueba la autorización y no comprueba el parámetro de petición en una acción AJAX, lo que permite a usuarios no autenticados llamar a funciones PHP arbitrarias sin argumentos

El plugin Bestbooks de WordPress versiones hasta 2.6.3, no sanea y escapa de algunos parámetros antes de usarlos en una sentencia SQL por medio de una acción AJAX, conllevando a una inyección SQL explotable por usuarios no autenticados

El plugin KiviCare de WordPress versiones anteriores a 2.3.9, no sanea ni escapa de algunos parámetros antes de usarlos en sentencias SQL por medio de la acción AJAX ajax_post con la ruta get_doctor_details, conllevando a inyecciones SQL explotables por usuarios no autenticados

En el plugin SEOmatic versiones hasta 3.4.11 para Craft CMS 3, es posible que atacantes no autenticados lleven a cabo un ataque de tipo Server-Side Template Injection, permitiendo una ejecución de código remota

Lighttpd versiones 1.4.56 hasta 1.4.58, permite a un atacante remoto causar una denegación de servicio (consumo de CPU por conexiones atascadas) porque la función connection_read_header_more en el archivo connections.c presenta una errata que interrumpe el uso de múltiples operaciones de lectura en encabezados grandes

Se ha detectado un problema en el kernel de Linux versiones hasta 5.18.3, en plataformas powerpc de 32 bits. Se presenta un desbordamiento de búfer en ptrace PEEKUSER y POKEUSER (también conocidos como PEEKUSR y POKEUSR) cuando es accedido a los registros de punto flotante

El paquete com.alibaba:fastjson versiones anteriores a 1.2.83, es vulnerable a una Deserialización de Datos No Confiables al omitir las restricciones de cierre de autoType por defecto, lo cual es posible bajo determinadas condiciones. La explotación de esta vulnerabilidad permite atacar servidores remotos. Mitigación:…

Se presenta una vulnerabilidad de volcado de memoria en los dispositivos de cámara IP Netwave en //proc/kcore que permite a un atacante no autenticado exfiltrar información confidencial de la configuración de red (por ejemplo, nombre de usuario y contraseña)

Se ha detectado que ITOP versión v3.0.1 contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del archivo /itop/webservices/export-v2.php

RealVNC VNC Server versiones 6.9.0 hasta 5.1.0 para Windows, permite una escalada de privilegios local porque una operación de reparación del instalador ejecuta archivos %TEMP% como SYSTEM

Se presenta una vulnerabilidad de escalada de privilegios en Sourcecodester Money Transfer Management System versión 1.0, que permite a un usuario remoto malicioso alcanzar altos privilegios al rol de administrador por medio de cualquier URL

Se presenta una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en TheDayLightStudio Fuel CMS versión 1.5.0, por medio de una llamada POST a /fuel/sitevariables/delete/4

Apache HTTP Server versiones 2.4.53 y anteriores, no envían los encabezados X-Forwarded-* al servidor de origen basándose en el mecanismo hop-by-hop del encabezado de conexión del lado del cliente. Esto puede usarse para evitar la autenticación basada en la IP en el servidor de origen/aplicación

Una vulnerabilidad de Interpretación Incoherente de las Peticiones HTTP ("Contrabando de Peticiones HTTP") en la función mod_proxy_ajp de Apache HTTP Server permite a un atacante contrabandear peticiones al servidor AJP al que reenvía las peticiones. Este problema afecta a Apache HTTP Server, versión 2.4.53 y…

Se ha encontrado una vulnerabilidad en ajenti versión 2.1.31 y Ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido de la API del componente. La manipulación conlleva a una escalada de privilegios. El ataque puede ser iniciado remotamente. La explotación ha sido revelada al público y puede…

Se ha encontrado una vulnerabilidad en OpenNetAdmin versión 18.1.1. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida. La manipulación conlleva a una escalada de privilegios. El ataque puede ser lanzado remotamente. La explotación ha sido revelada al público y puede ser usada

OPSWAT MetaDefender Core antes de la versión 5.1.2, MetaDefender ICAP antes de la versión 4.12.1 y MetaDefender Email Gateway Security antes de la versión 5.6.1 tienen un control de acceso incorrecto, lo que provoca una escalada de privilegios

La plataforma Open edX versiones anteriores a 06-06-2022, permite un ataque de tipo XSS por medio del parámetro "next" en la URL de cierre de sesión

En el firmware 210730 del router AX50 de TP-Link y anteriores, la importación de un archivo de copia de seguridad malicioso por medio de la interfaz web puede conllevar a una ejecución de código remota debido a una comprobación inapropiada

Una vulnerabilidad de inclusión de archivos locales en Razer Sila Gaming Router versión v2.0.441_api-2.0.418, permite a atacantes leer archivos arbitrarios

Una inyección de comandos en el parámetro command de Razer Sila Gaming Router versión v2.0.441_api-2.0.418, permite a atacantes ejecutar comandos arbitrarios por medio de una petición POST diseñada