Vulnerabilidades

El plugin de WordPress User Private Files anterior a la 2.2.0 no protege correctamente sus archivos privados almacenados en instalaciones multisitio, donde nunca se alcanza la regla de reescritura en la que se basa para encaminar las solicitudes de archivos a través de su comprobación de acceso, lo que permite a…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Ultimate Member Ultimate Member ultimate-member que permite la escalada de privilegios. Este problema afecta a Ultimate Member: desde n/a hasta 2.13.1.

CWE-306: Falta de autenticación para una función crítica en el broker de telemetría y comandos ait.core.server (ait-server) de NASA-AMMOS AIT-Core hasta la 3.1.1 que permite a un atacante remoto no autenticado con acceso por red al bus de mensajes ZeroMQ inyectar datos de comandos de naves espaciales, exfiltrar el…

El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.11.0.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

El plugin WP Ultimate Review de WordPress anterior a 2.4.4 no escapa algunos de sus ajustes de resumen de reseñas antes de mostrarlos en las entradas, lo que podría permitir a usuarios con un rol tan bajo como autor realizar ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas cuando las reseñas de…

El plugin WP Ultimate Review de WordPress anterior a 2.4.4 no impide que usuarios no autenticados almacenen contenido de reseña manipulado que hace que la página reseñada falle con un error fatal en cada visita posterior, lo que provoca una denegación de servicio persistente cuando los ajustes de visualización de…

El plugin WP Ultimate Review de WordPress anterior a 2.4.4 no valida que la puntuación de una reseña enviada sea numérica antes de almacenarla y utilizarla posteriormente en operaciones numéricas al renderizar las reseñas, lo que permite a usuarios no autenticados hacer que el contenido reseñado falle con un error…

En ConvertX anterior a 0.19.0, converters/calibre.ts no bloquea los archivos de receta, sino que los pasa al programa ebook-convert de Calibre. Esto afecta al código ejecutable de un archivo .recipe o .downloaded_recipe.

Kener 4.0.0 anterior a 4.1.6 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados recuperar datos de monitores ocultos o inactivos consultando controladores de la API del panel que carecen de filtros de visibilidad. Los atacantes pueden proporcionar una etiqueta de monitor…

El servicio de gestión web de las versiones afectadas de RouterOS contiene un subdesbordamiento de enteros en el tratamiento del cuerpo de las peticiones HTTP que es alcanzable antes de la autenticación. Un atacante de red no autenticado puede aprovecharlo para lograr la ejecución de código arbitrario como root, o…

Phproject anterior a 1.8.7 contiene una vulnerabilidad de falta de autorización a nivel de objeto en los endpoints de incidencias de la API REST (single_get, single_comments, single_comments_post) que permite a titulares de claves de API autenticados eludir el control de confidencialidad security.restrict_access, ya…

La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en la dependencia de autenticación de Loom for AWS anterior a 1.6.1 permitía a actores remotos obtener autoridad de superadministrador sobre el plano de control de agentes, incluido el registro de servidores de herramientas, la lectura de las credenciales de…

Un recorrido de directorios (path traversal) en image-downloader 4.3.0 permite a un atacante que pueda controlar la URL de descarga hacer que los datos de la respuesta descargada se escriban fuera del directorio de destino configurado.

El plugin WPMobile.App – Android and iOS App Builder para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 11.82 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados exfiltrar…

El plugin Divi Membership para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 2.3.0 incluida. La función `process_paypal_callback`, enganchada a la acción `init`, acepta un parámetro GET `paypal_param` codificado en base64 sin validación IPN, sin comprobación de firma criptográfica,…

El plugin DevKit Pro para WordPress es vulnerable a omisión de autenticación que conduce a la toma de control de la cuenta de administrador en todas las versiones hasta la 2.3.0 incluida. Esto se debe a que el manejador `revert_switch` confía en la cookie `original_user_id`, controlada por el atacante, como identidad…

PictShare anterior a la versión 3.7.1 contiene una vulnerabilidad de aleatoriedad débil en la que la función getRandomString() utiliza el PRNG no criptográfico rand() para generar el token de autorización delete_code en src/inc/core.php. Los atacantes pueden predecir o inferir el estado del PRNG para adivinar valores…

PictShare anterior a la 3.7.1 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados obtener el delete_code secreto y los metadatos del autor de la subida llamando al endpoint API::info(), que devuelve el objeto de metadatos sin procesar completo sin una lista blanca de…

Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 hasta la 8.0.1, FortiMail 7.6.0 hasta la 7.6.6, FortiMail 7.4.0 hasta la 7.4.8 y FortiMail 7.2.0 hasta la 7.2.9 puede permitir a un atacante no autenticado escribir archivos…

Capacitor es un runtime nativo multiplataforma para aplicaciones web. Desde la 6.0.0 hasta la 6.2.2, 7.6.9, 8.3.5, 8.4.3 y 8.5.1, la protección de navegación del WebView de Android e iOS valida el host y el esquema de una URL de destino, pero no su ruta, lo que permite que una víctima que active un enlace no confiable…

Un desbordamiento de búfer basado en pila en mod_vhost_alias de Apache Software Foundation Apache HTTP Server hasta la 2.4.68 en todas las plataformas permite a un cliente remoto provocar una denegación de servicio o potencialmente ejecutar código arbitrario mediante una solicitud HTTP con una cabecera Host que supere…

Una vulnerabilidad de falta de autenticación en el Kernel Memory Access Driver (PSKMAD) usado por los productos de seguridad de endpoints de WatchGuard permite a un atacante local autenticado eludir el handshake de control de acceso del controlador y emitir comandos privilegiados arbitrarios al controlador, lo que…

Se ha encontrado un fallo en itsourcecode Leave Management System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /module/leave/controller.php. La manipulación del argumento LEAVEID puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha publicado y puede…

Escalada de privilegios sin autenticación en Authorizer, versiones <= 3.15.3.