Vulnerabilidades

El plugin de WordPress Realtyna Organic IDX plugin + WPL Real Estate anterior a la 5.3.0 no valida el tipo de los archivos subidos, y su funcionalidad de subida de archivos solo está protegida por una API que está habilitada de forma predeterminada y autenticada con credenciales codificadas de forma fija e idénticas…

El plugin de WordPress Custom Fields Account Registration For Woocommerce anterior a la 1.4 no impide que sus campos de registro personalizados escriban en la clave meta de capacidades del usuario en sitios que usan un prefijo de tablas de base de datos no predeterminado, por lo que a un usuario no autenticado que…

El plugin de WordPress MemberGlut anterior a la 1.1.5 no valida el rol elegido durante el registro en el front-end, lo que permite a usuarios no autenticados registrar una cuenta con un rol arbitrario, incluido el de administrador, lo que conduce al compromiso total del sitio.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: reject oversized nested action attrs Open vSwitch almacena las acciones de flujo generadas como nlattrs, cuyo campo nla_len es u16. El commit a1e64addf3ff ("net: openvswitch: remove misbehaving actions length check") permitió que el…

datamodel-code-generator anterior a la versión 0.70.0 contiene una vulnerabilidad de inyección de código que permite a atacantes que controlen los esquemas de entrada lograr la ejecución remota de código proporcionando un valor customBasePath malicioso que contenga saltos de línea incrustados y una expresión de Python…

SiYuan anterior a la v3.7.2 contiene una vulnerabilidad de falta de autorización en el endpoint del kernel POST /mcp, que solo está protegido por una comprobación de autenticación general (model.CheckAuth) sin aplicación del rol de administrador ni de solo lectura. Esto expone 31 herramientas MCP, incluida una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/bugs: Enable IBPB flush on BPF JIT allocation Se habilita el endurecimiento contra JIT spraying cuando las mitigaciones de Spectre-v2 están en uso. En concreto, se emite un vaciado IBPB al reutilizar la memoria del JIT de BPF. Se omite la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: fix UAF in binder_free_transaction() En binder_free_transaction(), t->to_proc se lee bajo t->lock. Sin embargo, una vez que se libera t->lock, to_proc puede morir en paralelo. Esto provoca un error de uso después de liberar (use-after-free)…

El plugin WPForms Pro para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 1.10.1.1 incluida, mediante la función ajax_chunk_upload_finalize. Esto se debe a que la validación del tipo de archivo se produce después de que los metadatos de los fragmentos y el contenido del…

Knot Resolver anterior a la 6.4.1 permite la ejecución remota de código mediante un desbordamiento de búfer basado en el montículo (heap) en la ruta de recepción de DoQ (DNS-over-QUIC).

Microweber CMS hasta la 2.0.20 contiene una vulnerabilidad de recorrido de directorios (path traversal) en el controlador de archivos estáticos que permite a atacantes remotos no autenticados leer archivos arbitrarios proporcionando secuencias de recorrido de directorios en el parámetro de consulta path. Los atacantes…

Se ha identificado una vulnerabilidad en OWASP DefectDojo 2.59.0. Este problema afecta a la función UserSerializer del archivo dojo/api_v2/serializers.py del componente API/Web. Dicha manipulación del argumento is_staff provoca una gestión incorrecta de privilegios. El ataque puede realizarse de forma remota. El…

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios mediante el controlador del kernel pgsecdl.sys

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.4.4 incluida. Esto se debe a que la función mo_saml_validate_signature() realiza una comprobación booleana laxa sobre el entero de tres estados sin procesar devuelto por openssl_verify()…

DbGate es un gestor de bases de datos multiplataforma. Las versiones 7.1.8 y anteriores son vulnerables a ejecución remota de código (RCE) autenticada. Cualquier usuario con credenciales válidas de DbGate puede ejecutar comandos arbitrarios del sistema operativo como root aprovechando un parámetro `functionName` sin…

Cal.com (calcom/cal.diy) anterior a la versión 5.9.9 es vulnerable a ejecución remota de código no autenticada porque incluye una versión de Next.js cuyo manejo de solicitudes de React Server Components (RSC) deserializa la entrada controlada por el atacante. Un atacante remoto puede enviar una solicitud RSC…

Meshery anterior a 1.0.57 contiene una vulnerabilidad de lectura arbitraria de archivos no autenticada en los endpoints /api/system/fileView y /api/system/fileDownload, que pasan los parámetros file proporcionados por el usuario directamente a os.Open sin validación de rutas. Los atacantes pueden proporcionar rutas…

DbGate es un gestor de bases de datos multiplataforma. En las versiones 7.1.8 y anteriores, el ejecutor de scripts JSON de DbGate (`POST /runners/start`) permite la ejecución remota de código mediante inyección de código en el parámetro `functionName` de los comandos `assign` de scripts JSON. El valor de…

Extensión de Joomla - joomshaper.com - Inyección SQL no autenticada en la extensión Easy Store 1.0.0-2.0.1 - Una validación incorrecta de los parámetros de pedido provoca una inyección SQL no autenticada en easystore, lo que permite acceso completo de lectura a la base de datos, incluidas credenciales y sesiones.

Falsificación de solicitudes entre sitios (CSRF) no autenticada en Popup for CF7 with Sweet Alert, versiones <= 1.6.5.

Referencias directas inseguras a objetos (IDOR) no autenticadas en Easy Appointments, versiones <= 3.12.27.

El plugin MountDev AI MCP Connector for WordPress para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.6.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…

El plugin GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more para WordPress es vulnerable a la carga arbitraria de archivos en las versiones hasta la 1.12.2 incluida. Esto se debe a una validación insuficiente del tipo de archivo en la función save_video_file(),…

Existe una vulnerabilidad de ejecución remota de código (RCE) en fastjson de la 1.2.68 a la 1.2.83. Esta vulnerabilidad es explotable con la configuración predeterminada de fastjson, sin necesidad de habilitar AutoType ni de ningún gadget en el classpath.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: volver a muestrear la asignación de la bifurcación de datos tras liberar y readquirir el ILOCK xfs_reflink_fill_{cow_hole,delalloc} reciben ambas un inodo, una asignación de la bifurcación de datos y una asignación de la bifurcación cow. Por…