Vulnerabilidades

Vulnerabilidad de inyección SQL en el plugin Booking Calendar 8.4.3 para WordPress permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro booking_id.

El plugin WP-jobhunt, en versiones anteriores a la 2.4 para WordPress, no controla las peticiones AJAX enviadas a la función cs_employer_ajax_profile() mediante el archivo admin-ajax.php, lo que permite que los atacantes remotos no autenticados enumeren información sobre los usuarios.

Attendance Monitoring System 1.0 tiene una inyección SQL mediante el parámetro "id" en student/index.php?view=view, event/index.php?view=view y user/index.php?view=view

La aplicación Screen Stream, hasta la versión 3.0.15 para Android, permite que los atacantes remotos provoquen una denegación de servicio mediante múltiples peticiones /start-stop simultáneas.

La aplicación AirDrop, hasta la versión 2.0 para Android, permite que los atacantes remotos provoquen una denegación de servicio mediante un cliente que realiza múltiples conexiones al socket mediante un puerto configurado.

Se ha detectado un fallo de Cross-Site Scripting (XSS) en upcoming_events.php en el plugin Upcoming Events, en versiones anteriores a la 1.33 para MyBB, mediante un nombre manipulado para un evento.

Asunciones de optimización incorrectas en Google Chrome, en sus versiones V8 anteriores a la 72.0.3626.81, permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada.

Se ha identificado una vulnerabilidad de lectura de archivos en la característica de transferencia Wi-Fi de Musicloud 1.6. Por defecto, la aplicación ejecuta un servicio de transferencia en el puerto 8080, accesible por todos en la misma red wifi. Un atacante puede enviar los parámetros POST downfiles y cur-folder…

runc, hasta la versión 1.0-rc6, tal y como se emplea en Docker, en versiones anteriores a la 18.09.2 y otros productos, permite que los atacantes sobrescriban el binario del host runc (y, así, obtengan acceso root al host) aprovechando la capacidad para ejecutar un comando como root con uno de estos tipos de…

Haraka, en su versión 2.8.8 y anteriores, viene por defecto con un plugin para procesar documentos adjuntos para archivos zip. Las versiones 2.88 y anteriores pueden ser vulnerables a una inyección de comandos.

Se ha detectado una vulnerabilidad de contaminación de prototipo en el módulo extend, en versiones anteriores a la 2.0.2 y en versiones anteriores a la 3.0.2, que permite a un atacante inyectar propiedades arbitrarias en Object.prototype.

El plugin Media File Manager 1.4.2 para WordPress permite renombrar archivos arbitrarios (especificando un nombre de archivo "from" y "to") mediante un salto de directorio por ../ en el parámetro dir de una acción mrelocator_rename en el URI wp-admin/admin-ajax.php.

El plugin Media File Manager 1.4.2 para WordPress permite el movimiento de archivos arbitrario mediante un salto de directorio por ../ en los parámetros dir_from y dir_to de una acción mrelocator_move en el URI wp-admin/admin-ajax.php.

El plugin Media File Manager 1.4.2 para WordPress permite Cross-Site Scripting (XSS) en el parámetro dir de una acción mrelocator_getdir en el URI wp-admin/admin-ajax.php.

El plugin Media File Manager 1.4.2 para WordPress permite el listado de directorios mediante un salto de directorio por ../ en el parámetro dir de una acción mrelocator_getdir en el URI wp-admin/admin-ajax.php.

Se ha descubierto un problema en OpenSSH 7.9. Debido a que la implementación de SCP deriva del rcp 1983, el servidor elige qué archivos/directorios se están enviando al cliente. Sin embargo, el cliente scp solo realiza la validación superficial del nombre de objeto devuelto (solo se evitan los ataques de salto de…

Se ha descubierto un problema en el plugin User IP History Logs (también conocido como IP_History_Logs) 1.0.2 para MyBB. Hay Cross-Site Scripting (XSS) mediante el campo useragent en "admin/modules/tools/ip_history_logs.php".

** EN DISPUTA ** Se ha descubierto un problema en NumPy, en versiones 1.16.0 y anteriores. Emplea el módulo de Python pickle de forma insegura, lo que permite que los atacantes remotos ejecuten código arbitrario mediante un objeto serializado, tal y como queda demostrado con una llamada numpy.load. NOTA: hay terceros…

MiniShare, en la versión 1.4.1 y anteriores, tiene un desbordamiento de búfer que permite a los atacantes remotos ejecutar código arbitrario mediante una petición HTTP POST larga. NOTA: este producto está descontinuado.

MiniShare en la versión 1.4.1 y sus anteriores versiones permite a los atacantes remotos ejecutar código arbitrario mediante una petición HTTP HEAD larga. NOTA: este producto está discontinuado.

El plugin OUGC Awards en versiones anteriores a la 1.8.19 para MyBB permite Cross-Site Scripting (XSS) mediante un "award reason" manipulado que se maneja indebidamente en la página de "awards" o un perfil de usuario.

Se ha descubierto un problema en el plugin JSmol2WP 1.07 para WordPress. Hay una vulnerabilidad de lectura de archivos arbitrarios mediante un salto de directorio por ../ en query=php://filter/resource= en la cadena de consulta en jsmol.php. Esto también puede emplearse para Server-Side Request Forgery (SSRF).

Se ha descubierto un problema en el plugin JSmol2WP 1.07 para WordPress. Una vulnerabilidad de Cross-Site Scripting (XSS) permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el parámetro data en jsmol.php.

Frog CMS 0.9.5 tiene Cross-Site Scripting (XSS) mediante el nombre del campo Database en el URI /install/index.php.

Vulnerabilidad de escalado de privilegios en Microsoft Windows Client en McAfee True Key (TK) 5.1.230.7 permite que usuarios locales ejecuten código arbitrario mediante malware especialmente manipulado.