Vulnerabilidades

Se ha descubierto un problema en Jorani 0.6.5. Una inyección SQL (basada en errores) permite que un usuario de la aplicación que no tenga permisos lea y modifique información sensible de la base de datos empleada por la aplicación mediante los parámetros startdate o enddate en leaves/validate.

Problemas de Cross-Site Scripting (XSS) persistente en Jorani 0.6.5 permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el parámetro language en session/language.

Frog CMS 0.9.5 tiene una vulnerabilidad de subida que puede crear archivos mediante /admin/?/plugin/file_manager/save.

El componente Joomanager hasta la versión 2.0.0 para Joomla! tiene un problema de subida de archivos arbitrarios, lo que resulta en la exposición de credenciales de la base de datos mediante una petición index.php?option=com_joomanagercontroller=detailstask=downloadpath=configuration.php.

El plugin Plainview Activity Monitor en versiones anteriores a la 20180826 para WordPress es vulnerable a una inyección de comandos del sistema operativo mediante metacaracteres shell en el parámetro ip de una petición wp-admin/admin.php?page=plainview_activity_monitortab=activity_tools.

Se ha descubierto un problema en el plugin Moderator Log Notes 1.1 para MyBB. Permite que los moderadores guarden notas y los muestren en una lista en modCP. Un atacante puede eliminar remotamente todas las notas mod y registros de notas mod en modCP y ACP mediante CSRF.

inc/plugins/thankyoulike.php en el plugin Eldenroot Thank You/Like en versiones anteriores a la 3.1.0 para MyBB permite Cross-Site Scripting (XSS) mediante un asunto post o thread.

PHP Template Store Script 3.0.6 permite Cross-Site Scripting mediante los campos Address line 1, Address Line 2, Bank name o A/C Holder name en un perfil.

cgit_clone_objects en CGit en versiones anteriores a la 1.2.1 tiene una vulnerabilidad de salto de directorio cuando "enable-http-clone=1" no está apagado, tal y como queda demostrado con una petición cgit/cgit.cgi/git/objects/?path=../.

django.middleware.common.CommonMiddleware en Django en versiones 1.11.x anteriores a la 1.11.15 y versiones 2.0.x anteriores a la 2.0.8 tiene una redirección abierta.

zip4j en versiones anteriores a la 1.3.3 es vulnerable a un salto de directorio, lo que permite que los atacantes escriban en archivos arbitrarios mediante un ../ (punto punto barra) en una entrada de archivo Zip que se gestiona de manera incorrecta durante la extracción. Esta vulnerabilidad también se conoce como…

En fuse, en versiones anteriores a la 2.9.8 y en versiones 3.x anteriores a la 3.2.5, fusermount es vulnerable a una omisión de restricciones cuando SELinux está activo. Esto permite que usuarios no root monten un sistema de archivos FUSE con la opción "allow_other", independientemente de si "user_allow_other" está…

El servicio uc-http 1.0.0 en cámaras VelotiSmart WiFi B-380 permite el salto de directorio, tal y como queda demostrado con /../../etc/passwd en el puerto TCP 80.

Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework no valida las entradas correctamente. Esto también se conoce como ".NET Framework Remote Code Injection Vulnerability". Esto afecta a Microsoft .NET Framework 2.0; Microsoft .NET Framework 3.0; Microsoft .NET Framework 4.6.2, 4.7,…

edit_requests.php en yTakkar Instagram-clone hasta el 23/04/2018 tiene Cross-Site Scripting (XSS) mediante una carga útil onmouseover debido a un mecanismo de protección XSS inadecuado basado en preg_replace.

El módulo macaddress en versiones anteriores a la 0.2.9 para Node.js es propenso a un error de inyección de comandos arbitrarios debido a que permite entradas no saneadas en una llamada exec (en lugar de execFile).

** EN DISPUTA ** Info-ZIP Zip 3.0, cuando se emplean las opciones de la línea de comandos -T y -TT, permite que los atacantes provoquen una denegación de servicio (liberación no válida y cierre inesperado de la aplicación) o tengan otro tipo de impacto sin especificar debido a un error por un paso. NOTA: no está claro…

La función inode_init_owner en fs/inode.c en el kernel de Linux hasta la versión 3.16 permite a los usuarios locales crear archivos con una propiedad de grupo no deseada, en un escenario donde un directorio es SGID a un cierto grupo y es escribible por un usuario que no es miembro de ese grupo. En este caso, el no…

Se ha descubierto un problema en admin\controllers\database.php en HongCMS 3.0.0. Hay una vulnerabilidad de inyección SQL mediante un URI admin/index.php/database/operate?dbaction=emptytabletablename=.

** EN DISPUTA ** Webgrind 1.5 depende de las entradas de usuario para mostrar un archivo, lo que deja que cualquiera pueda ver archivos desde el sistema de archivos local (al que tiene acceso el usuario del servidor web) mediante un URI index.php?op=fileviewerfile= URI. NOTA: el fabricante indica que el producto no…

Existe una vulnerabilidad de fuga de información en Sprockets. Versiones afectadas: 4.0.0.beta7 y anteriores, 3.7.1 y anteriores y 2.12.4 y anteriores. Las peticiones especialmente manipuladas se pueden utilizar para acceder a archivos que existen en el sistema de archivos que está fuera del directorio root de la…

netbeans-mmd-plugin en versiones iguales o anteriores a la 1.4.3 contiene una vulnerabilidad XEE (XML External Entity) en las importaciones de archivos MMD que puede resultar en una divulgación de información, Server-Side Request Forgery (SSRF) o la ejecución remota de código. Este ataque parece ser explotable…

Archive.java en Junrar en versiones anteriores a la 1.0.1, tal y como se emplea en Apache Tika y otros productos, se ha visto afectado por una vulnerabilidad de denegación de servicio (DoS) debido a un bucle infinito al gestionar archivos RAR corruptos.

procps-ng, procps son vulnerables a una ocultación de procesos mediante una condición de carrera. Debido a que el proc_pid_readdir() del kernel devuelve las entradas PID en orden numérico ascendente, un proceso que ocupe un PID alto puede emplear eventos inotify para determinar cuándo se está escaneando la lista de…

Se ha descubierto una vulnerabilidad de uso de memoria previamente liberada en SVG Animation. Se ha descubierto un exploit construido sobre esta vulnerabilidad "in the wild" que apunta a usuarios de Firefox y Tor Browser en Windows. La vulnerabilidad afecta a Firefox en versiones anteriores a la 50.0.2, Firefox ESR en…