Vulnerabilidades

En HotelDruid 3.0.7, un atacante no autenticado puede explotar mensajes de error SQL detallados en creadb.php antes de pulsar el botón "Crear base de datos". Al enviar solicitudes POST mal formadas a este endpoint, el atacante puede obtener el nombre de usuario, el hash de la contraseña y la sal del administrador. En…

La vulnerabilidad de Path Traversal absoluto en versiones de AP Page Builder anteriores a 4.0.0 podría permitir que un usuario remoto no autenticado modifique 'product_item_path' dentro del archivo JSON 'config', lo que le permitiría leer cualquier archivo en el sistema.

El complemento Slider & Popup Builder de Depicter para WordPress es vulnerable a la inyección SQL genérica mediante el parámetro 's' en todas las versiones hasta la 3.6.1 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto…

El complemento Greenshift – animation and page builder blocks para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función gspb_make_proxy_api_request() en las versiones 11.4 a 11.4.5. Esto permite que atacantes autenticados, con acceso de suscriptor…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en SEO Squirrly SEO Plugin by Squirrly SEO permite la inyección SQL. Este problema afecta a SEO Plugin de Squirrly SEO: desde n/a hasta 12.4.03.

Gravedad: media (5.8) / importante Vulnerabilidad de Server-Side Request Forgery (SSRF), neutralización incorrecta de la entrada durante la generación de páginas web ("Cross-site Scripting") y redirección de URL a un sitio no confiable ("Open Redirect") en Apache Druid. Este problema afecta a todas las versiones…

Una vulnerabilidad de redirección abierta en automatic1111/stable-diffusion-webui versión 1.10.0 permite a un atacante remoto no autenticado redirigir a los usuarios a sitios web arbitrarios mediante una URL especialmente manipulada. Esta vulnerabilidad puede explotarse para realizar ataques de phishing, distribuir…

Se descubrió un problema en Zimbra Collaboration (ZCS) 9.0, 10.0 y 10.1. Existe una vulnerabilidad de cross site scripting (XSS) almacenado en el cliente web clásico debido a una depuración insuficiente del contenido HTML en los archivos ICS. Cuando un usuario visualiza un mensaje de correo electrónico que contiene…

Un problema en HotelDruid versión 3.0.7 y anteriores permite a los usuarios establecer contraseñas débiles debido a la falta de aplicación de políticas de fortaleza de contraseñas.

Una vulnerabilidad CSRF en el endpoint gestione_utenti.php de HotelDruid 3.0.7 permite a los atacantes realizar acciones no autorizadas (por ejemplo, modificar las contraseñas de los usuarios) en nombre de usuarios autenticados explotando la falta de validación del origen o del referente y la ausencia de tokens CSRF.

La vulnerabilidad de cross site scripting en DigitalDruid HotelDruid v.3.0.7 permite a un atacante ejecutar código arbitrario y obtener información confidencial a través del parámetro ripristina_backup en el endpoint crea_backup.php

Este aviso aborda dos vulnerabilidades de seguridad críticas presentes en las versiones de Mautic anteriores a la 5.2.3. Los usuarios autenticados podrían aprovechar estas vulnerabilidades. * Ejecución remota de código (RCE) mediante la carga de activos: se ha identificado una vulnerabilidad de ejecución remota de…

Se ha encontrado una vulnerabilidad en Anhui Xufan Information Technology EasyCVR hasta la versión 2.7.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /api/v1/getbaseconfig. La manipulación conduce a la divulgación de información. El ataque puede iniciarse de forma…

El complemento iBuildApp de WordPress hasta la versión 0.2.0 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

Vulnerabilidad de inyección SQL en ZimbraSyncService SOAP endpoint en Zimbra Collaboration 10.0.x anterior a 10.0.12 y 10.1.x anterior a 10.1.4.

Hasleo Backup Suite Free v4.9.4 y anteriores son vulnerables a permisos inseguros a través de la función de recuperación de archivos.

La vulnerabilidad de autorización faltante en Quietly Insights permite la escalada de privilegios. Este problema afecta a Quietly Insights: desde n/a hasta 1.2.2.

La vulnerabilidad de autorización faltante en ThemeHunk Zita Site Builder permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Zita Site Builder: desde n/a hasta 1.0.2.

Vulnerabilidad de autorización faltante en LiquidPoll LiquidPoll – Advanced Polls para Creators and Brands permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LiquidPoll – Advanced Polls para Creators and Brands: desde n/a hasta 3.3.68.

Las versiones del paquete luigi anteriores a 3.6.0 son vulnerables a escritura arbitraria de archivos mediante extracción de archivo (Zip Slip) debido a una validación incorrecta de la ruta del archivo de destino en la función _extract_packages_archive.

quic-go es una implementación del protocolo QUIC en Go. Un atacante que no se encuentre en la ruta de acceso puede inyectar un paquete ICMP de tamaño excesivo. Dado que las versiones de quic-go afectadas utilizan IP_PMTUDISC_DO, el núcleo devolvería un error de "mensaje demasiado grande" en sendmsg, es decir, cuando…

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Anton Hoelstad WP Quick Setup permite cargar un shell web a un servidor web. Este problema afecta a WP Quick Setup: desde n/a hasta 2.0.

El complemento PDF Generator Addon para Elementor Page Builder para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.7.5 incluida a través de la función rtw_pgaepb_dwnld_pdf(). Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, que pueden…

La vulnerabilidad de autorización faltante en Matix Popup Builder de Medma Technologies permite la escalada de privilegios. Este problema afecta a Matix Popup Builder: desde n/a hasta 1.0.0.

La versión wfa_dut de Wi-Fi Alliance (en Wi-Fi Test Suite) hasta la versión 9.0.0 permite la inyección de comandos del sistema operativo a través de tramas 802.11x porque se utiliza la función de librería system(). Por ejemplo, en los dispositivos Arcadyan FMIMG51AX000J, esto lleva a la ejecución remota del código…