Vulnerabilidades

El plugin Simple File List para WordPress es vulnerable a la modificación arbitraria de archivos debido a comprobaciones de autorización insuficientes en todas las versiones hasta la 6.3.7, inclusive. Esto permite a atacantes no autenticados eliminar y modificar archivos en el servidor. Esta vulnerabilidad es…

El plugin Branda para WordPress es vulnerable a una escalada de privilegios mediante toma de control de cuentas en todas las versiones hasta la 3.4.29, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto permite a atacantes no autenticados…

Vulnerabilidad de validación inadecuada del valor de comprobación de integridad en Apache APISIX. El plugin jwe-decrypt, con la configuración por defecto, es vulnerable a una omisión de autenticación. Este problema afecta a Apache APISIX: desde la 3.8.0 hasta la 3.16.0. Se recomienda a los usuarios actualizar a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Liberar el programa cBPF de reuseport tras el periodo de gracia de RCU. Eulgyu Kim informó del siguiente fallo (splat) con un reproductor. [0] El reproductor configura un grupo de reuseport UDP con un programa cBPF y lo sustituye por otro nuevo…

Microsoft HEIF Image Extensions 1.2.22.0 tiene una lectura fuera de límites porque CHEIFItemInfoEntry_GetDataSize puede devolver éxito mientras deja el tamaño de datos reportado como 0. Esto provoca que un llamador realice una asignación de 1 byte. Más tarde, CopyPixels calcula copy_size = stride * abs(roi_height)…

El plugin Avada (Fusion) Builder para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de rutas de archivo en la función maybe_delete_files en todas las versiones hasta la 3.15.3 inclusive. Esto permite que atacantes no autenticados eliminen archivos arbitrarios del…

El plugin BetterDocs Pro para WordPress es vulnerable a inclusión de archivos locales en las versiones hasta la 3.8.0 inclusive, a través del parámetro `doc_style`. Esto permite que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que posibilita la ejecución de cualquier…

El plugin Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation para WordPress es vulnerable a falsificación de petición del lado del servidor (SSRF) en todas las versiones hasta la 2.8.7 incluida, a través de upload_attachment. Esto permite a atacantes no autenticados realizar…

JTL Shop, en las versiones 5.2.0 a 5.7.1, contiene una vulnerabilidad de inyección de plantillas del lado del servidor que permite a atacantes no autenticados inyectar sintaxis de plantilla maliciosa debido a que la entrada proporcionada por el usuario se pasa sin sanear al motor de plantillas Smarty. Los atacantes…

Una vulnerabilidad de escritura fuera de límites en la biblioteca libavcodec de FFmpeg, concretamente en el decodificador MagicYUV, permite la denegación de servicio y, en algunos casos, puede explotarse para la ejecución remota de código. Esta vulnerabilidad está asociada al archivo libavcodec/magicyuv.C. Este…

El plugin Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization para WordPress es vulnerable a la falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 4.2.6, inclusive. Esto se debe a una validación del nonce ausente o incorrecta en la función…

NVIDIA Spatial Intelligence Lab's (SIL) GEN3C contiene una vulnerabilidad de ejecución remota de código sin autenticación en el servidor de la API de inferencia, donde los endpoints /request-inference y /seed-model deserializan los cuerpos de las solicitudes HTTP sin procesar mediante pickle.loads() de Python, sin…

libssh2 1.11.1, corregida en el commit 97acf3d, contiene una vulnerabilidad de escritura fuera de límites en ssh2_transport_read() que no impone límites superiores al campo packet_length. Atacantes remotos pueden enviar paquetes SSH manipulados con valores de packet_length excesivamente grandes para corromper la…

Falta de autorización en las rutas de gestión de servidores (routes/admin.php) en Azuriom CMS de Azuriom, anteriores a la 1.2.11, en todas las plataformas, permite a un atacante autenticado con el permiso admin.access crear tokens de servidor de AzLink y apoderarse de cuentas de usuario no administradoras cambiando…

NGINX Open Source tiene una vulnerabilidad en el módulo ngx_http_v3_module. Cuando NGINX Open Source está configurado para usar el módulo HTTP/3 QUIC, un atacante remoto no autenticado, junto con condiciones que escapan a su control, puede usar una sesión HTTP/3 especialmente diseñada para reabrir un flujo de…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

En JazzCore python-pdfkit 1.0.0, el método from_string permite la ejecución de código JavaScript dentro del contexto de la aplicación del servidor y la exfiltración de archivos locales.

Un atacante remoto puede inyectar caracteres especiales de LDAP en la construcción del nombre distintivo (DN) en la clase DefaultLdapRealm. La entrada del nombre de usuario proporcionada por el usuario se concatena directamente en la plantilla de DN de LDAP sin escapar los caracteres especiales de RFC 2253. Esto…

El plugin de WordPress LearnPress anterior a la versión 4.3.7 no restringe el contexto `edit` de uno de sus endpoints de la API REST mediante la capacidad `edit_users`, lo que permite a visitantes no autenticados obtener, mediante una solicitud manipulada, los roles de cada usuario devuelto, el mapa completo de…

El plugin weMail: Email Marketing, Email Automation, Newsletters, Subscribers & Email Optins for WooCommerce para WordPress, en versiones anteriores a la 2.1.3, no escapa correctamente un parámetro proporcionado por el usuario antes de reflejarlo en un atributo HTML de una respuesta AJAX no protegida por nonce, lo que…

Escalada de privilegios no autenticada en el formulario de registro de WooCommerce en las versiones <= 1.0.9.

Inyección de objetos PHP no autenticada en las versiones de WP Activity Log <= 5.6.3.1.

Inyección SQL no autenticada en JetSearch en las versiones <= 3.5.17.

En Contacts Provider, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría derivar en una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a la falta de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.