Vulnerabilidades

El plugin Everest Forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.4.3, inclusive, a través de la deserialización de entrada no confiable de los metadatos de entrada de formulario. Esto se debe a que el archivo html-admin-page-entries-view.php llama a la función nativa…

El plugin Gravity Forms para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'form_ids' en la acción AJAX 'gform_get_config' en todas las versiones hasta la 2.9.30, inclusive. Esto se debe a que el método 'GFCommon::send_json()' genera datos codificados en JSON envueltos en…

Open Access Management (OpenAM) es una solución de gestión de acceso. Antes de la versión 16.0.6, OpenIdentityPlatform OpenAM es vulnerable a la Ejecución Remota de Código (RCE) de pre-autenticación a través de deserialización Java insegura del parámetro HTTP jato.clientSession. Esto elude la mitigación…

dbt permite a los analistas e ingenieros de datos transformar sus datos utilizando las mismas prácticas que los ingenieros de software usan para construir aplicaciones. Dentro del flujo de trabajo reutilizable dbt-labs/actions/blob/main/.github/workflows/open-issue-in-repo.yml, el trabajo prep usa…

FastFeedParser es un analizador de alto rendimiento para RSS, Atom y RDF. Antes de la versión 0.5.10, cuando parse() obtiene una URL que devuelve una página HTML que contiene una etiqueta <meta http-equiv="refresh">, se llama a sí mismo recursivamente con la URL de redirección - sin límite de profundidad, sin…

RedwoodSDK es un framework React con prioridad en el servidor. Desde la versión 1.0.0-beta.50 hasta la 1.0.5, las funciones del servidor exportadas desde archivos 'use server' podían ser invocadas mediante solicitudes GET, eludiendo su método HTTP previsto. En aplicaciones autenticadas con cookies, esto permitía que…

Vite es un framework de herramientas de frontend para JavaScript. Desde la versión 6.0.0 hasta antes de las versiones 6.4.2, 7.3.2 y 8.0.5, el manejo del servidor de desarrollo (dev server) de las solicitudes .map para dependencias optimizadas resuelve rutas de archivo y llama a readFile sin restringir los segmentos…

Vite es un framework de herramientas de frontend para JavaScript. Desde 7.1.0 hasta antes de 7.3.2 y 8.0.5, en el servidor de desarrollo de Vite, los archivos que deberían ser bloqueados por server.fs.deny (por ejemplo, .env, *.crt) pueden ser recuperados con respuestas HTTP 200 cuando se añaden parámetros de consulta…

Vite es un framework de herramientas de frontend para JavaScript. Desde la versión 6.0.0 hasta antes de las versiones 6.4.2, 7.3.2 y 8.0.5, si es posible conectarse al WebSocket del servidor de desarrollo de Vite sin una cabecera Origin, un atacante puede invocar fetchModule a través del evento WebSocket personalizado…

Un problema en el reproductor Android de doble DIN para coche JXL de 9 pulgadas con Android v12.0 permite a los atacantes forzar al sistema de infoentretenimiento a aceptar señales GPS falsificadas como legítimas, lo que resulta en que el dispositivo informe una ubicación incorrecta o estática.

Una vulnerabilidad de control de acceso inadecuado existe en los transceptores Semtech LoRa LR11xxx que ejecutan versiones tempranas de firmware donde el comando de escritura de memoria accesible a través de la interfaz SPI física no logra aplicar la protección contra escritura en la pila de llamadas del programa. Un…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Antes de la versión 7.1.0, una vulnerabilidad crítica de omisión de autenticación en el middleware de la API de ChurchCRM (ChurchCRM/Slim/Middleware/AuthMiddleware.php) permite a atacantes no autenticados acceder a todos los endpoints de la API…

Rack::Session es una implementación de gestión de sesiones para Rack. Desde la 2.0.0 hasta antes de la 2.1.2, Rack::Session::Cookie gestiona incorrectamente los fallos de descifrado cuando está configurado con secrets:. Si falla el descifrado de la cookie, la implementación recurre a un decodificador predeterminado en…

File Browser es una interfaz de gestión de archivos para subir, eliminar, previsualizar, renombrar y editar archivos dentro de un directorio especificado. Desde la versión 2.0.0 hasta la 2.33.8, el sistema de hooks de File Browser, que ejecuta comandos de shell definidos por el administrador ante eventos de archivos…

FreeScout es un servicio de asistencia (help desk) y bandeja de entrada compartida gratuito, desarrollado con el framework Laravel de PHP. Antes de la versión 1.8.212, el endpoint GET /thread/read/{conversation_id}/{thread_id} no requiere autenticación y no valida si el thread_id indicado pertenece al conversation_id…

Emissary es un motor de flujos de trabajo basado en datos y en P2P. Antes de la versión 8.39.0, los archivos de flujo de trabajo de GitHub Actions contenían puntos de inyección de shell en los que las entradas de workflow_dispatch controladas por el usuario se interpolaban directamente en comandos de shell mediante la…

Kedro-Datasets es un complemento de Kendo que proporciona conectores de datos. Antes de la versión 9.3.0, PartitionedDataset en kedro-datasets era vulnerable a un recorrido de rutas (path traversal). Los identificadores de partición se concatenaban directamente con la ruta base del conjunto de datos sin ninguna…

Se descubrió un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. `MultiPartParser` permite a atacantes remotos degradar el rendimiento enviando cargas multiparte con `Content-Transfer-Encoding: base64` que incluyen un espacio en blanco excesivo. Las series de Django…

Weaver (Fanwei) E-cology 10.0 en versiones anteriores a 20260312 contiene una vulnerabilidad de ejecución remota de código sin autenticación en el endpoint /papi/esearch/data/devops/dubboApi/debug/method que permite a los atacantes ejecutar comandos arbitrarios invocando una funcionalidad de depuración expuesta. Los…

Las versiones de Dolibarr ERP/CRM anteriores a la 23.0.2 contienen una vulnerabilidad de ejecución remota de código autenticada en la función dol_eval_standard(), que no aplica las comprobaciones de cadenas prohibidas en el modo de lista blanca y no detecta la sintaxis de invocables dinámicos de PHP. Los atacantes con…

Neutralización inadecuada de la entrada (validación incorrecta de entradas), control inadecuado de la generación de código ('Inyección de código') en Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic expone el puente JMX-HTTP de Jolokia en /api/jolokia/ en la consola web. La política de acceso…

El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'NF_FU_AJAX_Controllers_Uploads::handle_upload' en todas las versiones hasta la 3.3.26, inclusive. Esto permite que atacantes no autenticados suban…

Se descubrió un problema en SMS en el Procesador Móvil Samsung, Procesador Vestible y Módem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Módem 5123, Módem 5300 y Módem 5400. Un desbordamiento de búfer basado en pila ocurre al analizar mensajes SMS RP-DATA.

En onHeaderDecoded de LocalImageResolver.java, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

pendiente...