Vulnerabilidades

Vulnerabilidad de asignación incorrecta de privilegios en Hippoo Mobile App for WooCommerce que permite la escalada de privilegios. Esta incidencia afecta a Hippoo Mobile App for WooCommerce: desde n/a hasta la versión 1.9.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Beardev JoomSport que permite la inyección SQL ciega. Este problema afecta a JoomSport: desde n/a hasta 5.7.7.

Quest Bot es un bot de Discord moderno de código abierto creado para la moderación, las utilidades y el soporte. Antes de la versión 1.0.3, el repositorio cuenta con un flujo de trabajo de despliegue privilegiado que se ejecuta después de que se complete el flujo de trabajo de compilación no privilegiado. El flujo de…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección en el lenguaje de expresiones') en Soagen Informatics Technologies Software and Consulting Inc. Apinizer, que permite la inyección de código. Este problema afecta a Apinizer: desde la…

Un servidor FTP/SFTP/SMB malicioso o comprometido puede escribir archivos arbitrarios en cualquier lugar del sistema de archivos del cliente (fuera del directorio local configurado) con contenido controlado por el atacante. Versiones afectadas: Spring Integration 7.0.0 hasta 7.0.4; 6.5.0 hasta 6.5.8; 6.4.0 hasta…

El plugin UpdraftPlus: WP Backup & Migration Plugin para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta, e incluyendo, la 1.26.4 a través de la función UpdraftPlus_Remote_Communications_V2::wp_loaded. Esto se debe a una validación insuficiente del formato del mensaje de comunicaciones…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Management). Las versiones compatibles afectadas son 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

SQLAdmin es una interfaz de administración flexible para modelos de SQLAlchemy. Antes de la versión 0.25.1, el endpoint ajax_lookup en application.py omite la verificación de control de acceso is_accessible() que todos los demás endpoints aplican. Si un desarrollador restringe el acceso a un modelo al sobrescribir…

Yamcs es un framework de control de misión. Antes de las versiones 5.13.0 y 5.12.7, existe una vulnerabilidad de inyección LDAP en 'org.yamcs.security.LdapAuthModule' al construir filtros de búsqueda. El parámetro de nombre de usuario se inserta directamente en el filtro LDAP sin el escape RFC 4515 adecuado. Las…

Fedify es una biblioteca TypeScript para construir aplicaciones de servidor federadas impulsadas por ActivityPub. Fedify abordó previamente el acceso SSRF/a la red interna en GHSA-p9cg-vqcc-grcx añadiendo validación de URL pública antes de la obtención de documentos y medios en tiempo de ejecución. Sin embargo, la…

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 7.1.2.23 y 6.9.13-48, debido a una comprobación faltante en el decodificador MIFF, un archivo manipulado podría causar un bucle infinito, resultando en el agotamiento de la CPU. Las…

Una vulnerabilidad de inyección de comandos en el software PAN-OS® de Palo Alto Networks permite a un administrador autenticado eludir las restricciones del sistema y ejecutar comandos arbitrarios como usuario root. Para poder explotar este problema, el usuario debe tener acceso a la CLI o a la interfaz de usuario web…

Atril Document Viewer es el visor de documentos predeterminado del entorno de escritorio MATE para Linux. Una vulnerabilidad de ejecución remota de código con un único clic en las versiones anteriores a 1.26.3 y 1.28.4 permite a un atacante ejecutar código arbitrario como el usuario engañándolo para que haga clic en…

En las versiones de Splunk Enterprise 10.2 anteriores a la 10.2.4 y las versiones 10 anteriores a la 10.0.7, un usuario no autenticado podría crear o truncar archivos arbitrarios a través de un endpoint del servicio sidecar de PostgreSQL. La vulnerabilidad existe porque el endpoint del servicio sidecar de PostgreSQL…

En Splunk Enterprise en versiones anteriores a 10.2.4, 10.0.7, 9.4.12 y 9.3.13, Splunk Cloud Platform en versiones anteriores a 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 y 9.3.2411.132, y Splunk Secure Gateway en versiones anteriores a 3.10.6, 3.9.20 y 3.8.67, un usuario con pocos privilegios que no tiene los roles…

Inyección de comandos del sistema operativo en el proceso de empaquetado local de NodejsFunction en aws-cdk-lib anterior a 2.245.0 (2.246.0 en Windows) podría permitir a un actor que controle el valor de una o más propiedades de empaquetado (externalModules, define, loader, inject o esbuildArgs) ejecutar comandos…

Neutralización inadecuada de delimitadores de argumentos en un comando ('Inyección de argumentos'), vulnerabilidad en Nomachine que permite la inyección de argumentos. Este problema afecta a Nomachine: anteriores a 9.5.7, anteriores a 8.23.2.

Plane es una herramienta de gestión de proyectos de código abierto. Antes de la versión 1.3.1, existe un fallo de omisión de autorización de recursos entre espacios de trabajo que permite a cualquier usuario autenticado leer, copiar, eliminar y sobrescribir recursos de otros espacios de trabajo de Plane. Este problema…

En Jenkins 2.567 y anteriores, y en LTS 2.555.2 y anteriores, es posible que los atacantes hagan que Jenkins deserialice tipos arbitrarios definidos en el núcleo de Jenkins o en plugins mediante un envío de `config.xml` controlado por el atacante, de forma que después puedan gestionar solicitudes HTTP. Esto puede…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPZOOM Portfolio, que permite XSS reflejado. Este problema afecta a WPZOOM Portfolio: desde n/a hasta la 1.4.21.

image-size hasta la versión 2.0.2 contiene una vulnerabilidad de denegación de servicio que permite a atacantes remotos bloquear permanentemente el bucle de eventos de Node.js al proporcionar un búfer de imagen especialmente diseñado con un campo de tamaño con valor cero en un tipo de caja reconocido. Los atacantes…

El plugin Newsletters para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'wpmlsubscriber_id' en todas las versiones hasta la 4.13, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL…

El plugin Doctreat Core para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.6.8, inclusive. Esto se debe a que la función doctreat_process_registration() no restringe adecuadamente los roles con los que un usuario puede registrarse. Esto hace posible que atacantes no autenticados…

El plugin de WordPress Schema & Structured Data for WP & AMP anterior a la versión 1.60 no verifica las capacidades del usuario en sus manejadores de carga de archivos AJAX de frontend y no valida el contenido real de los archivos cargados contra el tipo de medio previsto del endpoint, permitiendo a usuarios no…

El tema de WordPress Xstore anterior a la versión 9.7.3 no sanea ni escapa correctamente un parámetro antes de usarlo en una sentencia SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección SQL.