Vulnerabilidades

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.1.2, POST /api/v1/node-custom-function carece de autorización a nivel de ruta, permitiendo a cualquier usuario autenticado o clave API enviar JavaScript arbitrario al nodo…

Vulnerabilidad de desbordamiento de búfer basado en montículo en Servidor HTTP Apache con mod_xml2enc, xml2StartParse y contenido no confiable Este problema afecta a Servidor HTTP Apache: desde 2.4.0 hasta 2.4.67. Se recomienda a los usuarios actualizar a la versión 2.4.68, que corrige el problema.

Se encontró una vulnerabilidad en Tenda HG7HG9 y HG10 300001138_en_xpon. Esto afecta la función formPPPEdit del archivo /boaform/formPPPEdit. La manipulación del argumento encodename resulta en un desbordamiento de búfer basado en pila. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría…

Una vulnerabilidad fue identificada en SourceCodester Inventory System 1.0. Afecta a una función desconocida del archivo /users.PHP del componente User Management Page. La manipulación del argumento fullname/username conduce a cross site scripting. El ataque es posible de llevar a cabo de forma remota. El exploit está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_uart: corrige UAFs y condiciones de carrera en las rutas de cierre e inicialización Se observaron vulnerabilidades que conducen a condiciones de Uso Después de Liberación (UAF) y Desreferencia de Puntero Nulo (NPD) en la gestión del…

Una debilidad en el flujo lógico en la validación de certificados de Acceso Remoto y Acceso Móvil en el intercambio de claves IKEv1 obsoleto permite a un atacante remoto no autenticado eludir la autenticación de usuario y establecer una conexión VPN de acceso remoto sin una contraseña de usuario válida.

Esta vulnerabilidad existe en Bagisto debido a una validación incorrecta de la entrada proporcionada por el usuario en el componente ImageCacheController. Un atacante remoto no autenticado podría explotar esta vulnerabilidad enviando secuencias de salto de ruta manipuladas a través del parámetro filename para acceder…

Una vulnerabilidad fue determinada en Tenda HG7HG9 y HG10 300001138_en_xpon. Esto afecta a la función formDOMAINBLK del archivo /boaform/formDOMAINBLK. La ejecución de una manipulación del argumento blkDomain puede conducir a un desbordamiento de búfer basado en pila. El ataque puede realizarse de forma remota.

Se detectó una vulnerabilidad en GL.iNet GL-MT3000 4.4.5. Esto afecta la función dlopen en la biblioteca /usr/lib/oui-httpd/rpc/ del componente Gestor de Normalización de Rutas. Realizar una manipulación del argumento dev_name resulta en inyección de comandos. Es posible iniciar el ataque remotamente. Actualizar a la…

El plugin MapPress Maps for WordPress para WordPress es vulnerable a un bypass de autorización a través de una clave controlada por el usuario en todas las versiones hasta la 2.96.6, inclusive. Esto se debe a la falta de verificación de propiedad en las rutas de la API REST registradas a través de…

El plugin Essential Addons for Elementor - Popular Elementor Templates & Widgets para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 6.6.4 inclusive, a través de la función ajax_load_more debido a restricciones insuficientes sobre qué publicaciones pueden ser incluidas. Esto…

El plugin MDJM Event Management para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 1.7.8.3, inclusive, a través de la función mdjm_send_comm_email. Esto se debe a que no se realiza ninguna validación de tipo de archivo, extensión o tipo MIME en los archivos subidos. Esto…

El plugin WP User Manager - User Profile Builder & Membership para WordPress es vulnerable a la inclusión local de ficheros en todas las versiones hasta la 2.9.17, ambas inclusive, a través de la función (profile template scope). Esto hace posible que atacantes no autenticados incluyan y ejecuten ficheros .php…

El plugin Admin Columns para WordPress es vulnerable a inyección de objetos PHP que conduce a ejecución remota de código en versiones hasta la 7.0.18 inclusive. Esto se debe al uso de 'unserialize()' sin una restricción de 'allowed_classes' en la función 'IdsToCollection::get_ids_from_string()', que procesa valores…

El plugin WP Captcha PRO (la versión de pago del plugin Advanced Google reCAPTCHA; ambos tienen el mismo slug) para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 5.38, inclusive. Esto se debe a que el manejador AJAX ajax_run_tool() se basa únicamente en una comprobación de…

El plugin WP Captcha PRO (la versión de pago del plugin Advanced Google reCAPTCHA; ambos tienen el mismo slug) para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 5.38 incluida. Esto se debe a una comprobación de capacidades en la función save_ajax() del módulo de licencias,…

HAX CMS ayuda a gestionar un universo de micrositios con backends en PHP o NodeJs. Antes de la versión 26.0.0, la función `hmacBase64()` del backend de Node.js de HAXcms contiene dos errores criptográficos críticos de implementación que, en conjunto, permiten a cualquier atacante no autenticado extraer la clave…

HAX CMS permite gestionar un universo de micrositios con backends de PHP o NodeJs. Antes de la versión 26.0.0, existe una vulnerabilidad de inyección de comandos del sistema operativo en la biblioteca Git.php del backend PHP de HAXcms. La aplicación construye cadenas de comandos de shell usando entradas no saneadas y…

HAX CMS permite gestionar un universo de micrositios con backends en PHP o NodeJs. A partir de la versión 9.0.1 y hasta la versión 26.0.0 (excluida) de @haxtheweb/open-apis, varias funciones realizan una comparación solo por subcadena para validar los nombres de host a los que se debe enviar la autorización básica. Un…

El plugin Hippoo Mobile App for WooCommerce para WordPress es vulnerable a una omisión de autenticación que conduce a la toma de control de cuentas de administrador en todas las versiones hasta la 1.9.4 inclusive. Esto se debe a una confusión lógica en HippooPermissions::get_user_permissions(), que devuelve el mismo…

Markdown Preview Enhanced anterior a 0.8.28 abre archivos externos y enlaces de la vista previa a través de un shell y no valida las entradas no fiables tomadas del documento markdown: el atributo de nombre de archivo de los diagramas, las rutas de archivos importados y el atributo latex_engine de los bloques de…

Termix es una plataforma web de gestión de servidores con terminal SSH, túneles y capacidades de edición de archivos. Antes de la versión 2.3.2, la funcionalidad del Gestor de archivos de Termix contiene una vulnerabilidad crítica de control de acceso roto debido a la validación inadecuada del parámetro sessionId. El…

Se ha detectado una vulnerabilidad en code-projects Vehicle Management System 1.0. Afecta a una función desconocida del archivo newdriver.php del componente New Driver Registration Form. La manipulación del argumento photo provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha…

En las plataformas afectadas que ejecutan Arista EOS donde existe una configuración de desencapsulación de túneles, como VXLAN (Virtual Extensible LAN), decap-groups o una interfaz de túnel GRE (Generic Routing Encapsulation), el conmutador desencapsulará y reenviará incorrectamente otros paquetes encapsulados…

7-Zip es un compresor de archivos con una alta relación de compresión. Las versiones 26.00 y anteriores contienen una vulnerabilidad de desbordamiento de búfer en el montón causada por una asignación insuficiente en el búfer de flujo comprimido NTFS (comportamiento indefinido por desplazamiento en GetCuSize), lo que…