Vulnerabilidades

El plugin Spectra Gutenberg Blocks - Website Builder for the Block Editor para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta, e incluyendo, la 2.19.25. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador y superior, ejecuten código en el servidor. La…

El plugin Simple History - Track, Log, and Audit WordPress Changes para WordPress es vulnerable a la toma de control de cuentas autenticadas (Suscriptor+) en todas las versiones hasta la 5.26.0, inclusive, a través de los endpoints de reacción a eventos (react_to_event() / unreact_to_event()). Los endpoints registran…

Se detectó una vulnerabilidad en code-projects Student Details Management System 1.0. Esto afecta una función desconocida del archivo /index.php. Realizar una manipulación del argumento roll resulta en inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ahora es público y puede ser…

SillyTavern es una interfaz de usuario instalada localmente que permite a los usuarios interactuar con modelos de lenguaje grandes de generación de texto, motores de generación de imágenes y modelos de voz de texto a voz. Antes de la 1.18.0, SillyTavern expone /api/search/searxng, que acepta un baseUrl controlado por…

SillyTavern es una interfaz de usuario instalada localmente que permite a los usuarios interactuar con modelos de lenguaje grandes de generación de texto, motores de generación de imágenes y modelos de voz de texto a voz. Antes de la 1.18.0, SillyTavern se basa en cookie-session para la autenticación, almacenando…

Falco Solutions PHPPageBuilder v0.31.0 contiene una vulnerabilidad de carga de archivos sin restricciones en el módulo pagemanager/pagebuilder que permite a atacantes remotos cargar archivos arbitrarios y lograr la ejecución remota de código. La vulnerabilidad existe debido a la validación insuficiente de los tipos de…

FreePBX es una PBX IP de código abierto. Desde 15.0.42 hasta antes de 16.0.45 y 17.0.7, los usuarios no autenticados podrían acceder al Panel de Control de Usuario (UCP) utilizando credenciales de plantilla iniciales codificadas si estas no fueron cambiadas inmediatamente por el Administrador que habilitó el UCP. Se…

Una vulnerabilidad de cross-site scripting (XSS) almacenado existe en el componente selector de proyectos de Mautic 7. Al renderizar menús de selección para asociar proyectos con entidades del sistema, la aplicación no sanitiza los nombres de proyectos devueltos vía AJAX antes de inyectarlos en el DOM como campos de…

Una vulnerabilidad de cross-site scripting (XSS) almacenado existe en el componente Proyectos de Mautic 7. Al mostrar etiquetas de proyecto y popovers en vistas de detalle administrativas (como campañas, correos electrónicos o formularios), los nombres de proyecto proporcionados por el usuario se renderizan sin la…

Una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) existe en el motor de temas de Mautic. La plataforma renderiza plantillas Twig subidas sin un sandbox o restricciones estrictas de funciones. Usuarios autenticados con permisos para crear o subir temas pueden abusar de esto para ejecutar código…

El plugin Link Whisper Free para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro user_id en todas las versiones hasta la 0.9.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web…

El plugin WP Maps Pro para WordPress es vulnerable a la escalada de privilegios mediante la creación de una cuenta de administrador en todas las versiones hasta la 6.1.0, inclusive. Esto se debe a que la acción AJAX wpgmp_temp_access_ajax está registrada con wp_ajax_nopriv_ y protegida únicamente por una verificación…

Implementación inapropiada en ANGLE en Google Chrome para Mac anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de entero en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Entrada en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Escritura fuera de límites en V8 en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El plugin Advanced Custom Fields: Extended para WordPress es vulnerable a escalada de privilegios a través de un bypass de validación en todas las versiones hasta la 0.9.2.5 inclusive. La vulnerabilidad existe debido a que la función after_validate_save_post() confía incondicionalmente en el parámetro POST…

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que puede utilizarse para gestionar entornos Docker, Swarm, Kubernetes y ACI. Desde la 2.33.0 hasta antes de la 2.33.8, 2.39.2 y 2.41.0, Portainer soporta el despliegue de stacks desde repositorios Git.…

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que puede ser utilizada para gestionar entornos Docker, Swarm, Kubernetes y ACI. Desde 2.33.0 hasta antes de 2.33.8, 2.39.2 y 2.41.0, los puntos finales de gestión de plugin de Docker (/plugins/*) no estaban…

Métodos expuestos permiten a usuarios autenticados crear y ejecutar código JavaScript arbitrario en el servidor. Los scripts se ejecutan con acceso total, lo que permite el compromiso completo del sistema ya que los comandos se ejecutan como root.

Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (componente: File Transmission). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Payments. Ataques…

Automad es un sistema de gestión de contenidos basado en archivos planos y un motor de plantillas. Desde la versión 2.0.0-alpha.1 hasta la 2.0.0-beta.27, una vulnerabilidad de control de acceso roto permite a un atacante no autenticado obtener el hash bcrypt de la contraseña de cada cuenta de administrador mediante…

Las versiones de Casdoor 2.362.0 y anteriores contienen una vulnerabilidad que permite a un atacante eludir la autenticación proporcionando un certificado de firma arbitrario. La función buildSpCertificateStore extrae el certificado X.509 directamente de la SAMLResponse entrante en lugar de usar el certificado del…

Debido a la aplicación inadecuada de la limitación de la tasa de autenticación en un servicio SSH de depuración en Archer C64 v1, el servicio SSH permite un número ilimitado de intentos de autenticación y utiliza las mismas credenciales que la interfaz web. Esto permite a un atacante realizar ataques de fuerza bruta…

TinyMCE es un editor de texto enriquecido de código abierto. Anteriormente a las versiones 5.11.1, 7.9.3 y 8.5.1, existe una vulnerabilidad XSS almacenada en el plugin de medios. Los atacantes pueden inyectar scripts maliciosos a través de atributos data-mce-* manipulados, los cuales se ejecutan cuando el contenido es…