Vulnerabilidades

Typebot es una herramienta de creación de chatbots. En las versiones 3.15.2 y anteriores, el endpoint de previsualización de chat (POST /api/v1/typebots/{typebotId}/preview/startChat) permite a usuarios no autenticados lograr Falsificación de Petición del Lado del Servidor (SSRF) al proporcionar una definición de…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad existe cuando una directiva de reescritura utiliza un patrón de expresión regular (regex) con capturas de expresiones regulares compatibles con Perl (PCRE) distintas y superpuestas (por ejemplo,…

Concrete CMS 9.5.0 y versiones anteriores es vulnerable a IDOR + nivel de autorización incorrecto en el diálogo de reordenación de asociaciones de Express. Esto puede causar manipulación del estado entre entidades con permiso de solo lectura en una entrada. Para verse afectado, un sitio web tiene que estar usando…

La función 'quote()' de shell-quote no validaba las entradas de token de objeto contra el modelo de operador utilizado por 'parse()'. El campo '.op' se escapaba con barra invertida carácter por carácter usando '/(.)/g', lo que en JavaScript no coincide con los terminadores de línea ('\n', '\r', 'U+2028', 'U+2029'). Un…

El plugin AudioIgniter para WordPress es vulnerable a Referencia Directa a Objeto Insegura en versiones hasta la 2.0.2, inclusive. Esto se debe a que la función handle_playlist_endpoint() (enganchada a template_redirect) acepta un ID de lista de reproducción controlado por el usuario a través de la variable de…

El plugin FluentCRM - Email Newsletter, Automatización, Marketing por Correo Electrónico, Campañas de Correo Electrónico, Optins, Leads y Solución CRM para WordPress es vulnerable a la falsificación de petición del lado del servidor ciega en todas las versiones hasta la 2.9.87, inclusive, a través del parámetro…

El plugin Easy Elements for Elementor - Addons & Website Templates para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 1.4.5, inclusive, a través de la función 'easyel_handle_register()'. Esto se debe a que el gestor AJAX 'wp_ajax_nopriv_eel_register' itera el array POST…

Previamente, CVE-2024-45337 corrigió un bypass de autorización para configuraciones de servidor ssh mal utilizadas; si se pasa cualquier otro tipo de callback que no sea clave pública, entonces la validación de la dirección de origen se omitiría.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

Concrete CMS 9.5.0 y versiones anteriores es vulnerable a IDOR en encuestas. Para ser vulnerable, un sitio tendría que estar configurado de tal manera que tanto encuestas públicas como privadas estén presentes en el sitio. Un atacante no autenticado puede votar en la encuesta restringida enviando el optionID…

Concrete CMS 9.5.0 y versiones anteriores es vulnerable a IDOR. El endpoint '/ccm/frontend/conversations/get_rating' confirma la existencia y devuelve la puntuación de calificación para cualquier mensaje por ID. El equipo de seguridad de Concrete CMS otorgó a esta vulnerabilidad una puntuación CVSS v.4.0 de 6.3 con el…

Concrete CMS 9.5.0 y versiones anteriores es vulnerable a IDOR. El endpoint '/ccm/frontend/conversations/message_detail' devuelve el contenido completo de cualquier mensaje de conversación. Un atacante no autenticado puede enumerar todos los mensajes de conversación, incluyendo mensajes de páginas restringidas, áreas…

Concrete CMS 9.5.0 y versiones anteriores es vulnerable a IDOR combinado con una puerta de autenticación ausente. El endpoint /ccm/system/dialogs/file/usage/{fID} acepta un ID de archivo entero en la URL y devuelve datos de la estructura interna del sitio (IDs de página, versiones, rutas de URL) a cualquiera que envíe…

El plugin BookingPress Pro para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'bookingpress_validate_submitted_booking_form_func' en todas las versiones hasta la 5.6, inclusive. Esto permite a atacantes no autenticados cargar archivos…

Concrete CMS 9.5.0 y versiones anteriores es vulnerable a la divulgación de uso de archivos no autenticada debido a la falta de una verificación de permisos en el controlador de uso. Cualquier visitante no autenticado puede solicitar /ccm/system/dialogs/file/usage/{fID} con cualquier ID de archivo y recibir una lista…

LiteLLM anterior a 1.83.10 permite a un usuario modificar su propio user_role a través del endpoint /user/update. Si bien el endpoint restringe correctamente a los usuarios a actualizar solo su propia cuenta, no restringe qué campos pueden ser modificados. Un usuario que puede acceder a este endpoint puede establecer…

LiteLLM anterior a 1.83.14 permite a un 'internal_user' autenticado crear claves de API con acceso a rutas que su rol no permite. Al generar una clave, el campo 'allowed_routes' se almacena sin verificar que las rutas especificadas estén dentro de los propios permisos del usuario. Una clave creada con acceso a rutas…

Una vulnerabilidad de salto de directorio en el servidor Apex One (local) podría permitir a un atacante local preautenticado modificar una tabla clave en el servidor para inyectar código malicioso y desplegarlo en agentes de instalaciones afectadas. Esta vulnerabilidad solo es explotable en la versión local de Apex…

El plugin Divi Form Builder para WordPress es vulnerable a escalada de privilegios en versiones hasta la 5.1.2, inclusive. Esto se debe a que el plugin acepta un parámetro 'role' controlado por el usuario de los datos POST durante el registro de usuarios sin validarlo contra la configuración default_user_role del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: rpl: reservar espacio libre (headroom) para mac_len cuando el SRH recomprimido crece ipv6_rpl_srh_rcv() descomprime un encabezado de enrutamiento de origen (Source Routing Header) RFC 6554, intercambia el siguiente segmento en ipv6_hdr->daddr,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rtmutex: Usar waiter::task en lugar de current en remove_waiter() remove_waiter() es usado por las rutas de slowlock, pero también es usado para la reversión de bloqueo de proxy en rt_mutex_start_proxy_lock() cuando es invocado desde futex_requeue().…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/rds: restablecer op_nents cuando falla el anclaje de página de copia cero Cuando iov_iter_get_pages2() falla en rds_message_zcopy_from_user(), las páginas ancladas se liberan con put_page(), y rm->data.op_mmp_znotifier se borra. Pero no logramos…

La llamada al sistema setcred(2) solo está disponible para usuarios privilegiados. Sin embargo, antes de que se compruebe el nivel de privilegio del llamador, la lista de grupos suplementarios proporcionada por el usuario se copia en un búfer de pila del kernel de tamaño fijo sin validar primero su longitud. Si la…

El plugin Avada Builder (fusion-builder) para WordPress es vulnerable a ejecución remota de código no autenticada a través de inyección de funciones PHP en versiones hasta la 3.15.2 inclusive. Esto se debe al caso 'wp_conditional_tags' en 'Fusion_Builder_Conditional_Render_Helper::get_value()' que pasa valores…