Vulnerabilidades

Se ha encontrado un fallo en Ahsay AhsayCBS hasta la 10.3.2. Esta vulnerabilidad afecta a código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Ejecutar una manipulación del argumento random puede provocar una inyección de comandos del sistema operativo. Es posible lanzar…

Se ha detectado una vulnerabilidad en Ahsay AhsayCBS hasta la 10.3.2. Afecta a la función checkSysPwd del archivo com/ahsay/obs/api/ApiStructsAction.java del componente API. Realizar una manipulación del argumento random provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. El exploit ya…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Ultimate Member Ultimate Member ultimate-member que permite la escalada de privilegios. Este problema afecta a Ultimate Member: desde n/a hasta 2.13.1.

CWE-306: Falta de autenticación para una función crítica en el broker de telemetría y comandos ait.core.server (ait-server) de NASA-AMMOS AIT-Core hasta la 3.1.1 que permite a un atacante remoto no autenticado con acceso por red al bus de mensajes ZeroMQ inyectar datos de comandos de naves espaciales, exfiltrar el…

El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.11.0.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

El plugin WP Ultimate Review de WordPress anterior a 2.4.4 no escapa algunos de sus ajustes de resumen de reseñas antes de mostrarlos en las entradas, lo que podría permitir a usuarios con un rol tan bajo como autor realizar ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas cuando las reseñas de…

El plugin WP Ultimate Review de WordPress anterior a 2.4.4 no impide que usuarios no autenticados almacenen contenido de reseña manipulado que hace que la página reseñada falle con un error fatal en cada visita posterior, lo que provoca una denegación de servicio persistente cuando los ajustes de visualización de…

El plugin WP Ultimate Review de WordPress anterior a 2.4.4 no valida que la puntuación de una reseña enviada sea numérica antes de almacenarla y utilizarla posteriormente en operaciones numéricas al renderizar las reseñas, lo que permite a usuarios no autenticados hacer que el contenido reseñado falle con un error…

En ConvertX anterior a 0.19.0, converters/calibre.ts no bloquea los archivos de receta, sino que los pasa al programa ebook-convert de Calibre. Esto afecta al código ejecutable de un archivo .recipe o .downloaded_recipe.

Kener 4.0.0 anterior a 4.1.6 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados recuperar datos de monitores ocultos o inactivos consultando controladores de la API del panel que carecen de filtros de visibilidad. Los atacantes pueden proporcionar una etiqueta de monitor…

El servicio de gestión web de las versiones afectadas de RouterOS contiene un subdesbordamiento de enteros en el tratamiento del cuerpo de las peticiones HTTP que es alcanzable antes de la autenticación. Un atacante de red no autenticado puede aprovecharlo para lograr la ejecución de código arbitrario como root, o…

Phproject anterior a 1.8.7 contiene una vulnerabilidad de falta de autorización a nivel de objeto en los endpoints de incidencias de la API REST (single_get, single_comments, single_comments_post) que permite a titulares de claves de API autenticados eludir el control de confidencialidad security.restrict_access, ya…

La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en la dependencia de autenticación de Loom for AWS anterior a 1.6.1 permitía a actores remotos obtener autoridad de superadministrador sobre el plano de control de agentes, incluido el registro de servidores de herramientas, la lectura de las credenciales de…

Un problema de ejecución de código en la integración de Java de Apache OpenOffice v4.1.16 y anteriores permite que un documento no confiable manipulado desencadene la ejecución de código arbitrario (incluso remoto) cuando el usuario lo abre. Se prevé que este problema se corrija en la versión 4.1.17, que se encuentra…

Un recorrido de directorios (path traversal) en image-downloader 4.3.0 permite a un atacante que pueda controlar la URL de descarga hacer que los datos de la respuesta descargada se escriban fuera del directorio de destino configurado.

GitLab ha corregido una vulnerabilidad en el componente GitLab AI Gateway que afecta a todas las versiones de AI Gateway desde la 18.1.6 anteriores a la 19.2.4, la 19.3 anteriores a la 19.3.2 y la 19.4 anteriores a la 19.4.1 que, en determinadas condiciones, podría haber permitido a un usuario autenticado con acceso a…

El plugin WPMobile.App – Android and iOS App Builder para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 11.82 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados exfiltrar…

El plugin Divi Membership para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 2.3.0 incluida. La función `process_paypal_callback`, enganchada a la acción `init`, acepta un parámetro GET `paypal_param` codificado en base64 sin validación IPN, sin comprobación de firma criptográfica,…

El plugin DevKit Pro para WordPress es vulnerable a omisión de autenticación que conduce a la toma de control de la cuenta de administrador en todas las versiones hasta la 2.3.0 incluida. Esto se debe a que el manejador `revert_switch` confía en la cookie `original_user_id`, controlada por el atacante, como identidad…

PictShare anterior a la versión 3.7.1 contiene una vulnerabilidad de aleatoriedad débil en la que la función getRandomString() utiliza el PRNG no criptográfico rand() para generar el token de autorización delete_code en src/inc/core.php. Los atacantes pueden predecir o inferir el estado del PRNG para adivinar valores…

PictShare anterior a la 3.7.1 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados obtener el delete_code secreto y los metadatos del autor de la subida llamando al endpoint API::info(), que devuelve el objeto de metadatos sin procesar completo sin una lista blanca de…

Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 hasta la 8.0.1, FortiMail 7.6.0 hasta la 7.6.6, FortiMail 7.4.0 hasta la 7.4.8 y FortiMail 7.2.0 hasta la 7.2.9 puede permitir a un atacante no autenticado escribir archivos…

La integración con HashiCorp Vault KMS del cliente Confluent Kafka Python podría permitir a un atacante remoto obtener información sensible debido a una validación incorrecta de los certificados TLS.

Capacitor es un runtime nativo multiplataforma para aplicaciones web. Desde la 6.0.0 hasta la 6.2.2, 7.6.9, 8.3.5, 8.4.3 y 8.5.1, la protección de navegación del WebView de Android e iOS valida el host y el esquema de una URL de destino, pero no su ruta, lo que permite que una víctima que active un enlace no confiable…