Vulnerabilidades

Frictionless antes de la 5.19.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el comando de consola explore que permite a un atacante que proporcione un descriptor de Data Package manipulado ejecutar comandos arbitrarios del sistema operativo como el usuario que lo explora. Los…

El plugin NP Quote Request for WooCommerce de WordPress antes de la 2.4.16 no verifica la propiedad del pedido antes de mostrar sus detalles, lo que permite a atacantes no autenticados ver el pedido de otro cliente usando la clave del pedido.

La distribución para Windows de Apache Lounge de la compilación de Apache HTTP Server contiene una vulnerabilidad de permisos inseguros del directorio de instalación a través de su directorio de instalación predeterminado en C:\, que hereda el acceso de escritura para Authenticated Users.

Un atacante no autenticado puede hacer que la resolución de plantillas de página de `get_page_template()` incluya un archivo `.php` local legible elegido fuera de los directorios del tema activo. Si se cumplen las condiciones previas pertinentes tanto del servidor como del tema activo, esto puede provocar una…

9Router es un enrutador de IA y ahorrador de tokens. Antes de la 0.5.6, los despliegues de 9Router que permiten que las solicitudes lleguen a Next.js sin el envoltorio de saneamiento custom-server.js confían en la cabecera X-9r-Real-Ip proporcionada por el cliente en src/dashboardGuard.js cuando isLocalRequest decide…

Cuando se configuran una política de acceso de BIG-IP APM y un perfil OAuth en un servidor virtual, un tráfico malicioso específico puede dar lugar a ejecución remota de código (RCE). Esta vulnerabilidad solo está presente cuando BIG-IP APM está configurado como servidor de autorización OAuth. Los despliegues que usan…

Una vulnerabilidad de restricción incorrecta de capas o marcos de interfaz de usuario renderizados en Fortinet FortiPAM Chrome Extension 8.0 todas las versiones y FortiPAM Chrome Extension 7.4 todas las versiones puede permitir a un atacante la divulgación de información mediante un ataque remoto no autenticado

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

Corrupción de memoria al procesar un archivo ELF manipulado en el Primary Bootloader.

Ninja Forms 3.15.3 almacena un valor de textarea anónimo no RTE y lo renderiza sin una codificación HTML segura en el editor de envíos heredado. Un atacante puede salir del textarea con un script almacenado. Cuando un administrador abre la URL directa del envío, conocida por el atacante, el script se ejecuta en el…

El plugin Give Tributes para WordPress es vulnerable a inyección de objetos PHP en todas las versiones hasta la 2.3.1 incluida mediante la deserialización de datos no confiables. Esto permite a atacantes no autenticados inyectar un objeto PHP. No hay ninguna cadena POP conocida presente en el software vulnerable, lo…

El plugin Meta Box AIO para WordPress es vulnerable a escalada de privilegios a administrador en las versiones hasta la 3.11.0 incluida. Esto se debe a un fallo encadenado: la función populate_via_query_string() del componente mb-frontend-submission sobrescribe incondicionalmente el object_id de destino del formulario…

Se ha detectado una vulnerabilidad en BioStar VALKYRIE AURORA 2.10.2411.0800. Afecta a la función sub_1105C del archivo BS_RVSIO64.sys del componente IOCTL Handler. La manipulación del argumento PhysicalAddress provoca una condición de escritura arbitraria (write-what-where). El ataque debe realizarse de forma local.…

Se ha detectado una vulnerabilidad de seguridad en BioStar VIVID LED DJ 4.0.2411.1500. Afecta a la función sub_1105C del archivo BS_LED64.sys del componente IOCTL Handler. La manipulación del argumento AssociatedIrp provoca una condición de escritura arbitraria (write-what-where). Se requiere acceso local para llevar…

Se ha encontrado una vulnerabilidad en Netcore NBR200V2 1.3.241127.071246. Afecta a una funcionalidad desconocida del archivo /usr/bin/network_tools del componente Traceroute Diagnostic Feature. La manipulación del argumento url provoca una inyección de comandos. El ataque puede iniciarse de forma remota. El exploit…

Extensión de Joomla - OrdaSoft.com - Inyección SQL no autenticada en la extensión OrdaSoft Joomla Gallery para Joomla < 6.2.7 - Las funciones showSearchResult() y showSearchResultAjax() de la extensión leen el parámetro de solicitud textsearch/searchText con $input->getVar(), que no es un método de filtro real de…

Se ha descubierto un fallo de seguridad en D-Link DIR-X1860 y DIR-X1860Z hasta 1.0.2.220120.165402. El elemento afectado es una función desconocida del archivo /ubus del componente routerd. La manipulación del argumento passwd_set provoca controles de acceso incorrectos. El ataque debe originarse desde la red local.…

Se ha encontrado una vulnerabilidad de ejecución remota de código no autenticada en el enrutamiento de paso de encuestas (survey passthrough) y en la lógica de procesamiento de Data Import, que un usuario malintencionado podría explotar manipulando solicitudes HTTP para acceder a una ruta de controlador no prevista…

La aplicación SmartLife genera dinámicamente parámetros de autenticación de aplicación SmartLife completamente nuevos en tiempo de ejecución. Con las credenciales de autenticación de aplicación SmartLife obtenidas, un atacante puede completar directamente el registro utilizando cualquier dirección de correo…

Se ha encontrado una vulnerabilidad en D-Link R95 BE9500_1.00.16. Afecta a la función system del archivo /bin/ssi del componente DHMAPI. La manipulación del argumento NTPServer provoca una inyección de comandos del sistema operativo. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría…

El plugin de WordPress WPGraphQL Smart Cache anterior a la 2.3.2 no requiere autorización ni valida un identificador de consulta proporcionado por el llamante antes de almacenar una consulta persistida a partir de una solicitud, lo que permite a usuarios no autenticados publicar documentos de consulta arbitrarios y…

El plugin The Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 1.57.2 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

El plugin WP Recipe Maker para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 10.8.1 incluida. La vulnerabilidad existe porque `WPRM_Metadata::sanitize_metadata()` llama de forma recursiva a `do_shortcode()` sobre cada campo escalar del array de metadatos estructurados…

El plugin Gravity Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 3.1.0.4 incluida a través de la función upload_file. Esto se debe a una discrepancia entre la cadena de validación de campos y la cadena de persistencia de archivos, en la que los campos de subida de…

braces hasta la 3.0.3 contiene una vulnerabilidad de desbordamiento de pila en los recorridos recursivos del AST, que carecen de protecciones de profundidad. Los atacantes pueden proporcionar patrones de llaves profundamente anidados por debajo del límite de caracteres para agotar la pila de llamadas y terminar el…