Vulnerabilidades

El complemento Cookie Information | Free GDPR Consent Solution para WordPress es vulnerable a actualizaciones de opciones arbitrarias debido a una falta de verificación de capacidad en su controlador de solicitudes AJAX en versiones hasta la 2.0.22 incluida. Esto hace posible que atacantes autenticados, con acceso de…

El complemento de WordPress Formidable Forms anterior a 6.2 deserializa la entrada del usuario, lo que podría permitir a usuarios anónimos realizar inyección de objetos PHP cuando hay presente un dispositivo adecuado.

El complemento Swift Performance Lite de WordPress anterior a 2.3.6.15 no impide que los usuarios exporten la configuración del complemento, que puede incluir información confidencial, como tokens API de Cloudflare.

El protocolo de transporte SSH con ciertas extensiones OpenSSH, que se encuentra en OpenSSH anterior a 9.6 y otros productos, permite a atacantes remotos eludir las comprobaciones de integridad de modo que algunos paquetes se omiten (del mensaje de negociación de extensión) y, en consecuencia, un cliente y un servidor…

Corrupción de la memoria en Graphics Linux al asignar una región de memoria virtual compartida durante la llamada IOCTL.

DOS transitorio en el host Bluetooth mientras se asigna la ranura RFC.

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Antes de la versión 3.3.2, la librería fast-jwt no evita adecuadamente la confusión del algoritmo JWT para todos los tipos de claves públicas. El 'publicKeyPemMatcher' en 'fast-jwt/src/crypto.js' no coincide correctamente con todos los formatos…

El complemento Form Maker by 10Web WordPress anterior al 15.1.20 no valida las firmas cuando las crea en el servidor a partir de la entrada del usuario, lo que permite a usuarios no autenticados crear archivos arbitrarios y conducir a RCE

El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.

Se encontró una falla de inyección de HTML en Controller en la configuración de la interfaz de usuario. Esta falla permite a un atacante capturar credenciales creando una página de inicio de sesión personalizada mediante la inyección de HTML, lo que resulta en un compromiso total.

El plugin Forminator para WordPress es vulnerable a la subida de archivos arbitrarios debido a la validación del tipo de archivo que se produce después de que un archivo haya sido subido al servidor en la función "upload_post_image()" en versiones hasta, e incluyendo, la 1.24.6. Esto hace posible que atacantes no…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Contact Form Generator de Creative Solutions, en las versiones <= 2.5.5.

Se ha encontrado un fallo en la autenticación de usuarios en OpenID Connect de Keycloak, que podría autenticar incorrectamente las solicitudes. Un atacante autenticado que pudiera obtener información de una solicitud de usuario dentro del mismo entorno, podría utilizar esos datos para hacerse pasar por la víctima y…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sourcecodester Lost and Found Information System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través de los campos First Name, Middle Name y Last Name de la página Create User.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Ninja Forms Contact Form de Saturday Drive, en las versiones <= 3.6.25.

Keycloak, una solución de código abierto para la gestión de identidades y accesos, presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los proveedores SAML u OIDC. La vulnerabilidad puede permitir a un atacante ejecutar scripts maliciosos mediante la configuración del valor…

Se ha descubierto que Lost and Found Information System v1.0 contiene una vulnerabilidad de inyección SQL a través del componente /php-lfis/admin/?page=system_info/contact_information.

El plugin Formidable Forms para WordPress anterior a la versión 6.3.1 no autoriza adecuadamente al usuario ni valida la URL del plugin en su funcionalidad para instalar complementos. Esto permite que un usuario con un rol tan básico como Subscriber instale y active en el sitio plugins arbitrarios, de versiones…

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

En las versiones de Splunk Enterprise anteriores a 9.0.5, 8.2.11 y 8.1.14, y de Splunk Cloud Platform anteriores a la versión 9.0.2303.100, un usuario con pocos privilegios que tenga un rol que tenga asignada la capacidad de "edit_user" puede escalar sus privilegios a los del usuario administrador proporcionando…

El complemento Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.9, no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en la página cuando la opción de depuración está habilitada, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Bus Dispatch and Information System 1.0. Se ve afectada una función desconocida del archivo delete_bus.php. La manipulación del argumento busid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP-Advanced-Search de Mathieu Chartier para WordPress, en las versiones <= 3.3.8.

El plugin Ninja Forms Contact Form para WordPress, en versiones anteriores a la 3.6.22, no escapa correctamente la entrada del usuario antes de mostrarla de nuevo en una página de administración, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con…

El plugin de WordPress NEX-Forms anterior a la versión 8.4 no escapa correctamente el parámetro `table`, que se rellena con datos introducidos por el usuario, antes de concatenarlo a una consulta SQL.