Vulnerabilidades

La Plataforma XWiki es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Antes de las versiones 17.4.8 y 17.10.1, una API de scripting protegida incorrectamente permite a cualquier usuario con derecho de script eludir el sandboxing de la API de scripting…

WCAPF - WooCommerce Ajax Product Filter plugin es vulnerable a inyección SQL basada en tiempo a través del parámetro 'post-author' en todas las versiones hasta la 4.2.3, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL…

Vulnerabilidad por falta de autorización en Shahjada Download Manager download-manager permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Download Manager: desde n/a hasta <= 3.3.52.

Vulnerabilidad de Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en livemesh Livemesh Addons for Elementor addons-for-elementor permite XSS Almacenado. Este problema afecta a Livemesh Addons for Elementor: desde n/a hasta <= 9.0.

El plugin Everest Forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.4.3, inclusive, a través de la deserialización de entrada no confiable de los metadatos de entrada de formulario. Esto se debe a que el archivo html-admin-page-entries-view.php llama a la función nativa…

El plugin Gravity Forms para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'form_ids' en la acción AJAX 'gform_get_config' en todas las versiones hasta la 2.9.30, inclusive. Esto se debe a que el método 'GFCommon::send_json()' genera datos codificados en JSON envueltos en…

Open Access Management (OpenAM) es una solución de gestión de acceso. Antes de la versión 16.0.6, OpenIdentityPlatform OpenAM es vulnerable a la Ejecución Remota de Código (RCE) de pre-autenticación a través de deserialización Java insegura del parámetro HTTP jato.clientSession. Esto elude la mitigación…

dbt permite a los analistas e ingenieros de datos transformar sus datos utilizando las mismas prácticas que los ingenieros de software usan para construir aplicaciones. Dentro del flujo de trabajo reutilizable dbt-labs/actions/blob/main/.github/workflows/open-issue-in-repo.yml, el trabajo prep usa…

FastFeedParser es un analizador de alto rendimiento para RSS, Atom y RDF. Antes de la versión 0.5.10, cuando parse() obtiene una URL que devuelve una página HTML que contiene una etiqueta <meta http-equiv="refresh">, se llama a sí mismo recursivamente con la URL de redirección - sin límite de profundidad, sin…

RedwoodSDK es un framework React con prioridad en el servidor. Desde la versión 1.0.0-beta.50 hasta la 1.0.5, las funciones del servidor exportadas desde archivos 'use server' podían ser invocadas mediante solicitudes GET, eludiendo su método HTTP previsto. En aplicaciones autenticadas con cookies, esto permitía que…

Vite es un framework de herramientas de frontend para JavaScript. Desde la versión 6.0.0 hasta antes de las versiones 6.4.2, 7.3.2 y 8.0.5, el manejo del servidor de desarrollo (dev server) de las solicitudes .map para dependencias optimizadas resuelve rutas de archivo y llama a readFile sin restringir los segmentos…

Vite es un framework de herramientas de frontend para JavaScript. Desde 7.1.0 hasta antes de 7.3.2 y 8.0.5, en el servidor de desarrollo de Vite, los archivos que deberían ser bloqueados por server.fs.deny (por ejemplo, .env, *.crt) pueden ser recuperados con respuestas HTTP 200 cuando se añaden parámetros de consulta…

Vite es un framework de herramientas de frontend para JavaScript. Desde la versión 6.0.0 hasta antes de las versiones 6.4.2, 7.3.2 y 8.0.5, si es posible conectarse al WebSocket del servidor de desarrollo de Vite sin una cabecera Origin, un atacante puede invocar fetchModule a través del evento WebSocket personalizado…

Un problema en el reproductor Android de doble DIN para coche JXL de 9 pulgadas con Android v12.0 permite a los atacantes forzar al sistema de infoentretenimiento a aceptar señales GPS falsificadas como legítimas, lo que resulta en que el dispositivo informe una ubicación incorrecta o estática.

En GenieACS 1.2.13, existe una vulnerabilidad de acceso no autenticado en el endpoint de la API NBI.

Una vulnerabilidad de control de acceso inadecuado existe en los transceptores Semtech LoRa LR11xxx que ejecutan versiones tempranas de firmware donde el comando de escritura de memoria accesible a través de la interfaz SPI física no logra aplicar la protección contra escritura en la pila de llamadas del programa. Un…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Antes de la versión 7.1.0, una vulnerabilidad crítica de omisión de autenticación en el middleware de la API de ChurchCRM (ChurchCRM/Slim/Middleware/AuthMiddleware.php) permite a atacantes no autenticados acceder a todos los endpoints de la API…

Rack::Session es una implementación de gestión de sesiones para Rack. Desde la 2.0.0 hasta antes de la 2.1.2, Rack::Session::Cookie gestiona incorrectamente los fallos de descifrado cuando está configurado con secrets:. Si falla el descifrado de la cookie, la implementación recurre a un decodificador predeterminado en…

File Browser es una interfaz de gestión de archivos para subir, eliminar, previsualizar, renombrar y editar archivos dentro de un directorio especificado. Desde la versión 2.0.0 hasta la 2.33.8, el sistema de hooks de File Browser, que ejecuta comandos de shell definidos por el administrador ante eventos de archivos…

FreeScout es un servicio de asistencia (help desk) y bandeja de entrada compartida gratuito, desarrollado con el framework Laravel de PHP. Antes de la versión 1.8.212, el endpoint GET /thread/read/{conversation_id}/{thread_id} no requiere autenticación y no valida si el thread_id indicado pertenece al conversation_id…

Emissary es un motor de flujos de trabajo basado en datos y en P2P. Antes de la versión 8.39.0, los archivos de flujo de trabajo de GitHub Actions contenían puntos de inyección de shell en los que las entradas de workflow_dispatch controladas por el usuario se interpolaban directamente en comandos de shell mediante la…

Las versiones 1.276.0 hasta 1.603.2 de Windmill CE y EE contienen una vulnerabilidad de inyección SQL en la funcionalidad de gestión de la propiedad de carpetas que permite a atacantes autenticados inyectar SQL a través del parámetro owner. Un atacante puede usar la inyección para leer datos sensibles, como el secreto…

Las versiones de Windmill 1.56.0 hasta 1.614.0 contienen una vulnerabilidad de falta de autorización que permite a los usuarios con el rol Operator realizar acciones de creación y modificación de entidades prohibidas a través de la API del backend. Aunque los Operators están documentados y tarifados como incapaces de…

La funcionalidad Send Basket en Koha Library anterior a 23.05.10 es susceptible a inyección SQL basada en tiempo, porque no sanea el parámetro POST bib_list en /cgi-bin/koha/opac-sendbasket.pl, lo que permite a los usuarios de la biblioteca leer datos arbitrarios de la base de datos.

FTLDNS (pihole-FTL) proporciona una API interactiva y también genera estadísticas para la interfaz web de Pi-hole. Desde la versión 6.0 hasta antes de la 6.6, el motor de Pi-hole FTL contiene una vulnerabilidad de ejecución remota de código (RCE) en el parámetro de configuración de los servidores DNS ascendentes…