Vulnerabilidades

El plugin Forminator para WordPress es vulnerable a la subida de archivos arbitrarios debido a la validación del tipo de archivo que se produce después de que un archivo haya sido subido al servidor en la función "upload_post_image()" en versiones hasta, e incluyendo, la 1.24.6. Esto hace posible que atacantes no…

Una vulnerabilidad de HTTP Request Tunneling detectada en Qlik Sense Enterprise para Windows, para las versiones Mayo 2023 Parche 3 y anteriores, Febrero 2023 Parche 7 y anteriores, Noviembre 2022 Parche 10 y anteriores, y Agosto 2022 Parche 12 y anteriores permite a un atacante remoto escalar privilegios tunelizando…

TripSpark VEO Transportation-2.2.x-XP_BB-20201123-184084 NovusEDU-2.2.x-XP_BB-20201123-184084 permite entradas de datos no seguras en los parámetros del cuerpo de las solicitudes POST procedentes de usuarios finales, sin depurarlas mediante lógica del lado del servidor. Era posible inyectar comandos SQL personalizados…

Aria Operations for Networks contiene una vulnerabilidad de omisión de autenticación debida a la falta de generación de claves criptográficas únicas. Un actor malintencionado con acceso de red a Aria Operations for Networks podría eludir la autenticación SSH para acceder a la CLI de Aria Operations for Networks.

Se ha descubierto que Theme Volty CMS Blog hasta la versión v4.0.1 contiene una vulnerabilidad de inyección SQL a través del parámetro "id" en "/tvcmsblog/single".

SmartNode SN200 (también conocido como SN200) 3.21.2-23021 permite la inyección de comandos del sistema operativo sin autenticación.

Se ha descubierto que ECTouch v2 contiene una vulnerabilidad de inyección SQL a través del parámetro $arr['id'] en \default\helpers\insert.php.

PHPJabbers Food Delivery Script v3.0 es vulnerable a inyección SQL en el parámetro "column" de index.php.

PHPJabbers Food Delivery Script 3.0 tiene una vulnerabilidad de inyección SQL (SQLi) en el parámetro "q" de index.php.

Se ha detectado una vulnerabilidad en D-Link DAR-8000-10 hasta 20230809. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /app/sys1.php. La manipulación del argumento cmd con la entrada id conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota.…

Un problema en langchain v.0.0.171 permite a un atacante remoto ejecutar código arbitrario mediante un archivo JSON cargado en load_prompt. Está relacionado con __subclasses__ o con una plantilla.

Se descubrió un problema de entidad externa XML (XXE) en Python hasta la versión 3.9.1. El módulo plistlib ya no acepta declaraciones de entidades en los archivos plist XML para evitar vulnerabilidades de XML.

Una vulnerabilidad de seguridad en MICS Admin Portal en Ivanti MobileIron Sentry versiones 9.18.0 y anteriores, que puede permitir a un atacante eludir los controles de autenticación en la interfaz administrativa debido a una configuración insuficientemente restrictiva de Apache HTTPD .

Se ha detectado una vulnerabilidad en jeecgboot JimuReport hasta la versión 1.6.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Template Handler. La manipulación conduce a una inyección. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

El NAS de TerraMaster hasta la versión 4.2.30 permite a atacantes remotos desde WAN ejecutar código arbitrario como root mediante los parámetros raidtype y diskstring para la instanciación de objetos PHP en el URI api.php?mobile/createRaid. (Pueden incluirse metacaracteres de shell en raidtype porque se utiliza popen…

Se ha encontrado una vulnerabilidad clasificada como crítica en Credit Lite 1.5.4 de Codecanyon. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /portal/reports/account_statement del componente POST Request Handler. La manipulación del argumento date1/date2 conduce a una inyección sql. El ataque…

—

En Jorani 1.0.0, un atacante podía aprovechar el path traversal para acceder a archivos y ejecutar código en el servidor.

install/aiz-uploader/upload en Campcodes Online Matrimonial Website System Script 3.3 permite XSS mediante un documento SVG manipulado.

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM 11.10 y versiones anteriores permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada. Esta vulnerabilidad es exclusiva de CVE-2023-35078 anunciada anteriormente.

El plugin Canto para WordPress es vulnerable a la inclusión remota de archivos en las versiones hasta la 3.0.4 inclusive, a través del parámetro 'wp_abspath'. Esto permite a atacantes no autenticados incluir y ejecutar código remoto arbitrario en el servidor, siempre que allow_url_include esté habilitado. También es…

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Un atacante no autenticado podría lograr la ejecución de código a través de un servidor RemoteControl.

Un atacante puede enviar un mensaje especialmente diseñado a Wavelink Avalanche Manager, lo que podría provocar una interrupción del servicio o la ejecución arbitraria de código. Agradecimientos a un investigador de Tenable por encontrar y notificar la vulnerabilidad. Corregido en la versión 6.4.1.

Una vulnerabilidad de desbordamiento de entero en todos los puntos de acceso y switches UniFi, excluido el Switch Flex Mini, con la supervisión SNMP y la configuración predeterminada habilitadas, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.50…