Vulnerabilidades

El plugin MStore API para WordPress, en versiones anteriores a la 3.9.8, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL ciega explotable por usuarios no autenticados. Esto solo es explotable si el propietario del sitio decidió pagar para acceder a las…

El plugin MStore API para WordPress anterior a la versión 3.9.9 no impide que los visitantes creen cuentas de usuario con el rol que elijan a través de su endpoint de la API REST de mayoristas. Esto solo es explotable si el propietario del sitio pagó para acceder a las funciones premium del plugin.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

Nexxt Nebula 1200-AC 15.03.06.60 permite eludir la autenticación y ejecutar comandos mediante el uso del servicio HTTPD para habilitar TELNET.

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.80 y hasta la versión 10.0.8 (sin incluirla), el formulario de máquina virtual de equipo y la solicitud de inventario de GLPI pueden utilizarse para llevar a cabo un ataque de inyección SQL. La versión 10.0.8…

En Progress MOVEit Transfer anterior a 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) y 2023.0.4 (15.0.4), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no…

El plugin Ultimate Member para WordPress, en versiones anteriores a la 2.6.7, no impide que los visitantes creen cuentas de usuario con capacidades arbitrarias, lo que permite a los atacantes crear cuentas de administrador a voluntad. Esta vulnerabilidad se está explotando activamente en el mundo real.

IBM i 7.2, 7.3, 7.4 y 7.5 podría permitir que un atacante remoto ejecute comandos CL como QUSER, debido a una explotación de la arquitectura DDM. IBM X-Force ID: 254036.

Arcserve UDP hasta la versión 9.0.6034 permite eludir la autenticación. El método getVersionInfo de WebServiceImpl/services/FlashServiceImpl filtra el token AuthUUID. Este token puede utilizarse en /WebServiceImpl/services/VirtualStandbyServiceImpl para obtener una sesión válida. Esta sesión puede utilizarse para…

Las versiones del paquete tough-cookie anteriores a la 4.1.3 son vulnerables a la contaminación de prototipos debido a un tratamiento incorrecto de las cookies al usar CookieJar en el modo rejectPublicSuffixes=false. Este problema surge de la forma en que se inicializan los objetos.

Existe una vulnerabilidad de validación de entrada incorrecta en Ivanti Endpoint Manager 2022 y versiones anteriores que podría permitir la escalada de privilegios o la ejecución remota de código.

OpenTSDB es una base de datos de series temporales (TSDB) de código abierto, distribuida y escalable. OpenTSDB es vulnerable a una vulnerabilidad de ejecución remota de código al escribir una entrada controlada por el usuario en el archivo de configuración de Gnuplot y ejecutar Gnuplot con la configuración generada.…

Gibbon v25.0.0 es vulnerable a una inclusión de archivos locales (LFI) que permite incluir el contenido de varios archivos presentes en la carpeta de instalación en la respuesta del servidor.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Se ha descubierto que Lost and Found Information System v1.0 contiene una vulnerabilidad de inyección SQL a través del componente /php-lfis/admin/?page=system_info/contact_information.

En Responsive Filemanager anterior a 9.12.0, un atacante puede eludir las restricciones de carga, lo que resulta en RCE.

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

Una vulnerabilidad de carga sin restricciones, debida a una validación insuficiente en el archivo UploadControlled.cs, en BlogEngine.Net versión 3.3.8.0 y anteriores, permite a atacantes remotos ejecutar código de forma remota.

El plugin MStore API para WordPress es vulnerable a una inyección SQL ciega no autenticada a través del parámetro 'id' en las versiones hasta la 4.0.1 inclusive, debido a un escapado insuficiente de los parámetros proporcionados por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.…

Vulnerabilidad de inyección de comandos en MagnusSolution magnusbilling 6.x y 7.x que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud HTTP no autenticada.

Se ha detectado una vulnerabilidad clasificada como crítica en Wavlink WN579X3 hasta la versión 20230615. Afecta a una función desconocida del archivo /cgi-bin/adm.cgi del componente Ping Test. La manipulación del argumento pingIp conduce a una inyección. Es posible lanzar el ataque de forma remota. El exploit se ha…

Grafana valida las cuentas de Azure AD en función de la notificación de correo electrónico (email claim). En Azure AD, el campo de correo electrónico del perfil no es único y puede modificarse fácilmente. Esto conduce a una toma de control de cuentas y a una elusión de la autenticación cuando OAuth de Azure AD está…

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Dynamic Linq 1.0.7.10 hasta 1.2.25 anterior a 1.3.0 permite a los atacantes ejecutar código y comandos arbitrarios cuando se analiza una entrada no fiable en métodos como Where, Select, OrderBy.

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…