Vulnerabilidades

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Desde la versión 2.3.8 hasta la 2.5.0, un administrador autenticado con una sesión segura activa puede enviar material de clave de copia de seguridad portátil controlado por el atacante y un manifiesto coincidente a POST /api/restore. El flujo de…

Se ha encontrado un fallo en Ahsay AhsayCBS hasta la 10.3.2. Esta vulnerabilidad afecta a código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Ejecutar una manipulación del argumento random puede provocar una inyección de comandos del sistema operativo. Es posible lanzar…

El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.11.0.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

El plugin Visual Composer Website Builder para WordPress es vulnerable a inclusión local de archivos (LFI) en todas las versiones hasta la 45.16.0 incluida a través del parámetro `vcv-template`. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.6.2 incluida. Esto se debe a que el plugin no valida que un ID de formulario enviado pertenezca a un formulario de JetFormBuilder antes de analizar el contenido de la entrada…

El plugin Mstore Api para WordPress es vulnerable a una omisión de autenticación mediante falsificación de JWT en las versiones hasta la 4.20.0 incluida. Esto se debe a la falta de verificación de la firma criptográfica en la función FirebasePhoneAuthHelper::verify_id_token(), que decodifica y valida las afirmaciones…

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP GiveWP que permite la inyección de objetos. Este problema afecta a GiveWP: desde n/a hasta 4.16.7.1.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UID Enterprise Agent para ejecutar una inyección de comandos en el dispositivo anfitrión.

El tema Avada para WordPress es vulnerable a escritura arbitraria de archivos en todas las versiones hasta la 7.16 incluida cuando el plugin Fusion Builder está instalado y activo en versiones hasta la 3.16 incluida. Esto se debe a una cadena de debilidades de autorización y validación de entrada entre los dos…

Cudy WR3000 2.0 con firmware anterior a la 2.5.24 contiene una vulnerabilidad de secreto de firma HMAC de JWT codificado de forma fija en el complemento de autenticación del broker MQTT Mosquitto que permite a atacantes no autenticados falsificar tokens JWT válidos extrayendo el secreto de la imagen del firmware. Los…

Una vulnerabilidad de inyección SQL en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto ejecutar código arbitrario mediante el endpoint api_vedo/chat y el parámetro utente_chat

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

El plugin User Profile Builder para WordPress es vulnerable a omisión de autenticación mediante confusión de tipos en las versiones hasta la 3.16.4 incluida. Esto se debe a que la función wppb_log_in_user() llama a absint() sobre el valor de retorno de wp_insert_user() antes de realizar una comprobación is_wp_error():…

ComfyUI v0.23.0 contiene una vulnerabilidad de deserialización insegura en el nodo LoadTrainingDataset que permite a atacantes remotos no autenticados ejecutar código Python arbitrario subiendo un archivo pickle manipulado y desencadenando su deserialización. Los atacantes pueden subir un archivo shard_*.pkl malicioso…

Hermes WebUI anterior a la 0.51.788 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios accediendo sin credenciales a los endpoints de la API del terminal integrado. Los atacantes pueden crear una sesión, adjuntar una shell PTY…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Connect Application para ejecutar una inyección de comandos en el dispositivo host.

El plugin Divi Form Builder para WordPress es vulnerable a la carga arbitraria de archivos que conduce a la ejecución remota de código en todas las versiones hasta la 5.1.8 incluida. Esto se debe a una validación insuficiente de la extensión de los archivos en la función do_image_upload(), donde la entrada…

Joomla Extension - joomlack.fr - Carga de archivos sin autenticación en la extensión Page Builder CK < 3.6.0 - La extensión de Joomla Page Builder CK es vulnerable a una carga arbitraria de archivos sin autenticación que permite cargar archivos ejecutables y conduce a una RCE completa.

Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que finalmente da lugar a la carga y ejecución de código PHP.

Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (componente: File Transmission). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Payments. Ataques…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

El plugin Divi Form Builder para WordPress es vulnerable a escalada de privilegios en versiones hasta la 5.1.2, inclusive. Esto se debe a que el plugin acepta un parámetro 'role' controlado por el usuario de los datos POST durante el registro de usuarios sin validarlo contra la configuración default_user_role del…

El plugin Avada Builder (fusion-builder) para WordPress es vulnerable a ejecución remota de código no autenticada a través de inyección de funciones PHP en versiones hasta la 3.15.2 inclusive. Esto se debe al caso 'wp_conditional_tags' en 'Fusion_Builder_Conditional_Render_Helper::get_value()' que pasa valores…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.0, el endpoint de autenticación LDAP no comprueba que la contraseña enviada no esté vacía antes de realizar un Simple Bind contra el servidor LDAP. El modelo Pydantic LdapForm…