Vulnerabilidades

Un recorrido de directorios (path traversal) en los archivos adjuntos de avatar de Docmost v0.21.0 permite a un actor malicioso no autenticado divulgar archivos locales mediante una solicitud POST en una URL pública.

Docmost es un software de wiki y documentación colaborativo de código abierto. A partir de la versión 0.3.0 y antes de la versión 0.71.0, una autorización indebida en Docmost permite a un usuario autenticado con bajos privilegios sobrescribir el adjunto de otra página dentro del mismo espacio de trabajo proporcionando…

Docmost es un software de wiki y documentación colaborativo de código abierto. En versiones anteriores a la 0.71.0, una neutralización incorrecta de las URL de adjuntos en Docmost permite a un usuario autenticado con bajos privilegios almacenar una URL maliciosa 'javascript:' dentro de un nodo de adjunto en el…

Docmost es un software de wiki colaborativo y documentación de código abierto. Una vulnerabilidad de omisión de autorización en las versiones 0.70.0 a 0.70.2 expone títulos de páginas secundarias restringidas y fragmentos de texto a través del endpoint de búsqueda pública ('POST /api/search/share-search') para…

Las versiones de los plugins de Mattermost <=11.3 11.0.3 11.2.2 10.10.11.0 no implementan comprobaciones de autorización en las modificaciones de bloques de comentarios, lo que permite a un atacante autorizado con permiso de editor modificar comentarios creados por otros miembros del tablero. ID de aviso de…

Las versiones de Mattermost 10.4.x <= 10.4.1, 9.11.x <= 9.11.7, 10.3.x <= 10.3.2, 10.2.x <= 10.2.2 no logran validar correctamente los bloques de la placa al importar placas, lo que permite que un atacante pueda leer cualquier archivo arbitrario en el sistema mediante la importación y exportación de un archivo de…

Mattermost no sanitiza adecuadamente el objeto de usuario al actualizar el nombre de usuario, lo que hace que el hash de la contraseña se incluya en el cuerpo de la respuesta.

Desbordamiento de buffer en MostGear Soft Easy LAN Folder Share 3.2.0.100 permite a usuarios locales causar una denegación de servicio (crash de aplicación) y posiblemente ejecutar código arbitrario a través de una cadena larga en (1) el campo de código de registro en la ventana de activar licencia o (2) en…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en mambots/editors/mostlyce/jscripts/tiny_mce/filemanager/connectors/php/connector.php en MOStlyCE y anteriores a la v2.4, como la usada en Mambo v4.6.3 y anteriores, permite a los atacantes remotos inyectar arbitrariamente una secuencia de…

Vulnerabilidad de inyección SQL en admin/index.php de Inmostore 4.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el campo contraseña. NOTA: El origen de esta información es desconocido; los detalles se han obtenido solamente de información de terceros.

Una vulnerabilidad de inclusión remota de archivos PHP en el archivo htmltemplate.php en Chad Auld MOStlyContent Editor (MOStlyCE) tal y como se creó en mayo de 2006, un componente para Mambo versión 4.5.4, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una dirección URL en el parámetro…

Varios juegos desarrollados por FUN labs, entre ellos 4X4 Off-road Adventure III, Big Game Hunter, Dangerous Hunts, Deer Hunt, Revolution, Secret Service, Shadow Force y US Most Wanted, permiten que atacantes remotos provoquen una denegación de servicio mediante un paquete UDP vacío enviado al servidor, que no puede…