Vulnerabilidades

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Desde la versión 2.3.8 hasta la 2.5.0, un administrador autenticado con una sesión segura activa puede enviar material de clave de copia de seguridad portátil controlado por el atacante y un manifiesto coincidente a POST /api/restore. El flujo de…

Un fallo en la aplicación de políticas en Zimbra Collaboration Suite permite a un usuario autenticado eludir el reenvío de correo deshabilitado utilizando una acción notify de Sieve para enviar copias del contenido y las cabeceras de los correos a una dirección arbitraria.

Se ha encontrado un fallo en Ahsay AhsayCBS hasta la 10.3.2. Esta vulnerabilidad afecta a código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Ejecutar una manipulación del argumento random puede provocar una inyección de comandos del sistema operativo. Es posible lanzar…

Se ha detectado una vulnerabilidad en Ahsay AhsayCBS hasta la 10.3.2. Afecta a la función checkSysPwd del archivo com/ahsay/obs/api/ApiStructsAction.java del componente API. Realizar una manipulación del argumento random provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. El exploit ya…

El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.11.0.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

Quick.Cart es vulnerable a la falsificación de solicitudes entre sitios (CSRF) en el panel de configuración de administración. Un atacante malicioso puede crear un sitio web especial que, cuando lo visita el administrador, envía automáticamente una solicitud POST que cambia el nombre de usuario y la contraseña del…

El plugin Visual Composer Website Builder para WordPress es vulnerable a inclusión local de archivos (LFI) en todas las versiones hasta la 45.16.0 incluida a través del parámetro `vcv-template`. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.6.2 incluida. Esto se debe a que el plugin no valida que un ID de formulario enviado pertenezca a un formulario de JetFormBuilder antes de analizar el contenido de la entrada…

El plugin Mstore Api para WordPress es vulnerable a una omisión de autenticación mediante falsificación de JWT en las versiones hasta la 4.20.0 incluida. Esto se debe a la falta de verificación de la firma criptográfica en la función FirebasePhoneAuthHelper::verify_id_token(), que decodifica y valida las afirmaciones…

El plugin de WordPress User Profile Builder anterior a la 4.0.1 no valida el tipo de los datos que se deserializan al importar un archivo de configuración, lo que permite a usuarios con privilegios elevados, como los administradores, realizar una inyección de objetos PHP. La funcionalidad afectada es un complemento…

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP GiveWP que permite la inyección de objetos. Este problema afecta a GiveWP: desde n/a hasta 4.16.7.1.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UID Enterprise Agent para ejecutar una inyección de comandos en el dispositivo anfitrión.

El tema Avada para WordPress es vulnerable a escritura arbitraria de archivos en todas las versiones hasta la 7.16 incluida cuando el plugin Fusion Builder está instalado y activo en versiones hasta la 3.16 incluida. Esto se debe a una cadena de debilidades de autorización y validación de entrada entre los dos…

Cudy WR3000 2.0 con firmware anterior a la 2.5.24 contiene una vulnerabilidad de secreto de firma HMAC de JWT codificado de forma fija en el complemento de autenticación del broker MQTT Mosquitto que permite a atacantes no autenticados falsificar tokens JWT válidos extrayendo el secreto de la imagen del firmware. Los…

Un problema en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto obtener información confidencial mediante el endpoint api_vedo/chat y el parámetro utente_chat

Una vulnerabilidad de inyección SQL en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto ejecutar código arbitrario mediante el endpoint api_vedo/chat y el parámetro utente_chat

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

El plugin User Profile Builder para WordPress es vulnerable a omisión de autenticación mediante confusión de tipos en las versiones hasta la 3.16.4 incluida. Esto se debe a que la función wppb_log_in_user() llama a absint() sobre el valor de retorno de wp_insert_user() antes de realizar una comprobación is_wp_error():…

Las versiones de Worksuite SaaS anteriores a la 6.0.14 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el módulo Asset Management que permite a administradores autenticados inyectar JavaScript arbitrario introduciendo cargas útiles maliciosas en los campos Location y…

Existe una vulnerabilidad de ejecución remota de código en Zimbra Collaboration (ZCS) anterior a la 10.1.20 cuando está instalado el paquete opcional zimbra-snmp y las notificaciones SNMP están habilitadas. Debido a una sanitización inadecuada de la entrada no confiable durante el procesamiento de las notificaciones…

Semaphore UI es una interfaz web para gestionar herramientas DevOps. Antes de la versión 2.18.21, el endpoint /api/users/{id}/password acepta una solicitud de sitios cruzados que utiliza la cookie de sesión semaphore del usuario autenticado sin protección CSRF ni confirmación de la contraseña actual, lo que permite a…

Open WebUI es una plataforma de IA autoalojada, extensible, rica en funcionalidades y fácil de usar. Desde la 0.5.0 hasta la 0.11.0, los manejadores estándar de actualización y eliminación de mensajes de canal aceptaban a cualquier llamador con acceso de escritura en el canal sin comprobar que el llamador hubiera…

ComfyUI v0.23.0 contiene una vulnerabilidad de deserialización insegura en el nodo LoadTrainingDataset que permite a atacantes remotos no autenticados ejecutar código Python arbitrario subiendo un archivo pickle manipulado y desencadenando su deserialización. Los atacantes pueden subir un archivo shard_*.pkl malicioso…

Rouille 0.3.3 a 3.6.2 contiene una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) que permite a atacantes remotos eludir los controles de acceso inyectando caracteres de salto de línea sueltos (0x0A) en valores de cabeceras de solicitud proporcionados por el cliente, que se copian…

Rouille 0.3.3 a 3.6.2 contiene una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) que permite a atacantes remotos desincronizar los límites de los mensajes HTTP aprovechando un reenvío inadecuado de cabeceras en la implementación del proxy. El proxy en src/proxy.rs reenvía sin cambios la…