Vulnerabilidades

Vulnerabilidad de deserialización de datos no fiables en QuantumCloud Conversational Forms for ChatBot conversational-forms que permite la inyección de objetos. Esta cuestión afecta a Conversational Forms for ChatBot: desde n/a hasta la 1.5.1.

Dell Terraform Provider for Redfish, en versiones anteriores a la 1.6.2, contiene una vulnerabilidad de validación incorrecta de certificados en el componente de transporte HTTP. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la exposición de información y el acceso…

El complemento SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 3.10.0 inclusive. Esto se debe a que la acción AJAX `wp_ajax_nopriv_simpleform_wp_register` carece de cualquier verificación de…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Desde la 6.2.0 hasta la 6.3.0, fast-jwt puede clasificar erróneamente el texto de una clave pública RSA como un secreto HMAC cuando la clave tiene contenido que no son espacios en blanco antes de su cabecera PEM. En src/crypto.js,…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la eliminación arbitraria de directorios en todas las versiones hasta la 6.3.316 incluida, a través de la función submit_form. Esto se debe a una validación insuficiente de las declaraciones de campos JSON controladas por el atacante…

Inyección SQL sin autenticación en Newsletter Subscription Form – User Subscriptions Form, Capture Email en versiones <= 1.5.9.

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a recorrido de directorios (path traversal) en todas las versiones hasta la 6.3.316 incluida a través de la función parse_request. Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios del servidor, que pueden…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 6.3.316 incluida. Esto se debe a que la función before_email_success_msg() del complemento Register & Login incluye en la lista de permitidos la clave 'role' enviada por el cliente y…

Joomla Extension - balbooa.com - RCE no autenticada mediante inyección de shortcodes de campo en Balbooa Forms < 2.4.3.4 - Balbooa Forms admite código PHP definido por el administrador que se ejecuta tras el envío de un formulario público. La función también admite shortcodes de campos de formulario dentro de ese PHP.…

El plugin Ultra Addons for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función 'uacf7_wpcf7_mail_components' en todas las versiones hasta la 3.5.50 incluida. Esto hace posible que atacantes no autenticados suban archivos…

El plugin Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 4.8.6 incluida. Esto se debe a la falta de aplicación de permisos en la ruta REST de acceso público `POST /wp-json/wawp/v1/signup/<op>`…

ServiceNow ha corregido una vulnerabilidad de falta de autorización que se identificó en ServiceNow AI Platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, extraer datos de la instancia más allá de lo previsto, lo que da lugar a una escalada de privilegios.…

ServiceNow ha corregido una vulnerabilidad de inyección SQL que se identificó en ServiceNow AI Platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar sentencias SQL arbitrarias contra la base de datos subyacente de la instancia y obtener acceso a datos de la…

Se ha encontrado un fallo en automation-controller de Ansible Automation Platform. Cuando se copia un WorkflowJobTemplate, el saneador de permisos de la copia profunda solo valida el inventory, el unified_job_template y las credentials de cada nodo clonado y no comprueba los instance_groups (ni el…

Se ha encontrado un fallo en AWX. El campo pod_spec_override de los container groups usa una lista de bloqueo incompleta que solo restringe automountServiceAccountToken, lo que permite la inyección de initContainers, la sustitución de serviceAccountName y volúmenes proyectados de tokens de cuentas de servicio. Un…

Se ha encontrado un fallo en automation- controller de Red Hat Ansible Automation Platform. El campo scm_url de Project no se valida frente a valores que empiecen por un guion y se almacena y pasa literalmente al módulo SCM de git. Como el módulo ejecuta git ls-remote con la URL como argumento posicional y sin un…

Se ha encontrado un fallo en automation- controller de Red Hat Ansible Automation Platform. El secreto del callback de aprovisionamiento (host_config_key) se expone a usuarios que solo tienen el permiso de nivel de lectura view_jobtemplate —tanto en la representación de la API de la job template como en el activity…

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de…

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

El plugin The Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 1.57.2 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

El plugin Gravity Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 3.1.0.4 incluida a través de la función upload_file. Esto se debe a una discrepancia entre la cadena de validación de campos y la cadena de persistencia de archivos, en la que los campos de subida de…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta la 1.1.9 incluida a través de la función move_file. Esto se debe a una validación insuficiente del tipo de archivo durante la gestión de cargas fragmentadas. Esto permite a atacantes…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.6.2 incluida. Esto se debe a que el plugin no valida que un ID de formulario enviado pertenezca a un formulario de JetFormBuilder antes de analizar el contenido de la entrada…

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de SOAP comprometer Service…