Vulnerabilidades

Netcore NR256CN hasta la versión 1.5.140116 incluida contiene una vulnerabilidad de desbordamiento de pila previa a la autenticación en la función user_ok() del servidor web Boa, que copia los nombres de usuario de autenticación Basic mediante llamadas sin límite a strcpy() en búferes de pila de 64 bytes. Los…

El plugin Mang Board para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.4.4 inclusive, a través de la función mbw_file_upload. Esto se debe a la falta de validación de la extensión del archivo en el parámetro image_path, proporcionado por el atacante, cuyo nombre de…

Las cámaras IP Jooan JA-A12 con firmware 009_20171107 y 05.02.31.105 contienen una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de root mediante credenciales codificadas de forma fija. Los atacantes envían singleCMD=SetDiagMode a /goform/SingleHandlebyCommand…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Kitae Park Mang Board WP mangboard que permite la inyección SQL. Este problema afecta a Mang Board WP: desde n/a hasta la 2.4.4.

Vulnerabilidad de asignación incorrecta de privilegios en M A Vinoth Kumar Frontend Dashboard frontend-dashboard que permite la escalada de privilegios. Este problema afecta a Frontend Dashboard: desde n/a hasta la 3.0.7.

El complemento File Upload to Order para WordPress, en versiones anteriores a la 1.1.4, no valida ni restringe una ruta de archivo tomada de datos de sesión controlados por el atacante antes de eliminar el archivo, y la acción que realiza la eliminación es accesible para usuarios no autenticados, lo que les permite…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Samsung Open Source QA-Board que permite: inyección de comandos del sistema operativo.

Uso de memoria después de liberarla (use after free) en Windows Network Load Balancing permite a un atacante no autorizado ejecutar código a través de una red.

El complemento Grav Login OAuth (grav-plugin-login-oauth) anterior a 1.4.3 provisiona cuentas OAuth como usuarios ordinarios de Grav con un nombre de usuario determinista <provider>.<id> y un hash MD5 sin salt del identificador del proveedor como contraseña, sin desactivar el inicio de sesión por contraseña. Los…

Inyección SQL en la plataforma de demostración NetBoard CRM; en concreto, el componente vulnerable es el parámetro POST ‘user-name’ en el endpoint ‘/module/auth/recovery.php’. El parámetro es vulnerable a ataques ciegos basados en técnicas booleanas, de errores, basadas en tiempo y UNION. La explotación permite a los…

El plugin de WordPress Frontend Dashboard anterior a 3.0.5 no realiza ninguna comprobación de autorización ni de nonce en acciones disponibles para usuarios no autenticados que llaman a una función PHP o a un método de clase elegidos por el atacante con los datos de la solicitud, lo que permite a usuarios no…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En versiones posteriores a la 3.0.0 y anteriores a la 3.90.0, una opción de campo personalizado que asigna un campo a un nombre de claim de autenticación reservado puede introducir valores no deseados en el token de autenticación…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En versiones anteriores a la 3.90.0 y en versiones canary anteriores a la 4.0.0-canary.34, un atacante puede enviar una solicitud a un endpoint de actualización específico que modifica documentos de colecciones sin aplicar el control…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones de @payloadcms/plugin-form-builder anteriores a la 3.90.0 y en las versiones canary anteriores a la 4.0.0-canary.34, un atacante puede elaborar un envío de formulario que ejecuta código de forma remota en el…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones desde la 3.0.0 y anteriores a la 3.90.0 y en las versiones canary anteriores a la 4.0.0-canary.34, la operación de duplicado copia valores de un documento de origen incluso cuando un campo está oculto o su regla…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones desde la 3.0.0 y anteriores a la 3.88.0 y en las versiones canary anteriores a la 4.0.0-canary.27, un usuario no confiable que pueda consultar colecciones legibles mediante filtros dinámicos o joins puede enviar una…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones desde la 3.0.0 y anteriores a la 3.88.0 y en las versiones canary anteriores a la 4.0.0-canary.27, un usuario no autenticado puede enviar rutas de campo sensibles al prototipo cuando @payloadcms/plugin-import-export…

Existe una inyección de entrada en los servicios de red expuestos de vCast en ViewSonic ViewBoard que permite a un atacante remoto no autenticado inyectar entradas arbitrarias en los endpoints del servicio mediante solicitudes HTTP a través de la red a endpoints no autenticados

GouGuOA v6.0.5 y anteriores es vulnerable a inyección SQL en /home/message/rubbish mediante el parámetro keywords.

Un recorrido de directorios (path traversal) en image-downloader 4.3.0 permite a un atacante que pueda controlar la URL de descarga hacer que los datos de la respuesta descargada se escriban fuera del directorio de destino configurado.

Inyección SQL sin autenticación en WordPress File Upload, versiones <= 5.1.10.

Vulnerabilidad de omisión sin autenticación en las versiones de OAuth Single Sign On – SSO (OAuth Client) <= 7.1.2.

Joomla Extension - balbooa.com - RCE no autenticada mediante inyección de shortcodes de campo en Balbooa Forms < 2.4.3.4 - Balbooa Forms admite código PHP definido por el administrador que se ejecuta tras el envío de un formulario público. La función también admite shortcodes de campos de formulario dentro de ese PHP.…

Extensión de Joomla - joomlaboat.com - Inyección SQL no autenticada en la extensión YouTube Gallery < 5.7.3 - Una vulnerabilidad de inyección SQL en la funcionalidad de búsqueda y ordenación de vídeos permitía a los atacantes inyectar comandos SQL en consultas de lectura.

FriendsOfFlarum OAuth permite a los usuarios iniciar sesión en Flarum con GitHub, Twitter, Facebook y otros proveedores. Antes de la 1.7.4 y 2.0.0-beta.4, el proveedor OAuth de Discord no comprueba el campo verified devuelto para un correo electrónico OAuth antes de pasar la dirección al núcleo de Flarum como de…