Vulnerabilidades

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar código malicioso mediante el envío de una descripción de categoría de foro manipulada que contiene un carácter de comillas…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados publicar mensajes que contienen iframes controlados por el atacante a través de la rama SafeIframe de HTMLPurifier del mensajero.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados conservar marcado sin neutralizar al enviar valores maliciosos como arrays bidimensionales de POST a través del flujo de importación…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados inyectar scripts maliciosos al enviar un campo de dirección de enlace (adress) sin sanitizar, que se refleja en un atributo de…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada que permite a atacantes no autenticados inyectar atributos HTML maliciosos mediante la manipulación del parámetro visioUrl, el cual no se enrutaba por la rama de…

Omnispace Agora Project anterior a 26.10.0 contiene una vulnerabilidad de control de acceso roto que permite a un administrador de espacios asignar usuarios a espacios fuera de su autoridad, porque la asignación de spaceAffectList se realizaba sin verificar los derechos del llamante sobre el espacio de destino. Los…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto que permite a un miembro habitual, no administrativo, crear cuentas de usuario invocando la acción de edición de usuario sin una comprobación de autorización a nivel de función. Los atacantes pueden…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección SQL en la funcionalidad de calendario que permite a los atacantes inyectar SQL malicioso manipulando el parámetro sortEvents, que se concatena en la cláusula ORDER BY sin sanitización en app/ModCalendar/CtrlCalendar.php.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto en la ruta MobileFileDownload que permite a atacantes no autenticados descargar archivos arbitrarios calculando un token md5(filename) en lugar de superar una comprobación de autorización adecuada. Los…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de salto de directorio (path traversal) que permite a los atacantes escribir archivos arbitrarios fuera del directorio temporal previsto mediante la especificación de un valor de tmpFolderName sin anclar en la ruta de destino de la…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de fijación de sesión que permite a atacantes remotos secuestrar sesiones autenticadas colocando un identificador de sesión conocido en el navegador de la víctima antes del inicio de sesión. Los atacantes pueden aprovechar que la…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real. Esto se debe a que el mecanismo heredado de…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de identificadores SQL que permite a un administrador de espacio escalar privilegios al proporcionar nombres de agoraFields[] controlados por el llamador como identificadores de columna SQL sin validar durante el flujo…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto en setAffectations() que permite a atacantes autenticados insertar registros de derechos de acceso para un espacio de destino proporcionado por el llamante sin verificar que este tenga derechos sobre dicho…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección SQL de segundo orden que permite a atacantes autenticados inyectar SQL malicioso a través del parámetro _idCategoryFilter, el cual se persiste en la sesión y posteriormente se concatena en una sentencia SQL sin…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas por Txt::defaultPassword() mediante la función uniqid() de PHP, basada en la hora del servidor en…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar marcado HTML/script mediante la carga de un archivo adjunto de respuesta a una encuesta con un nombre de archivo malicioso…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados inyectar código de script malicioso subiendo un archivo con marcado HTML/script incrustado en su nombre de archivo, lo que evita…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración config.inc.php durante la instalación a través de File::updateConfigFile() y DbInstall::dbControl(),…

Vulnerabilidad de carga de archivos en Omnispace Agora Project anterior a 25.10 permitiendo a los atacantes ejecutar código a través del motor MSL de la biblioteca Imagick mediante un archivo PDF manipulado a las funciones de carga de archivos y miniaturas.

Vulnerabilidad de cross site scripting (XSS) en Omnispace Agora Project anterior a 25.10 que permite a los atacantes ejecutar código arbitrario a través del parámetro notify del controlador de archivos utilizado para mostrar errores.

Vulnerabilidad de carga de archivos en Omnispace Agora Project anterior a 25.10 permitiendo a usuarios autenticados, o bajo ciertas condiciones también a usuarios invitados, a través de la acción UploadTmpFile.

Vulnerabilidad de salto de directorio en Omnispace Agora Project anterior a 25.10 que permite a atacantes no autenticados leer archivos en el sistema a través del controlador misc y la acción ExternalGetFile. Solo se pueden leer archivos con una extensión.