Vulnerabilidades

Papermerge 3.5.3 permite la ejecución remota de código por parte de un usuario estándar mediante recorrido de directorios (path traversal) en una llamada a /api/documents/upload. Se puede escribir un archivo .pth de Python en site-packages, y su código se ejecuta en el siguiente inicio del intérprete de Python.

Se ha identificado una debilidad en ZongXR SuperMarket 1.0.0.0. Afecta a la función startBuy del archivo instant-buy/src/main/java/com/supermarket/instantbuy/controller/InstantBuyController.java del componente Instant Buy. La manipulación del argumento Username puede provocar una falta de autenticación. El ataque…

Se ha descubierto un fallo de seguridad en ZongXR SuperMarket 1.0.0.0. Este problema afecta a la función OrderController.deleteOrder del archivo order/src/main/java/com/supermarket/order/controller/OrderController.java del componente Order Deletion Endpoint. La manipulación del argumento orderId provoca una falta de…

Se ha identificado una vulnerabilidad en ZongXR Supermarket 1.0.0.0. Esta vulnerabilidad afecta a la función OrderController.addOrder del archivo order/src/main/java/com/supermarket/order/controller/OrderController.java del componente save Endpoint. Dicha manipulación del argumento userId provoca una falta de…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en las versiones de Premmerce Permalink Manager for WooCommerce <= 2.3.13.

Peppermint hasta la 0.5.5 contiene una vulnerabilidad de omisión de autorización en el endpoint GET /api/v1/auth/user/:id/logout que permite a atacantes autenticados eliminar las sesiones de cualquier usuario proporcionando ID de usuario arbitrarios. Los atacantes pueden forzar el cierre de sesión de cualquier…

Peppermint hasta la 0.5.5 contiene un secreto de firma JWT codificado de forma rígida en docker-compose.yml que permite a atacantes no autenticados falsificar tokens de sesión para cualquier cuenta. Los atacantes pueden usar el secreto publicado para generar tokens válidos para ID de usuario arbitrarios y acceder a…

Referencias directas a objetos inseguras (IDOR) sin autenticación en PublishPress Permissions, versiones <= 4.8.3.

Se ha detectado una vulnerabilidad en coppermine-gallery Coppermine Photo Gallery hasta la 1.6.28. Afecta a una función desconocida del archivo db_input.php del componente Hidden Album Update Endpoint. La manipulación da lugar a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad de seguridad en coppermine-gallery Coppermine Photo Gallery hasta la 1.6.28. Afecta a una función desconocida del archivo profile.php del componente edit_profile Endpoint. La manipulación del argumento Biography provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

A broken access control vulnerability in Peppermint Lab Peppermint through commit ba6e217 allows any authenticated non-administrative user to reconfigure the platform global OIDC/SSO settings via an unprotected configuration endpoint. The endpoint performs no administrative role check before applying new OIDC issuer…

A broken access control vulnerability in Peppermint Lab Peppermint through commit ba6e217 exists because the Config.roles_active flag defaults to false, causing all permission checks on ticket, client, and user handlers to behave as no-ops on default installations. All authenticated users bypass ownership and…

Supermicro (SMC) SMASH services contain an Arbitrary code execution issue in X14DBG-DAP and X14DBI. An authorized attacker can exploit SMASH’s input capability to compromise data integrity or launch a Denial-of-Service (DoS) attack against the BMC.

Unauthenticated Cross Site Request Forgery (CSRF) in Permalink Manager for WooCommerce <= 1.0.8.2 versions.

Papermark through 0.22.0 contains a cross-origin resource sharing (CORS) misconfiguration vulnerability that allows unauthenticated remote attackers to perform credentialed cross-origin requests by exploiting the TUS-based viewer upload endpoint reflecting arbitrary request Origins with…

The Permalink Manager Lite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via post titles in the admin URI Editor interface in all versions up to, and including, 2.5.3.3 due to insufficient output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above,…

Hay una vulnerabilidad en el servicio SMTP del BMC de Supermicro en el Supermicro AS-2115HS-TNR. Un atacante puede obtener privilegios de administrador e inyectar caracteres especialmente diseñados en la configuración del servicio SMTP. Esto puede causar que el sistema subyacente ejecute comandos no deseados durante…

Comprobación Incorrecta de Condiciones Inusuales o Excepcionales vulnerabilidad en Drupal Node View Permissions permite la Navegación Forzada. Este problema afecta a Node View Permissions: desde 0.0.0 antes de 1.7.0, desde 2.0.0 antes de 2.0.1.

Una vulnerabilidad de falta de autorización en HCL BigFix WebUI permite a un usuario autenticado sin los permisos adecuados ver información ambiental sensible mediante acceso directo a la URL de la página no autorizada.

Una vulnerabilidad de autorización impropia en HCL BigFix WebUI permite a un usuario autenticado sin privilegios de Operador Maestro acceder a datos internos (nombres de sitios, versiones y variables de configuración) y eludir los requisitos de privilegios a través de puntos finales desprotegidos que carecen de…

Vulnerabilidad de autorización incorrecta en los permisos de nodos no publicados de Drupal permite la navegación forzada. Este problema afecta a los permisos de nodos no publicados: desde la versión 0.0.0 anterior a la 1.7.0.

Se determinó una vulnerabilidad en hypermodel-labs mcp-server-auto-commit 1.0.0. Afectada por esta vulnerabilidad es la función getGitChanges del archivo index.ts. Esta manipulación causa inyección de comandos. El ataque solo puede ser ejecutado localmente. El exploit ha sido divulgado públicamente y puede ser…

Vulnerabilidad de autorización faltante en Maciej Bis Permalink Manager Lite permalink-manager permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Permalink Manager Lite: desde n/a hasta &lt; 2.5.3.

Coppermine Photo Gallery en las versiones 1.6.09 a la 1.6.27 es vulnerable a salto de ruta. Un atacante remoto no autenticado puede explotar un endpoint vulnerable y construir cargas útiles que permiten leer el contenido de cualquier archivo accesible por el proceso del servidor web. Este problema fue corregido en la…

El plugin WP que contiene permisos para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'ohmem-message' en todas las versiones hasta la 1.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel…