Vulnerabilidades

Markdown Preview Enhanced es una extensión de vista previa de Markdown para Visual Studio Code. Antes de la versión 0.8.30, el comando _crossnote.updateMarkdown de Markdown Preview Enhanced acepta un URI arbitrario y contenido controlado por un atacante, y los pasa a vscode.workspace.fs.writeFile sin validar que el…

Markdown Preview Enhanced es una extensión de vista previa de Markdown para Visual Studio Code. Antes de la versión 0.8.30, el manejador de mensajes del webview en src/preview-provider.ts acepta un valor de comando controlado por el atacante y argumentos controlados por el atacante, construye un comando en el espacio…

Markdown Preview Enhanced es una extensión de vista previa de Markdown para Visual Studio Code. Antes de la versión 0.8.30, Markdown Preview Enhanced lee el contenido de .crossnote/head.html controlado por el repositorio y lo pasa a través de resolvePathsInHeader antes de insertarlo en el encabezado del documento de…

Markdown Preview Enhanced es una extensión de vista previa de Markdown para Visual Studio Code. Antes de la versión 0.8.29, Markdown Preview Enhanced evalúa los archivos .crossnote/config.js y .crossnote/parser.js controlados por el repositorio con vm.runInNewContext, lo que no proporciona un límite de seguridad…

Markdown Preview Enhanced es una extensión de previsualización de Markdown para Visual Studio Code. Antes de la versión 0.8.28, el manejo de enlaces de vista previa de Markdown Preview Enhanced pasa un destino de enlace decodificado y controlado por el Markdown a una función auxiliar de apertura de archivos de Windows…

Link Preview JS extrae información de enlaces web. En versiones anteriores a la 4.0.4, la mitigación resolveDNSHost en index.ts valida una dirección IP resuelta, pero obtiene el nombre de host original, lo que permite a un servidor DNS controlado por un atacante devolver una dirección pública durante la validación y…

Exposición de datos sensibles de suscriptores en Visual Link Preview en versiones <= 2.3.1.

El plugin URL Preview para WordPress es vulnerable a falsificación de petición en el lado del servidor (SSRF) en todas las versiones hasta la 1.0 inclusive, a través del parámetro 'url'. Esto permite que atacantes no autenticados realicen peticiones web a ubicaciones arbitrarias originadas desde la aplicación web, y…

Exposición de datos sensibles de suscriptores en Visual Link Preview en versiones <= 2.4.1.

Markdown Preview Enhanced 0.8.x con crossnote engine 0.9.28 contiene una vulnerabilidad de inyección de código en la tubería de renderizado de WaveDrom que permite a los atacantes ejecutar JavaScript arbitrario incrustando contenido malicioso en un bloque de código cercado de wavedrom dentro de un documento Markdown…

Markdown Preview Enhanced anterior a la versión 0.8.28 analiza los diagramas de WaveDrom evaluando contenido markdown no confiable con eval(), lo que permite la ejecución arbitraria de JavaScript. El fallo afecta a todas las rutas de renderizado: la vista previa en directo (window.eval) y el modo de presentación más…

Markdown Preview Enhanced anterior a 0.8.28 analiza los bloques de código delimitados Bitfield con interpretJS(), que evalúa el contenido del bloque como código mediante vm.runInNewContext(), lo que permite la ejecución arbitraria de código. Un documento Markdown manipulado que contenga un bloque de código Bitfield…

Markdown Preview Enhanced anterior a 0.8.28 abre archivos externos y enlaces de la vista previa a través de un shell y no valida las entradas no fiables tomadas del documento markdown: el atributo de nombre de archivo de los diagramas, las rutas de archivos importados y el atributo latex_engine de los bloques de…

Recorrido de ruta relativa en Visual Studio Code permite a un atacante no autorizado revelar información de forma local.

Link Preview JS extrae información de enlaces web. Antes de la versión 4.0.1, la biblioteca no comprobaba los ataques de bucle invertido (loopback) de IPv6. También existía un ataque de DNS, mediante el cual una dirección podía resolverse en una IP interna. Esto podía provocar fugas de datos internos. Esta…

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Brecht Visual Link Preview visual-link-preview permite la falsificación de petición del lado del servidor. Este problema afecta a Visual Link Preview: desde n/a hasta <= 2.3.0.

Vulnerabilidad de autorización faltante en g5theme Book Previewer for Woocommerce book-previewer-for-woocommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Book Previewer for Woocommerce: desde n/a hasta <= 1.0.6.

coursevault-preview es una utilidad para previsualizar archivos de material de curso desde un directorio configurado. Las versiones de coursevault-preview anteriores a 0.1.1 contienen una vulnerabilidad de salto de directorio (path traversal) en la utilidad resolveSafe. La comprobación de límites usaba…

El plugin Font Pairing Preview For Landing Pages para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.3, inclusive. Esto se debe a la falta de validación de nonce en la funcionalidad de actualización de ajustes. Esto hace posible que atacantes no autenticados…

Inyección de Iframe Autenticada en el plugin Web Previews de Dato CMS. Esta vulnerabilidad permite a un usuario autenticado malicioso evitar la restricción impuesta en la URL de frontend, permitiendo la carga de recursos externos u orígenes arbitrarios. Este problema afecta a Web Previews &lt; v1.0.31.

Un problema en Visual Studio Code Extensions Markdown Preview Enhanced v0.8.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo .Md manipulado.

Vulnerabilidad de autorización faltante en Brecht Visual Link Preview visual-link-preview permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Visual Link Preview: desde n/a hasta &lt;= 2.2.9.

El plugin Live CSS Preview para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en el endpoint AJAX 'wp_ajax_frontend_save' en todas las versiones hasta la 2.1.4 inclusive. Esto permite que atacantes autenticados, con acceso de nivel Subscriber o…

El plugin Visual Link Preview para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenado a través del shortcode visual-link-preview del plugin en versiones hasta la 2.2.7 incluida, debido a una desinfección de entradas y un escapado de salida insuficientes en los atributos proporcionados…

Vulnerabilidad de autorización faltante en Wikimedia Foundation Wikipedia Preview wikipedia-preview permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Wikipedia Preview: desde n/a hasta menor o igual que 1.15.0.