Vulnerabilidades

El plugin de WordPress Seraphinite Accelerator anterior a la 2.29.24 no realiza una comprobación de capacidades en una de sus acciones AJAX de actualización de estado, lo que permite a usuarios autenticados, como suscriptores, escribir un valor mal formado que provoca un error no capturado en cada carga posterior de…

Tesseract es un motor OCR de código abierto. En la versión 5.5.3 y anteriores, Plumbing::DeSerialize en src/lstm/plumbing.cpp rechaza pilas de red excesivamente grandes, pero acepta una pila de longitud cero para las capas NT_SERIES, NT_PARALLEL o NT_REVERSED en un modelo .traineddata manipulado. Durante la…

Tesseract es un motor OCR de código abierto. En la versión 5.5.3 y anteriores, Classify::ReadIntTemplates en src/classify/intproto.cpp lee NumClassPruners, NumClasses y NumProtoSets del componente TESSDATA_INTTEMP de un archivo .traineddata manipulado y usa esos valores como límites de bucle sin validarlos contra…

Tesseract es un motor OCR de código abierto. En la versión 5.5.3 y anteriores, UNICHARSET::load_via_fgets en src/ccutil/unicharset.cpp confía en el recuento de unichar declarado como límite del bucle y usa id como índice sin comprobar en el vector unichars. unichar_insert_backwards_compatible puede dejar el vector sin…

Tesseract es un motor OCR de código abierto. En la versión 5.5.3 y anteriores, la forma con callback de GenericVector::read en src/ccutil/genericvector.h lee los campos int32 independientes reserved y size_used_ de un modelo .traineddata sin límite ni comprobación de invariantes. reserve(reserved) asigna el array…

Tesseract es un motor OCR de código abierto. En la versión 5.5.3 y anteriores, RecodedCharID::DeSerialize en src/ccutil/unicharcompress.h valida length_ pero acepta valores code_ negativos procedentes de un componente recoder de .traineddata manipulado. En consecuencia, UnicharCompress::ComputeCodeRange en…

Tesseract es un motor OCR de código abierto. En la versión 5.5.3 y anteriores, un refuerzo previo de .traineddata añadió comprobaciones de límites a NetworkIO::CopyTimeStepGeneral y NetworkIO::Randomize en src/lstm/networkio.cpp, pero dejó sin comprobar NetworkIO::WriteTimeStepPart y NetworkIO::AddTimeStepPart. En…

Tesseract es un motor de OCR de código abierto. En la versión 5.5.3 y anteriores, FullyConnected::DeSerialize en src/lstm/fullyconnected.cpp no valida los escalares de capa deserializados ni_ y no_ frente a las dimensiones de la matriz de pesos. Durante FullyConnected::Forward, MatrixDotVector en…

Tesseract es un motor de OCR de código abierto. En la versión 5.5.3 y anteriores, Classify::ReadNormProtos en src/classify/normmatch.cpp analiza el componente NORMPROTO de un archivo .traineddata y usa std::istream::operator>>(char*) para extraer un token delimitado por espacios en blanco en un búfer de pila fijo de…

Tesseract es un motor OCR de código abierto. Antes de la versión 5.5.3, un modelo .traineddata manipulado cargado a través de TessBaseAPI::Init puede hacer que SquishedDawg::read_squished_dawg en src/dict/dawg.cpp acepte una ejecución de borde delantero sin terminar, después de lo cual SquishedDawg::Load llama a…

Tesseract es un motor OCR de código abierto. Antes de la versión 5.5.3, un componente de modelo LSTM .traineddata manipulado, cargado a través del deserializador de Tesseract, puede causar una multiplicación de enteros con signo sin verificar en Convolve::DeSerialize en src/lstm/convolve.cpp para envolver el recuento…

El plugin Seraphinite Accelerator para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 'seraph_accel_prep' en las versiones hasta la 2.29.15 incluida. Esto se debe a que la función CacheExtractPreparePageParams() utiliza el operador de desigualdad no estricta…

Las versiones de LWP::UserAgent anteriores a la 6.83 para Perl filtran las cabeceras Authorization y Proxy-Authorization en redirecciones entre orígenes distintos. En una respuesta 3xx, el gestor de redirecciones elimina solo Host y Cookie antes de emitir la solicitud de seguimiento. Las cabeceras Authorization y…

node-tesseract-ocr es un paquete npm que proporciona un *wrapper* de Node.js para Tesseract OCR. En todas las versiones hasta la 2.2.1, la función recognize() en src/index.js es vulnerable a la inyección de comandos del sistema operativo. El parámetro de ruta de archivo se concatena en una cadena de comando de *shell*…

El plugin Seraphinite Accelerator para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 2.28.14, inclusive, a través de la acción AJAX 'seraph_accel_api' con 'fn=GetData'. Esto se debe a que la función 'OnAdminApi_GetData()' no realiza ninguna comprobación de capacidad.…

El plugin Seraphinite Accelerator para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la acción AJAX 'seraph_accel_api' con 'fn=LogClear' en todas las versiones hasta la 2.28.14, inclusive. Esto permite a atacantes autenticados, con acceso de nivel…

Vulnerabilidad de autorización faltante en Seraphinite Solutions Seraphinite Accelerator seraphinite-accelerator permite recuperar datos sensibles incrustados. Este problema afecta a Seraphinite Accelerator: desde n/a hasta <= 2.22.15.

Vulnerabilidad de Falta de Autorización en la pasarela de pago de WooCommerce de Paysera - Paysera woo-payment-gateway-paysera permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la pasarela de pago de WooCommerce - Paysera: desde n/a hasta menor o…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en tattersoftware WP Tesseract wp-tesseract permite XSS Almacenado. Este problema afecta a WP Tesseract: desde n/d hasta menor o igual que 1.0.2.

Vulnerabilidad de falta de autorización en Blocksera Image Hover Effects – Elementor Addon image-hover-effects-addon-for-elementor que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Image Hover Effects – Elementor Addon: desde n/a hasta la…

El complemento Seraphinite Accelerator para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.27.21 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función 'OnAdminApi_CacheOpBegin'. Esto permite a atacantes no autenticados realizar diversas acciones…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Blocksera Image Hover Effects Block permite XSS almacenado. Este problema afecta a Image Hover Effects Block desde n/d hasta la versión 1.4.5.

La vulnerabilidad de falta de autorización en Blocksera Cryptocurrency Widgets Pack permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al paquete de widgets de criptomonedas desde la versión n/d hasta la 2.0.1.

El complemento Seraphinite Bulk Discounts for WooCommerce para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.4.6 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web…

La vulnerabilidad de autorización faltante en Seraphinite Solutions Seraphinite Post .DOCX Source permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Seraphinite Post .DOCX Source: desde n/a hasta 2.16.9.