Vulnerabilidades

Vulnerabilidad de consumo asimétrico de recursos en Apache Directory LDAP API. Almacenar una contraseña utilizando el algoritmo bcrypt con un factor de coste elevado, como 30, en un servidor LDAP que admita este algoritmo hará que la CPU del servidor trabaje durante horas comprobando las credenciales. Debería…

Vulnerabilidad de transmisión en texto claro de información sensible en Apache Directory LDAP API. Una operación extendida StartTLS iniciada después de haber enviado una petición Search puede provocar la recepción de datos en texto plano antes de que se haya completado el handshake TLS. Este problema afecta a Apache…

Vulnerabilidad de deserialización de datos no confiables en Apache Directory LDAP API. Un servidor LDAP malicioso o comprometido (o un MITM previo a TLS) puede responder a la búsqueda de subesquema loadSchema() de un cliente con un objeto de esquema que contiene una clase Java serializada, lo que permite una posible…

Vulnerabilidad de desbordamiento de pila en Apache Directory LDAP API. Antes de la vinculación (bind), un cliente puede enviar un filtro de búsqueda profundamente anidado que desborda la pila en el decodificador del servidor. Este problema afecta a Apache Directory LDAP API: desde la 1.2.0 y anteriores a la 1.2.9. Se…

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo en Apache Directory LDAP API. Un par malicioso (o un MITM) puede enviar una pequeña respuesta codificada en BER que provoca una gran asignación de memoria antes de que se reciban datos. Esto puede provocar un OutOfMemoryError y una denegación de…

Se ha encontrado un fallo en FreeType, concretamente en su cargador de fuentes CID. Un atacante remoto podría explotar esta vulnerabilidad engañando a un usuario para que abra contenido que incruste o haga referencia a una fuente CID-keyed especialmente manipulada. Esta fuente manipulada puede provocar asignaciones y…

Vulnerabilidad de validación incorrecta de certificados en HAVELSAN Inc. Sef - AI Chatbot Platform que permite ataques de adversario en el medio (AiTM). Este problema afecta a Sef - AI Chatbot Platform: anteriores a la 2.1. NOTA: Se contactó con el proveedor y se supo que el producto no tiene soporte.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El endpoint “/es/datatables/getemployeetypesdatatable” está…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomListaValidacion” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “name” está afectado – endpoint…

El plugin Customer Reviews for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del nombre del autor del comentario en todas las versiones hasta la 5.122.0 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes. Esto…

El plugin Relevanssi – A Better Search para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del contenido de comentarios en todas las versiones hasta la 4.28.3 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes. Esto permite a…

El plugin Event Tickets and Registration para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'orderby' en todas las versiones hasta la 5.29.5 incluida, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de preparación suficiente de la consulta SQL…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del metadato de publicación 'choice' mediante la acción Insert/Update Post en todas las versiones hasta la 3.6.5.4 incluida, debido a una sanitización de la entrada…

El plugin Download Manager para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del nombre para mostrar en todas las versiones hasta la 3.3.70 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes. Esto permite a atacantes…

El plugin Mang Board para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'data_type' en todas las versiones hasta la 2.4.2 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes. Esto permite a atacantes no autenticados…

El plugin MW WP Form para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'post_id' en todas las versiones hasta la 5.1.7 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes. Esto permite a atacantes no autenticados…

El plugin Newsletter – Send awesome emails from WordPress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro de campo personalizado 'np1' en todas las versiones hasta la 9.4.0 incluida, debido a una sanitización de la entrada y un escapado de la salida…

El plugin No External Links para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de la URL de registro mediante la redirección /goto/{base64} en todas las versiones hasta la 5.2.0 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes.…

El plugin Greenshift – animation and page builder blocks para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del marcador dinámico '{{GET:}}' en todas las versiones hasta la 13.2.0 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes.…

La asignación de recursos sin límites en el descifrado de claves privadas basado en contraseña (PbeUtilities.GenerateCipherParameters) en Legion of the Bouncy Castle Inc. bc-csharp anteriores a la 2.7.0 permite a un atacante que pueda suministrar una clave privada cifrada, como un EncryptedPrivateKeyInfo PKCS#8 o un…

La validación incorrecta de certificados en la comprobación de restricciones de nombre directoryName (PkixNameConstraintValidator.WithinDNSubtree) en Legion of the Bouncy Castle Inc. bc-csharp anteriores a la 2.7.0 permite a un atacante que controle una CA intermedia con restricciones de nombre, o que pueda obtener…

La validación incorrecta de certificados en PkixNameConstraintValidator (ExtractHostFromURL) en Legion of the Bouncy Castle Inc. bc-csharp anteriores a la 2.7.0 permite a una CA subordinada con restricciones de nombre, o a cualquiera capaz de obtener de dicha CA certificados con URI subjectAltName elegidas, eludir las…

Un bucle con condición de salida inalcanzable en la derivación de claves de PKCS#12 (Pkcs12ParametersGenerator) en Legion of the Bouncy Castle Inc. bc-csharp anteriores a la 2.7.0 permite a un atacante que pueda suministrar un archivo PKCS#12 (PFX), o una clave privada cifrada PKCS#8 que utilice un algoritmo de…

La asignación de memoria con un valor de tamaño excesivo en los analizadores de subpaquetes de firmas y atributos de usuario de OpenPGP (SignatureSubpacketsParser.ReadPacket, UserAttributeSubpacketsParser.ReadPacket) en Legion of the Bouncy Castle Inc. bc-csharp anteriores a la 2.7.0 permite a un atacante remoto no…