Vulnerabilidades

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en smackcoders Lead Form Data Collection to CRM permite la inyección SQL ciega. Este problema afecta a la recopilación de datos del formulario de clientes potenciales para CRM: desde n/d hasta la…

Existe una vulnerabilidad de redirección de intención en el framework de Xiaomi Quick App. Esta vulnerabilidad se debe a una validación de entrada incorrecta y puede ser explotada por atacantes para redirigir la intención.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound WP Event Ticketing permite XSS reflejado. Este problema afecta a WP Event Ticketing desde n/d hasta la versión 1.3.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Build permite XSS almacenado. Este problema afecta a Build: desde n/a hasta 1.0.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound RWS Enquiry and Lead Follow-up permite XSS reflejado. Este problema afecta a RWS Enquiry and Lead Follow-up desde n/d hasta la versión 1.0.

El complemento Amazing Service Box Addons para WPBakery Page Builder (anteriormente Visual Composer) para WordPress es vulnerable a Cross-Site Scripting Almacenado al subir archivos SVG en todas las versiones hasta la 2.0.0 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a…

El complemento Quiz and Survey Master (QSM) de WordPress anterior a la versión 9.2.1 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html…

El complemento Bitspecter Suite para WordPress es vulnerable a Cross-Site Scripting almacenado al subir archivos SVG en todas las versiones hasta la 1.0.0 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes autenticados, con acceso de autor o superior, inyectar…

El complemento Your Friendly Drag and Drop Page Builder — Make Builder para WordPress, es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 1.1.10 incluida, mediante la función make_builder_ajax_subscribe(). Esto permite a atacantes autenticados, con acceso de suscriptor o superior, realizar…

Se encontró una vulnerabilidad en quickjs-ng (QuickJS hasta la versión 0.8.0). Se ha declarado problemática. Esta vulnerabilidad afecta a la función JS_GetRuntime del archivo quickjs.c del componente qjs. La manipulación provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse remotamente. Actualizar…

Gravedad: media (5.8) / importante Vulnerabilidad de Server-Side Request Forgery (SSRF), neutralización incorrecta de la entrada durante la generación de páginas web ("Cross-site Scripting") y redirección de URL a un sitio no confiable ("Open Redirect") en Apache Druid. Este problema afecta a todas las versiones…

Una vulnerabilidad en parisneo/lollms-webui v13 surge de la gestión de los límites multiparte por parte del servidor al subir archivos. El servidor no limita ni valida la longitud del límite ni los caracteres añadidos, lo que permite a un atacante manipular solicitudes con límites excesivamente largos, lo que provoca…

Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en la última versión de wandb/openui. Esta vulnerabilidad se presenta en la función de edición de HTML, donde un atacante puede inyectar scripts maliciosos. Al compartir el HTML modificado con otro usuario, se ejecuta el payload XSS, lo que podría…

En la versión v12 de parisneo/lollms-webui, la función "Enviar archivo a AL" permite subir archivos con diversas extensiones, incluyendo algunas potencialmente peligrosas como .py, .sh, .bat y otras. Los atacantes pueden explotar esto subiendo archivos con contenido malicioso y utilizando el endpoint de la API…

Una comprobación de autenticación faltante en el endpoint de desinstalación de parisneo/lollms-webui V13 permite a los atacantes eliminar directorios sin autorización. El endpoint de la API /uninstall/{app_name} no llama a la función check_access() para verificar el client_id, lo que permite a los atacantes eliminar…

Una vulnerabilidad de denegación de servicio (DoS) en la función de carga de archivos de stangirard/quivr v0.0.298 permite a atacantes no autenticados consumir recursos excesivamente añadiendo caracteres al final de un límite multiparte en una solicitud HTTP. Esto provoca que el servidor procese continuamente cada…

Existe una vulnerabilidad de path traversal en los endpoints de la API de instalación y desinstalación de parisneo/lollms-webui versión V12 (Strawberry). Esta vulnerabilidad permite a los atacantes crear o eliminar directorios con rutas arbitrarias en el sistema. El problema surge debido a una depuración insuficiente…

Existe una vulnerabilidad de denegación de servicio (DoS) en varios endpoints de carga de archivos de parisneo/lollms-webui versión V12 (Strawberry). Esta vulnerabilidad puede explotarse remotamente mediante Cross-Site Request Forgery (CSRF). A pesar de que la protección CSRF impide la carga de archivos, la aplicación…

Una vulnerabilidad en la función `upload_app` de parisneo/lollms-webui V12 (Strawberry) permite a un atacante eliminar cualquier archivo o directorio del sistema. Esta función no implementa el filtrado de la entrada del usuario con el valor `filename`, lo que provoca un error de Path Traversal.

En la versión v0.3.10 de open-webui/open-webui, el endpoint `api/v1/utils/pdf` carece de mecanismos de autenticación, lo que permite a atacantes no autenticados acceder al servicio de generación de PDF. Esta vulnerabilidad puede explotarse enviando una solicitud POST con una carga excesiva, lo que podría provocar el…

Existe una vulnerabilidad XSS en las versiones de open-webui/open-webui anteriores a la 0.3.8, específicamente en la función que genera el HTML para las descripciones emergentes. Esta vulnerabilidad permite a los atacantes realizar operaciones con los privilegios de la víctima, como robar el historial de chat,…

En la versión 0.3.8 de open-webui, se expone un endpoint para convertir Markdown a HTML sin autenticación. Un payload de Markdown maliciosa puede hacer que el servidor tarde demasiado en convertirla, lo que provoca una denegación de servicio. El servidor deja de responder a otras solicitudes hasta que se completa la…

Una vulnerabilidad en la función sanitize_path de parisneo/lollms-webui v10 (última versión) permite a un atacante eludir la depuración de rutas mediante rutas relativas como "./". Esto puede provocar acceso no autorizado a directorios dentro de la carpeta personality_folder en el equipo de la víctima.

Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en la función de subida de archivos de chat de open-webui/open-webui versión 0.3.8. Un atacante puede inyectar contenido malicioso en un archivo que, al acceder a él a través de una URL o un chat compartido, ejecuta JavaScript en su navegador. Esto…

Una vulnerabilidad de control de acceso indebido en open-webui/open-webui v0.3.8 permite a los atacantes ver y eliminar cualquier archivo. La aplicación no verifica si el atacante es administrador, lo que le permite llamar directamente a la interfaz GET /api/v1/files/ para obtener información sobre todos los archivos…