Vulnerabilidades

Un usuario con acceso a la base de datos podría crear una entrada en la base de datos que resultaría en la ejecución de código en Triggerer, lo que otorga a cualquiera que tenga acceso a la base de datos los mismos permisos que a Dag Author. Dado que el acceso directo a la base de datos no es habitual ni recomendado…

La aplicación Taipower, desarrollada por Taipower, tiene una vulnerabilidad de Validación de Certificado Inadecuada. Al establecer una conexión HTTPS con el servidor, la aplicación no verifica el certificado TLS/SSL del lado del servidor. Este fallo permite a atacantes remotos no autenticados explotar la…

Se determinó una vulnerabilidad en SourceCodester Sales and Inventory System 1.0. Esta vulnerabilidad afecta código desconocido del archivo sales_invoice1.php del componente Gestor de Parámetros GET. Esta manipulación del argumento sellid causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha…

Una vulnerabilidad fue encontrada en SourceCodester Sales and Inventory System 1.0. Esto afecta una parte desconocida del archivo purchase_invoice.php del componente Gestor de Parámetros GET. La manipulación del argumento purchaseid resulta en inyección SQL. El ataque puede ser realizado desde remoto. El exploit ha…

Una vulnerabilidad ha sido encontrada en SourceCodester Sales and Inventory System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo dashboard.php del componente Search. La manipulación del argumento searchtxt conduce a inyección SQL. El ataque es posible de ser llevado a cabo…

Se ha encontrado una falla en SourceCodester Sales and Inventory System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo check_supplier_details.php del componente Gestor de Parámetros POST. La ejecución de una manipulación del argumento stock_name1 puede conducir a inyección SQL. El…

Una vulnerabilidad fue identificada en SourceCodester Sales and Inventory System hasta 1.0. Afectada es una función desconocida del archivo /check_item_details.php. La manipulación del argumento stock_name1 lleva a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en SourceCodester Sales and Inventory System 1.0. Esto afecta una función desconocida del archivo /check_customer_details.php del componente POST Gestor. La ejecución de una manipulación del argumento stock_name1 puede conducir a una inyección SQL. El ataque puede lanzarse de forma…

Se encontró una vulnerabilidad en SourceCodester Sales and Inventory System 1.0. Esto afecta una función desconocida del archivo /add_stock.php. Realizar una manipulación del argumento cost resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit se ha hecho público y podría utilizarse.

Se ha encontrado una vulnerabilidad en SourceCodester Sales and Inventory System hasta 1.0. El elemento afectado es una función desconocida del archivo /add_sales_print.php. Dicha manipulación del argumento sid conduce a inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al…

Se ha identificado una debilidad en SourceCodester Patients Waiting Area Queue Management System 1.0. Esto afecta una función desconocida del archivo /checkin.php. Esta manipulación del argumento patient_id causa una autorización indebida. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Karapace es una implementación de código abierto de Kafka REST y Schema Registry. Antes de la versión 6.0.0, existe una vulnerabilidad de salto de ruta en el lector de copias de seguridad (backup/backends/v3/backend.py). Si se proporciona un archivo de copia de seguridad malicioso a Karapace, un atacante puede…

El plugin Font Pairing Preview For Landing Pages para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.3, inclusive. Esto se debe a la falta de validación de nonce en la funcionalidad de actualización de ajustes. Esto hace posible que atacantes no autenticados…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.0.13, el router NVIDIA NIM (/API/v1/nvidia-nim/*) está en la lista blanca en el middleware de autenticación global, permitiendo acceso no autenticado a la gestión…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.0.13, existe una vulnerabilidad IDOR, que conduce a la toma de control de cuentas y a la elusión de funciones empresariales a través de la configuración de SSO. Este…

El plugin Paid Videochat Turnkey Site – HTML5 PPV Live Webcams para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 7.3.20, inclusive. Esto se debe a que la función videowhisper_register_form() no restringe los roles de usuario que se pueden establecer durante el registro. Esto…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.0.13, los usuarios no autenticados pueden inyectar valores arbitrarios en campos internos de la base de datos al crear clientes potenciales. Este problema ha sido parcheado…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.0.13, el endpoint /api/v1/attachments/:chatflowId/:chatId está listado en WHITELIST_URLS, permitiendo acceso no autenticado a la API de carga de archivos. Aunque el…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.0.13, Flowise confía en cualquier cliente HTTP que establezca el encabezado x-request-from: internal, permitiendo que una sesión de inquilino autenticada omita todas las…

El plugin MailArchiver para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 4.4.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con permisos de nivel…

El plugin HUMN-1 AI Website Scanner & Human Certification by Winston AI para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función winston_disconnect() en todas las versiones hasta la 0.0.3, inclusive. Esto hace posible que atacantes…

Maitra 1.7.2 contiene una vulnerabilidad de inyección SQL que permite a atacantes autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro mailid en los módulos outmail e inmail. Los atacantes también pueden descargar el archivo de la base de datos SQLite directamente del…

melange permite a los usuarios construir paquetes apk utilizando pipelines declarativos. En la versión 0.40.5 y anteriores, melange update-cache descarga URIs de configuraciones de compilación a través de io.Copy sin ningún límite de tamaño o tiempo de espera del cliente HTTP (pkg/renovate/cache/cache.go). Una URI…

Kimai es una aplicación de seguimiento de tiempo multiusuario basada en web. Antes de la versión 2.51.0, 'GET /API/invoices/{id}' solo verifica el permiso view_invoice basado en roles, pero no verifica que el usuario solicitante tenga acceso al cliente de la factura. Cualquier usuario con ROLE_TEAMLEAD (que otorga…

Una vulnerabilidad fue encontrada en HSC Ciberseguridad Mailinspector hasta la versión 5.3.2-3. Afectada por este problema es alguna funcionalidad desconocida del archivo /mailinspector/mliUserValidation.PHP del componente Gestor de URL. La manipulación del argumento error_description resulta en cross-site scripting.…