Vulnerabilidades

Una vulnerabilidad de Use After Free en las cámaras UniFi Protect podría permitir una ejecución remota de código (RCE) por parte de un actor malicioso con acceso a la red de administración de las cámaras UniFi Protect.

Mongosh puede ser susceptible a una escalada de privilegios locales en determinadas condiciones, lo que podría permitir acciones no autorizadas en el sistema de un usuario con privilegios elevados, cuando un archivo manipulado se almacena en C:\node_modules\. Este problema afecta a mongosh antes de la versión 2.3.0.

El tema Bricks para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 1.9.6.1 incluida. Esto se debe a que no se han realizado suficientes comprobaciones de validación en la función AJAX create_autosave. Esto permite que atacantes autenticados, con acceso de nivel de colaborador o…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Required Admin Menu Manager permite Cross-Site Request Forgery. Este problema afecta al Administrador de menú de administración: desde n/a hasta 1.0.3.

El complemento Quiz Organizer para WordPress es vulnerable a cross site scripting almacenado en todas las versiones hasta la 2.9.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes autenticados, con acceso de nivel de administrador, inyecten secuencias de…

Este aviso aborda una vulnerabilidad de autorización en la implementación de autenticación básica HTTP de Mautic. Esta falla podría permitir el acceso no autorizado a datos confidenciales de informes. * Autorización incorrecta: existe una falla de autorización en la implementación de autorización de API de Mautic.…

Este aviso aborda dos vulnerabilidades de seguridad críticas presentes en las versiones de Mautic anteriores a la 5.2.3. Los usuarios autenticados podrían aprovechar estas vulnerabilidades. * Ejecución remota de código (RCE) mediante la carga de activos: se ha identificado una vulnerabilidad de ejecución remota de…

Este aviso aborda una vulnerabilidad de ubicación de archivos que podría permitir que se carguen activos en directorios no deseados en el servidor. * Limitación incorrecta de una ruta a un directorio restringido: existe una vulnerabilidad en la funcionalidad de carga de activos que permite a los usuarios cargar…

Gradle es una herramienta de automatización de compilación y su herramienta de plataforma nativa proporciona enlaces Java para API nativas. En sistemas tipo Unix, el directorio temporal del sistema se puede crear con permisos abiertos que permiten que varios usuarios creen y eliminen archivos dentro de él. Esta…

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en FunnelKit Funnel Builder de FunnelKit permite la inclusión de archivos locales PHP. Este problema afecta a Funnel Builder de FunnelKit: desde n/a hasta 3.9.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpsoul Greenshift permite XSS almacenado. Este problema afecta a Greenshift: desde n/a hasta 10.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GhozyLab Popup Builder permite XSS almacenado. Este problema afecta a Popup Builder: desde n/a hasta 1.1.33.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Elementor Elementor Website Builder permite XSS almacenado. Este problema afecta a Elementor Website Builder: desde n/a hasta 3.25.10.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en josesan WooCommerce Recargo de Equivalencia permite Cross Site Request Forgery. Este problema afecta a WooCommerce Recargo de Equivalencia: desde n/a hasta 1.6.24.

El complemento Photo Contest | Competition | Video Contest de WordPress hasta la versión 2.8.1 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera Cross-Site Scripting reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.

Se ha encontrado una vulnerabilidad en Anhui Xufan Information Technology EasyCVR hasta la versión 2.7.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /api/v1/getbaseconfig. La manipulación conduce a la divulgación de información. El ataque puede iniciarse de forma…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Rock Solid Responsive Modal Builder for High Conversion – Easy Popups permite XSS reflejado. Este problema afecta a Responsive Modal Builder for High Conversion – Easy Popups: desde n/a hasta…

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Calculator Builder de Wow-Company permite la inclusión de archivos locales PHP. Este problema afecta a Calculator Builder: desde n/a hasta 1.6.2.

Vulnerabilidades de Cross-Site Scripting en Xunruicms v.4.6.3 y anteriores permiten a un atacante remoto escalar privilegios a través de un script especialmente manipulado.

GraphQL Mesh es un framework de trabajo y puerta de enlace de GraphQL Federation tanto para GraphQL Federation como para subgrafos que no son de GraphQL Federation, servicios que no son de GraphQL, como REST y gRPC, y también bases de datos como MongoDB, MySQL y PostgreSQL. La vulnerabilidad de falta de verificación…

GraphQL Mesh es un framework de trabajo y una puerta de enlace de GraphQL Federation para GraphQL Federation y subgrafos que no son de GraphQL Federation, servicios que no son de GraphQL, como REST y gRPC, y también bases de datos como MongoDB, MySQL y PostgreSQL. Cuando un usuario realiza una transformación en el…

El complemento Elementor Website Builder – More Than Just a Page Builder para WordPress, es vulnerable a Cross-Site Scripting Almacenado a través de los parámetros de borde, margen y brecha en todas las versiones hasta 3.27.4 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto hace…

Una vulnerabilidad de colisión hash (en la tabla hash utilizada para administrar conexiones) en LSQUIC (también conocido como Litespeed Quic) antes de 4.2.0 permite a los atacantes remotos causar una carga de CPU considerable en el servidor (un ataque con hash DOS) al iniciar conexiones con la conexión de fuente…

La tabla hash utilizada para administrar las conexiones en Picoquic antes de B80FD3F utiliza una función hash débil, lo que permite a los atacantes remotos causar una carga de CPU considerable en el servidor (un ataque de hash DOS) iniciando conexiones con ID de conexión de origen (SCID).

El complemento Team Builder For WPBakery Page Builder (Formerly Visual Composer para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta 1.0 incluida, a través del shortcode 'Team-Builder-VC'. Esto hace posible que los atacantes autenticados, con acceso a nivel de contribuyente y…