Vulnerabilidades

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en INTINITUM FORM Geo Controller permite XSS basado en DOM. Este problema afecta a Geo Controller: desde n/a hasta 8.5.2.

Se determinó una vulnerabilidad en bg5sbk MiniCMS hasta 1.8. Esto afecta una función desconocida del archivo /mc-admin/post-edit.php del componente Article Handler. La ejecución de una manipulación puede conducir a una autenticación impropia. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado…

Se encontró una vulnerabilidad en bg5sbk MiniCMS hasta la versión 1.8. El elemento afectado es una función desconocida del archivo /minicms/mc-admin/post.php del componente Trash File Restore Handler. Realizar una manipulación resulta en autenticación incorrecta. Es posible iniciar el ataque de forma remota. El…

Una vulnerabilidad ha sido encontrada en bg5sbk MiniCMS hasta la versión 1.8. El elemento afectado es una función desconocida del archivo /mc-admin/page-edit.php del componente Publish Page Handler. Dicha manipulación conduce a una autenticación impropia. El ataque puede ser realizado de forma remota. El exploit ha…

Se ha encontrado un fallo en bg5sbk MiniCMS hasta la versión 1.8. Afectada está la función delete_page del archivo /minicms/mc-admin/page.PHP del componente File Recovery Request Handler. Esta manipulación causa autenticación impropia. El ataque es posible de realizar de forma remota. El exploit ha sido publicado y…

AdonisJS es un web framework con prioridad en TypeScript. Una vulnerabilidad de salto de ruta en el manejo de archivos multipart de AdonisJS puede permitir a un atacante remoto escribir archivos arbitrarios en ubicaciones arbitrarias en el sistema de archivos del servidor. Esto afecta a @adonisjs/bodyparser hasta la…

El plugin de WordPress Ninja Forms anterior a la versión 3.13.3 permite a atacantes no autenticados generar tokens de acceso válidos a través de la API REST, que luego pueden ser utilizados para leer envíos de formularios.

El plugin de WordPress WPBookit hasta la versión 1.0.7 carece de una verificación CSRF al eliminar clientes. Esto podría permitir a un atacante no autenticado eliminar cualquier cliente mediante un ataque CSRF.

Se ha encontrado una vulnerabilidad en go-sonic sonic hasta la versión 1.1.4. El elemento afectado es la función FetchTheme del archivo service/theme/git_fetcher.go del componente Theme Fetching API. La manipulación del argumento uri puede conducir a una falsificación de petición del lado del servidor. El ataque puede…

Una vulnerabilidad fue identificada en code-projects Online Guitar Store 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /login.php. La manipulación del argumento L_email lleva a inyección SQL. Es posible iniciar el ataque remotamente. El exploit está disponible públicamente y podría…

Se determinó una vulnerabilidad en code-projects Online Guitar Store 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/Delete_product.PHP. La ejecución de manipulación del argumento del_pro puede llevar a inyección SQL. El ataque puede realizarse desde remoto. El exploit ha sido…

Una vulnerabilidad fue encontrada en code-projects Online Guitar Store 1.0. Afectada es una función desconocida del archivo /admin/Create_product.PHP. Realizar la manipulación del argumento dre_title resulta en inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido hecho público y…

Una vulnerabilidad ha sido encontrada en code-projects Online Guitar Store 1.0. Esto impacta una función desconocida del archivo /admin/Create_category.php. Tal manipulación del argumento dre_Ctitle lleva a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado al público y puede ser…

RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En versiones anteriores a la 0.22.0, el uso de un algoritmo de generación de claves inseguro en el proceso de generación de la clave API y del token beta (autenticación compartida de asistente/agente) permite que estos tokens sean…

RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En versiones anteriores a la 0.23.0, un usuario autenticado con bajos privilegios (cuenta de inicio de sesión normal) puede ejecutar comandos de sistema arbitrarios en el proceso del host del servidor a través del componente Canvas…

Epic Games Psyonix Rocket League <=1.95 contiene una vulnerabilidad de permisos inseguros que permite a los usuarios autenticados modificar archivos ejecutables con permisos de acceso completo. Los atacantes pueden aprovechar el indicador 'F' (Full) del grupo 'Authenticated Users' para modificar archivos ejecutables…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Saad Iqbal Post Snippets permite la falsificación de petición en sitios cruzados. Este problema afecta a Post Snippets: desde n/a hasta 4.0.11.

Vulnerabilidad de falta de autorización en Magnigenie RestroPress permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a RestroPress: desde n/a hasta 3.2.4.2.

Vulnerabilidad de inserción de información sensible en datos enviados en Razvan Stanga Varnish/Nginx Proxy Caching permite recuperar datos sensibles incrustados. Este problema afecta a Varnish/Nginx Proxy Caching: desde n/a hasta 1.8.3.

Vulnerabilidad de autorización faltante en nicdark Hotel Booking permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Hotel Booking: desde n/a hasta 3.8.

Vulnerabilidad de falta de autorización en Nik Melnik Realbig permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Realbig: desde n/a hasta 1.1.3.

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en los Reproductores de Video de Publicaciones de nicashmu permite Recuperar Datos Sensibles Incrustados. Este problema afecta a los Reproductores de Video de Publicaciones: desde n/a hasta 1.163.

Vulnerabilidad de Autorización Faltante en Solwininfotech Trash Duplicate y 301 Redirect permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Trash Duplicate y 301 Redirect: desde n/a hasta 1.9.1.

Vulnerabilidad de Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') en el plugin de video y medios de nicashmu Cincopa permite XSS Almacenado. Este problema afecta al plugin de video y medios de Cincopa: desde n/a hasta 1.163.

Ksenia Security Lares 4.0 Home Automation versión 1.6 contiene una falla de seguridad crítica que expone el PIN del sistema de alarma en el archivo XML 'basisInfo' después de la autenticación. Los atacantes pueden recuperar el PIN de la respuesta del servidor para eludir las medidas de seguridad y deshabilitar el…