Vulnerabilidades

MyBB es un software de foros libre y de código abierto. Antes de la 1.8.40, el módulo Contact no valida correctamente una URL o protocolo de redirección, lo que da lugar a una redirección abierta y a una inyección de código JavaScript reflejada. contact.php acepta el destino de la redirección del parámetro HTTP from…

MyBB es un software de foros libre y de código abierto. Desde la 1.8.13 hasta la 1.8.40, el módulo instalador no escapa correctamente los valores de configuración de la base de datos proporcionados por el usuario que se escriben en el archivo de configuración, lo que da lugar a inyección de código PHP y ejecución…

Se ha detectado una vulnerabilidad en TRENDnet TEW-WLC100 1v2.07b01. Este problema afecta a la función FUN_0040da4c del archivo /usr/nginx/sbin/nginx del componente HTTP Header Handler. La manipulación del argumento Server provoca un desbordamiento de búfer basado en pila. El ataque puede lanzarse de forma remota. El…

Inyección SQL sin autenticación en Readabler, versiones < 2.0.18.

Subida arbitraria de archivos sin autenticación en Masteriyo - LMS, versiones <= 2.3.2.

Deserialización de datos no confiables sin autenticación en Youzify, versiones <= 1.3.7.

Autenticación rota sin autenticación en Popup by Supsystic, versiones <= 1.13.0.

Inyección de objetos PHP sin autenticación en Popup by Supsystic, versiones <= 1.13.0.

Inyección de objetos PHP sin autenticación en Ultimate Maps by Supsystic, versiones < 1.5.0.

Inyección de objetos PHP sin autenticación en Easy Google Maps, versiones <= 1.13.0.

Inyección SQL sin autenticación en JetAppointment, versiones <= 2.5.2.

Inyección SQL sin autenticación en Affiliates Manager, versiones <= 2.9.53.

Ejecución remota de código (RCE) sin autenticación en WP Compress, versiones < 7.20.01.

Inyección de objetos PHP sin autenticación en RegistrationMagic, versiones <= 6.0.9.7.

Inyección SQL sin autenticación en Modern Events Calendar, versiones < 7.35.0.

Inyección SQL sin autenticación en Sticky Chat Widget, versiones <= 1.4.2.

Vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en EDGE22 Studios Ltd. GP Premium que permite la inclusión remota de código. Este problema afecta a GP Premium: desde n/a hasta 2.5.5.

Subida arbitraria de archivos (rol Contributor) en Templatiq, versiones <= 0.2.5.

Inyección de objetos PHP sin autenticación en las versiones de FundEngine <= 1.7.9.

Hugo 0.161.0 situó las canalizaciones de recursos de Node bajo el modelo de permisos de Node.js para que el código que se ejecuta a través de PostCSS, Babel o TailwindCSS no pudiera acceder al sistema de archivos fuera del directorio del proyecto. Hugo 0.162.0 añadió tailwindcss al valor predeterminado de…

Subida arbitraria de archivos (rol Contributor) en Sync Post With Other Site, versiones <= 1.9.3.

Ejecución remota de código (RCE) (rol Contributor) en Cwicly, versiones <= 1.4.4.

Subida arbitraria de archivos sin autenticación en Piotnet Addons For Elementor Pro, versiones <= 7.1.67.

Se ha detectado un fallo en el plugin de credenciales de HashiCorp Vault de AAP Controller. La función kubernetes_auth() en awx_plugins/credentials/hashivault.py lee el token de la cuenta de servicio de Kubernetes del pod del controlador y lo envía a una URL controlada por el atacante cuando se prueba una credencial…

Escape del sandbox en el componente Remote Settings Client. Esta vulnerabilidad se corrigió en Firefox 154, Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15 y Thunderbird 153.2.