Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomDelegacion” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomCompetidor” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomRuta” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTransportista” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomZonaGeo” está afectado – endpoint…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en ThimPress LearnPress que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LearnPress: desde n/a hasta 4.4.9.

Vulnerabilidad de consumo asimétrico de recursos en Apache Directory LDAP API. Un servidor LDAP que utilice la LDAP API (como Apache DS) puede consumir el 100 % de un núcleo de CPU de forma indefinida al procesar ciertos números de teléfono mal formados. Este problema afecta a Apache Directory LDAP API: desde la 2.1.0…

Vulnerabilidad de consumo asimétrico de recursos en Apache Directory LDAP API. Almacenar una contraseña utilizando el algoritmo bcrypt con un factor de coste elevado, como 30, en un servidor LDAP que admita este algoritmo hará que la CPU del servidor trabaje durante horas comprobando las credenciales. Debería…

Vulnerabilidad de transmisión en texto claro de información sensible en Apache Directory LDAP API. Una operación extendida StartTLS iniciada después de haber enviado una petición Search puede provocar la recepción de datos en texto plano antes de que se haya completado el handshake TLS. Este problema afecta a Apache…

Vulnerabilidad de deserialización de datos no confiables en Apache Directory LDAP API. Un servidor LDAP malicioso o comprometido (o un MITM previo a TLS) puede responder a la búsqueda de subesquema loadSchema() de un cliente con un objeto de esquema que contiene una clase Java serializada, lo que permite una posible…

Vulnerabilidad de desbordamiento de pila en Apache Directory LDAP API. Antes de la vinculación (bind), un cliente puede enviar un filtro de búsqueda profundamente anidado que desborda la pila en el decodificador del servidor. Este problema afecta a Apache Directory LDAP API: desde la 1.2.0 y anteriores a la 1.2.9. Se…

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo en Apache Directory LDAP API. Un par malicioso (o un MITM) puede enviar una pequeña respuesta codificada en BER que provoca una gran asignación de memoria antes de que se reciban datos. Esto puede provocar un OutOfMemoryError y una denegación de…

Se ha encontrado un fallo en FreeType, concretamente en su cargador de fuentes CID. Un atacante remoto podría explotar esta vulnerabilidad engañando a un usuario para que abra contenido que incruste o haga referencia a una fuente CID-keyed especialmente manipulada. Esta fuente manipulada puede provocar asignaciones y…

Vulnerabilidad de validación incorrecta de certificados en HAVELSAN Inc. Sef - AI Chatbot Platform que permite ataques de adversario en el medio (AiTM). Este problema afecta a Sef - AI Chatbot Platform: anteriores a la 2.1. NOTA: Se contactó con el proveedor y se supo que el producto no tiene soporte.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El endpoint “/es/datatables/getemployeetypesdatatable” está…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomListaValidacion” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “name” está afectado – endpoint…

El plugin Customer Reviews for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del nombre del autor del comentario en todas las versiones hasta la 5.122.0 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes. Esto…

El plugin Relevanssi – A Better Search para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del contenido de comentarios en todas las versiones hasta la 4.28.3 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes. Esto permite a…

El plugin Event Tickets and Registration para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'orderby' en todas las versiones hasta la 5.29.5 incluida, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de preparación suficiente de la consulta SQL…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del metadato de publicación 'choice' mediante la acción Insert/Update Post en todas las versiones hasta la 3.6.5.4 incluida, debido a una sanitización de la entrada…

El plugin Download Manager para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del nombre para mostrar en todas las versiones hasta la 3.3.70 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes. Esto permite a atacantes…

El plugin Mang Board para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'data_type' en todas las versiones hasta la 2.4.2 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes. Esto permite a atacantes no autenticados…

El plugin MW WP Form para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'post_id' en todas las versiones hasta la 5.1.7 incluida, debido a una sanitización de la entrada y un escapado de la salida insuficientes. Esto permite a atacantes no autenticados…

El plugin Newsletter – Send awesome emails from WordPress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro de campo personalizado 'np1' en todas las versiones hasta la 9.4.0 incluida, debido a una sanitización de la entrada y un escapado de la salida…