Vulnerabilidades

Una vulnerabilidad de carga de archivos arbitrarios en la función is_allowed_file_type() de Filemanager v2.3.0 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PHP manipulado.

El complemento Attachment Manager para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función handle_actions() en todas las versiones hasta la 2.1.2 incluida. Esto permite que atacantes no autenticados eliminen archivos arbitrarios en el…

El protocolo de comunicación utilizado entre el cliente y el servidor tenía una falla que podía llevar a que un usuario autenticado realizara un ataque de ejecución de código remoto.

Las versiones 6.5.23.0 y anteriores de Adobe Experience Manager (MS) se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario por parte de un atacante. La explotación de este problema no requiere la interacción del usuario. El alcance no se…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en thanhtungtnt Video List Manager permite la inyección SQL. Este problema afecta a Video List Manager desde n/d hasta la versión 1.7.

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir que un atacante remoto no autenticado inicie sesión en un dispositivo afectado utilizando la cuenta raíz, que tiene credenciales estáticas…

La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en getredhawkstudio File Manager Plugin For Wordpress permite subir un shell web a un servidor web. Este problema afecta al plugin de gestión de archivos para WordPress desde la versión n/d hasta la 7.5.

El paquete de actualización 12 de IBM QRadar SIEM 7.5 a 7.5.0 podría permitir que un usuario privilegiado modifique archivos de configuración que permitirían la carga de un archivo de actualización automática malicioso para ejecutar comandos arbitrarios.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en ovatheme Ovatheme Events Manager permite el uso de archivos maliciosos. Este problema afecta al Administrador de Eventos de Ovatheme desde la versión n/d hasta la 1.7.5.

Netwrix Directory Manager (anteriormente Imanami GroupID) hasta la versión v.10.0.7784.0 tiene una contraseña codificada.

Netwrix Directory Manager (anteriormente Imanami GroupID) v11.0.0.0 y antes y después de v.11.1.25134.03 inserta información confidencial en los datos enviados.

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función set_image() en todas las versiones hasta la 1.2.5 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios en…

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función delete_file() en todas las versiones hasta la 1.2.5 incluida. Esto permite que atacantes no autenticados eliminen archivos…

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función set_file() en todas las versiones hasta la 1.2.5 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios en…

Existe una vulnerabilidad de autorización incorrecta en varios productos WSO2 debido a una falla en la lógica de negocio del servicio de administración SOAP relacionado con la recuperación de cuentas. Un atacante puede explotar esta vulnerabilidad para restablecer la contraseña de cualquier cuenta de usuario, lo que…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Danny Vink User Profile Meta Manager permite la escalada de privilegios. Este problema afecta al administrador de meta perfiles de usuario: desde n/a hasta 1.02.

Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML en bonigarcia webdrivermanager. WebDriverManager en Windows, macOS y Linux (módulos de componentes de análisis XML) permite la expansión de entidades externas por serialización de datos. Esta vulnerabilidad está asociada a los archivos de…

Vulnerabilidad de autorización incorrecta en OpenText™ Operations Bridge Manager. Esta vulnerabilidad podría permitir la escalada de privilegios por parte de usuarios autenticados. Este problema afecta a Operations Bridge Manager: 2023.05, 23.4, 24.2 y 24.4.

La vulnerabilidad de falta de autorización en Saad Iqbal Advanced File Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de Archivos Avanzado desde la versión n/d hasta la 5.3.1.

Existe una vulnerabilidad de Entidad Externa XML (XXE) en el componente de puerta de enlace de WSO2 API Manager debido a una validación insuficiente de la entrada XML en rutas URL manipulada. El XML proporcionado por el usuario se analiza sin las restricciones adecuadas, lo que permite la resolución de entidades…

Una vulnerabilidad en el servicio cmdb del HPE Performance Cluster Manager (HPCM) podría permitir que un atacante obtenga acceso a un archivo arbitrario en el host del servidor.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en JoomSky JS Job Manager permite cargar un shell web a un servidor web. Este problema afecta al Administrador de tareas JS desde la versión n/d hasta la 2.0.2.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en JoomSky JS Job Manager permite la inyección SQL. Este problema afecta a JS Job Manager desde n/d hasta la versión 2.0.2.

Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…

XSS reflejado en Ivanti Endpoint Manager anterior a la versión 2024 SU1 o anterior a la versión 2022 SU7 permite que un atacante remoto no autenticado obtenga privilegios de administrador. Se requiere la interacción del usuario.