Vulnerabilidades

El plugin Mailtree Log Mail para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el asunto de un correo electrónico en versiones hasta la 1.0.0 inclusive, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que…

Vulnerabilidad de ejecución remota de código en la extensión PandocUpload de MediaWiki

El plugin Float menu de WordPress anterior a la versión 5.0.3 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad unfiltered_html…

El plugin Enable SVG Uploads de WordPress, en versiones hasta la 2.1.5 incluida, no sanitiza los archivos SVG subidos, lo que podría permitir que usuarios con un rol tan bajo como Author suban un SVG malicioso que contenga cargas útiles de secuencias de comandos en sitios cruzados (XSS).

Keycloak, una solución de código abierto para la gestión de identidades y accesos, presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los proveedores SAML u OIDC. La vulnerabilidad puede permitir a un atacante ejecutar scripts maliciosos mediante la configuración del valor…

authentik es un proveedor de identidades de código abierto. Antes de las versiones 2023.4.3 y 2023.5.5, authentik no verifica el origen de las cabeceras X-Forwarded-For y X-Real-IP, tanto en el código Python como en el código Go. Solo son vulnerables las instalaciones de authentik a las que los usuarios pueden acceder…

league/oauth2-server es una implementación de un servidor de autorización OAuth 2.0 escrita en PHP. A partir de la versión 8.3.2 y hasta la versión 8.5.3 (no inclusive), los servidores que pasaban sus claves al constructor de CryptKey como cadena de texto en lugar de como ruta de archivo habrán incluido dicha clave en…

Kanboard es un software de gestión de proyectos centrado en la metodología Kanban. En las versiones anteriores a la 1.2.31authenticated, un usuario autenticado puede realizar una inyección SQL, lo que conduce a una escalada de privilegios o a una pérdida de confidencialidad. Parece que, en algunas operaciones de…

Todas las versiones de @fastify/oauth2 usaban un parámetro state generado estáticamente en el momento del arranque y se utilizaban en todas las peticiones de todos los usuarios. La finalidad del parámetro state de OAuth2 es prevenir ataques de falsificación de petición en sitios cruzados (CSRF). Por tanto, debe ser…

Se ha detectado una vulnerabilidad en SmartWeb Infotech Job Board 1.0, clasificada como crítica. Este problema afecta a una funcionalidad no identificada del archivo /settings/account del componente My Profile Page. La manipulación del argumento filename provoca una carga sin restricciones. El ataque puede lanzarse de…

Una vulnerabilidad en la OpenAPI de Cisco Secure Workload podría permitir que un atacante autenticado y remoto con los privilegios de un usuario de solo lectura ejecute operaciones que deberían requerir privilegios de Administrador. El atacante necesitaría credenciales de usuario válidas. Esta vulnerabilidad es debido…

El plugin Kanban Boards for WordPress anterior a la versión 2.5.21 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir a usuarios con privilegios elevados, como un administrador, llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la capacidad…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) no autenticada encontrada en Webkul QloApps 1.6.0 permite a un atacante obtener la cookie de sesión de un usuario y, a continuación, suplantar a dicho usuario mediante el parámetro del controlador POST.

Una inyección SQL basada en tiempo sin autenticación, presente en Webkul QloApps 1.6.0 a través de los parámetros GET date_from, date_to e id_product, permite a un atacante remoto eludir los mecanismos de autenticación y autorización de la aplicación web y recuperar el contenido de una base de datos completa.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) sin autenticación encontrada en Webkul QloApps 1.6.0 permite a un atacante obtener la cookie de sesión de un usuario y, a continuación, suplantar a dicho usuario mediante los parámetros email_create y back de una petición POST.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) no autenticada encontrada en Webkul QloApps 1.6.0 permite a un atacante obtener la cookie de sesión de un usuario y, a continuación, suplantar a ese usuario mediante el parámetro GET configure.

Vulnerabilidad de desbordamiento de búfer en la función coap_send de la biblioteca libcoap 4.3.1-103-g52cfd56, corregida en 4.3.1-120-ge242200, que permite a atacantes obtener información sensible mediante una PDU malformada.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin WP Overnight Quick/Bulk Order Form for WooCommerce en las versiones <= 3.5.7.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Kanban for WordPress Kanban Boards for WordPress en las versiones <= 2.5.20.

Vulnerabilidad de inyección SQL (SQLi) autenticada (suscriptor o superior) en el plugin RapidLoad Power-Up for Autoptimize de RapidLoad, en las versiones <= 1.6.35.

Se ha descubierto que Broadleaf 5.x y 6.x (incluidas las versiones 5.2.25-GA y 6.2.6-GA) contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) mediante el registro de un cliente con una dirección de correo electrónico manipulada. Esto se ha corregido en la versión 6.2.6.1-GA.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Manage Upload Limit de WpSimpleTools, en las versiones <= 1.0.4.

El plugin de WordPress Ultimate Dashboard anterior a la versión 3.7.6 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El plugin Upload Resume para WordPress, hasta la versión 1.2.0, no valida el parámetro captcha al subir un currículum mediante el shortcode resume_upload_form, lo que permite a visitantes no autenticados subir archivos multimedia arbitrarios al sitio.

El plugin File Renaming on Upload para WordPress, en versiones anteriores a la 2.5.2, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, llevaran a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando…