Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en ShortPixel ShortPixel Image Optimizer shortpixel-image-optimiser que permite XSS almacenado. Este problema afecta a ShortPixel Image Optimizer: desde n/a hasta 6.5.6.

Extensión de Joomla - balbooa.com - CSRF en la función de instalación de idiomas de Gridbox < 2.20.4.0 - PagesController utiliza un trait que valida el token de sesión de Joomla solo cuando el método HTTP es POST. addLanguage no exige POST dentro de la acción y lee url y zip a través de la entrada genérica de la…

Extensión de Joomla - balbooa.com - Recorrido de directorios (path traversal) en la vista previa de imágenes de Gridbox < 2.20.4.0 - Gridbox contiene la misma lógica de contención basada únicamente en prefijos en su UploaderHelper del sitio. La acción showImage resuelve una ruta controlada por la solicitud, llama a…

Vulnerabilidad de inserción de información confidencial en los datos enviados en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel que permite extraer datos de los recursos del sistema. Este problema afecta a AKINSOFT WOLVOX Control Panel: desde 26.02.25 antes de 26.02.26.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud que permite acceder a funcionalidades no restringidas adecuadamente por ACL. Este problema afecta a OctoCloud: desde 1.12.06 antes de 1.12.07.

Una validación incorrecta de certificados en el webmail de Progressive Robot hMailServer 6.3.2 a 6.3.5 permite a un atacante remoto no autenticado conseguir que el correo cifrado con S/MIME que la cuenta envíe posteriormente a otro corresponsal se cifre también con la clave del atacante. Cuando su destinatario abría…

Progressive Robot hMailServer 6.0.0 a 6.3.5 falla en modo abierto al aplicar DANE (RFC 7672) a la entrega SMTP saliente. El resolvedor DNSSEC con validación del servidor trataba una consulta TLSA o MX que no se completaba (sin respuesta, SERVFAIL, una respuesta mal formada), una respuesta sin los registros solicitados…

Una complejidad algorítmica ineficiente en la vista de mensajes del webmail de la API REST en Progressive Robot hMailServer 6.3.2 a 6.3.5 permite a un atacante remoto no autenticado dejar no disponibles el webmail, la consola de administración y la API REST enviando un mensaje. La ruta que renderiza el HTML de un…

Una complejidad algorítmica ineficiente en la API REST (6.3.3 a 6.3.5) y en la respuesta IMAP PREVIEW (6.2.22 a 6.3.5) de Progressive Robot hMailServer permite a un atacante remoto no autenticado dejar no disponibles el webmail, la consola de administración y la API REST enviando un mensaje. Para mostrar un fragmento…

Progressive Robot hMailServer 6.0.0 a 6.3.5 procesa varios comandos IMAP de una cuenta con sesión iniciada en un tiempo cuadrático respecto a la longitud del comando o al número de elementos que menciona, y se le puede hacer retener memoria desproporcionada respecto a un comando. El analizador de elementos de datos de…

Una complejidad algorítmica ineficiente en la decodificación de los campos de cabecera de los mensajes en Progressive Robot hMailServer 6.0.0 a 6.3.5 permite a un atacante remoto no autenticado dejar no disponibles los servicios IMAP, SMTP y POP3, o el webmail, enviando un mensaje. El servidor desplegaba un valor de…

Una complejidad algorítmica ineficiente en el procesamiento de rebotes y quejas de Progressive Robot hMailServer 6.3.4 y 6.3.5 permite a un atacante remoto no autenticado detener la entrega de correo enviando mensajes, cuando el procesamiento de rebotes o el procesamiento de quejas está habilitado o el servidor…

Una resolución incorrecta de enlaces y el control externo de rutas de archivo en las operaciones administrativas de línea de comandos de hMailServer.exe en Progressive Robot hMailServer 6.3.4 y 6.3.5 permiten a un atacante local que ya ejecuta código como la cuenta de servicio con pocos privilegios escalar…

Una complejidad algorítmica ineficiente y un bucle que no termina en el procesamiento MIME de los mensajes recibidos en Progressive Robot hMailServer 6.0.0 a 6.3.5 permiten a un atacante remoto no autenticado dejar no disponibles los servicios de correo enviando un mensaje. Eliminar un parámetro de cabecera MIME cuyo…

Una complejidad algorítmica ineficiente en la verificación de firmas DKIM y ARC entrantes de Progressive Robot hMailServer 6.0.0 a 6.3.5 permite a un atacante remoto no autenticado dejar no disponibles los servicios de correo enviando un mensaje. Construir la cabecera canónica y elegir los campos de cabecera…

Una complejidad algorítmica ineficiente en la expansión de macros SPF de Progressive Robot hMailServer 6.3.4 y 6.3.5 permite a un atacante remoto no autenticado consumir tiempo de los hilos de trabajo publicando un registro SPF manipulado. La sección 7.1 de RFC 7208 exige que un nombre demasiado largo para consultarse…

La complejidad algorítmica ineficiente en el lector JSON de Progressive Robot hMailServer permite a un atacante remoto no autenticado dejar los servicios de correo no disponibles. Al leer un objeto JSON, se conservaba el primero de cada nombre de miembro duplicado buscando entre los miembros ya leídos, por lo que un…

Unos permisos predeterminados incorrectos en el instalador de Windows de Progressive Robot hMailServer 6.0.0 a 6.3.5 permiten a un usuario local autenticado leer los datos del servidor de correo. El instalador creaba las carpetas de datos, registros, temporales, base de datos y eventos y el archivo de configuración…

Una complejidad ineficiente en la evaluación de filtros Sieve de Progressive Robot hMailServer 6.2.24 a 6.3.5 permite a un titular de cuenta autenticado dejar los servicios de correo no disponibles con su propio filtro. Un patrón ':matches' se comparaba mediante un descenso con retroceso (backtracking) cuyo tiempo…

El plugin de WordPress Wallet System for WooCommerce anterior a 2.8.0 no valida que el importe de una transferencia de monedero sea positivo, y calcula el nuevo saldo del remitente a partir de una instantánea obsoleta tomada antes de abonar al destinatario, lo que permite a un atacante autenticado con acceso de nivel…

Progressive Robot hMailServer 6.0.0 a 6.3.5 no exige TLS en la entrega SMTP saliente a un intercambiador de correo cuyos registros TLSA validados con DNSSEC no contienen ningún registro DANE-EE (uso 3), en contra de la sección 2.2 de RFC 7672. El servidor solo utilizaba registros DANE-EE y trataba un conjunto de…

El tema de WordPress TutorStarter anterior a 4.0.4 no respeta la configuración de registro de usuarios del sitio en uno de sus manejadores AJAX de registro, lo que permite a visitantes no autenticados crear cuentas de usuario de WordPress incluso cuando el registro de usuarios está deshabilitado.

La ausencia de autorización en objetos COM de Progressive Robot hMailServer 6.0.0 a 6.3.5 (solo Windows) permite a un usuario interactivo local sin credenciales de hMailServer leer y escribir archivos arbitrarios como la cuenta de servicio y poner en cola correo como cualquier remitente. El servicio registra sus…

La ausencia de validación de la cabecera Host y la ausencia de limitación de los inicios de sesión fallidos del administrador en el listener de la API REST de Progressive Robot hMailServer 6.0.0 a 6.3.5 permiten a un atacante remoto forzar por fuerza bruta la contraseña del administrador del servidor a través del…

El asistente de aplicación de actualizaciones en caliente de Linux (hmailserver-update) de Progressive Robot hMailServer 6.3.4 y 6.3.5 se ejecuta como root sobre un archivo de solicitud escrito por la cuenta de servicio sin privilegios hmailserver, y tomaba de esa solicitud el programa utilizado para verificar la…