Vulnerabilidades

El plugin WP Directory Kit de WordPress anterior a la 1.5.5 no realiza comprobaciones de autorización ni de nonce en una de sus acciones AJAX autenticadas, lo que permite a cualquier usuario autenticado, como un Subscriber, revelar la lista de usuarios del sitio y los listados no publicados pertenecientes a otros…

El plugin WP Directory Kit de WordPress anterior a la 1.5.5 no realiza comprobaciones de autorización ni de nonce en una de sus acciones AJAX autenticadas, lo que permite a cualquier usuario autenticado, como un Subscriber, revelar la configuración del plugin WP Directory Kit de WordPress anterior a la 1.5.5,…

El plugin WP Directory Kit de WordPress anterior a la 1.5.5 no realiza comprobaciones de autorización ni de nonce en una de sus acciones AJAX autenticadas, lo que permite a cualquier usuario autenticado, como un Subscriber, recuperar los mensajes de contacto almacenados y los datos de usuario asociados pertenecientes…

El plugin WP Directory Kit de WordPress anterior a la 1.5.5 no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL a través de una de sus acciones AJAX autenticadas, que carece de comprobaciones de autorización y de nonce, lo que permite a cualquier usuario autenticado, como un Subscriber, realizar…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en elixir-ecto postgrex que permite inyección SQL mediante la opción :comment de Postgrex.stream/4. Un atacante que pueda influir en ese valor puede cerrar el delimitador de comentario con */ y ampliar la…

La modificación de datos que se suponen inmutables (MAID) en Azure Active Directory permite a un atacante autorizado elevar privilegios a través de la red.

Falsificación de solicitudes en sitios cruzados (CSRF) sin autenticación en Plugins Garbage Collector (Database Cleanup), versiones <= 0.14.

Control de acceso defectuoso sin autenticación en Legal Text Connector of the IT-Recht Kanzlei, versiones <= 1.0.13.

Secuencias de comandos en sitios cruzados (XSS) por parte de suscriptores en Business Directory, versiones <= 6.4.24.

Jenkins Qualys Container Scanning Connector Plugin 1.8.0.5 y anteriores no escapa los valores de campos controlados por el usuario en un contexto JavaScript, lo que da lugar a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas explotable por atacantes con permiso Item/Configure.

NeuVector hasta la 5.4.9 puede filtrar información desde la API /network/graph del gestor debido a la falta de autenticación y a datos en caché que contienen información sensible.

El plugin de WordPress GeoDirectory anterior a la 2.8.168 no restringe un gestor de búsqueda de usuarios a los usuarios autorizados para listar usuarios, lo que permite a cualquier usuario autenticado con acceso de nivel Colaborador o superior obtener las direcciones de correo electrónico de todos los usuarios…

El plugin de WordPress GeoDirectory anterior a la versión 2.8.110 no sanea ni escapa una configuración de categoría de lugar antes de mostrarla en una página de administración, lo que permite a usuarios con altos privilegios, como editores y superiores, realizar ataques de cross-site scripting almacenado incluso…

Se ha encontrado una vulnerabilidad en epsilla-cloud vectordb hasta 0.3.18/df5a5f5afb85a2376a0f2f316c79dea9b2c6ac7a. Esto afecta a la función SplitTokens/ShuntingYard del archivo engine/query/expr/expr.cpp del componente Filter Parser. Dicha manipulación conduce a una comprobación incorrecta de condiciones inusuales.…

El plugin de WordPress wpForo Forum anterior a la 3.1.3 no restringe qué campos del perfil puede establecer un miembro al editar su propia cuenta, lo que permite a usuarios con una cuenta de nivel subscriber escribir en su propio perfil campos de estado de la cuenta y de reputación controlados por el administrador,…

Se ha encontrado un fallo en 389 Directory Server. Durante la autenticación SASL PLAIN, el servidor instala las credenciales de enlace (bind) a nivel de conexión antes de realizar la comprobación de bloqueo de la cuenta. Si posteriormente se determina que la cuenta está bloqueada, se informa al cliente de que el…

El plugin GSheetConnector – CF7 Google Sheets Connector with Real-Time Sync para WordPress es vulnerable a inyección SQL genérica a través del parámetro 's' en todas las versiones hasta la 5.2.1 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación…

El plugin wpForo Forum para WordPress anterior a la 3.1.2 no sanea ni escapa un campo del perfil de usuario antes de mostrarlo dentro de un atributo HTML en la página pública de perfil del participante, lo que permite a usuarios con una cuenta de nivel suscriptor inyectar JavaScript que se ejecuta en el navegador de…

Se ha encontrado un fallo de desbordamiento de búfer de pila en 389 Directory Server (389-ds-base). La función get_ruvelement_from_berval() de repl5_ruv.c copia caracteres numéricos de un berval RUV recibido por la red en un búfer de pila fijo de 16 bytes sin comprobación de límites. Un atacante remoto no autenticado…

Se ha encontrado un fallo en 389 Directory Server. Un atacante remoto no autenticado puede inyectar filtros de búsqueda LDAP en la operación extendida de comprobación del estado de replicación CleanAllRUV. Como el manejador realiza la búsqueda en cn=config con privilegios elevados del plugin de replicación y devuelve…

El plugin wpForo Forum de WordPress anterior a la 3.1.2 no verifica que una conversación de chat de IA pertenezca al usuario solicitante antes de eliminar sus mensajes, lo que permite a usuarios con una cuenta de nivel suscriptor eliminar permanentemente el historial almacenado de mensajes de chat de IA de cualquier…

Se ha encontrado un fallo de seguridad que combina la inyección de filtros LDAP y comprobaciones de autorización incorrectas en el controlador de dominio de Active Directory (AD DC) de Samba. Al procesar peticiones LDAP Compare, Samba no valida correctamente los nombres de atributos proporcionados por el usuario y…

Un desbordamiento circular de enteros (integer wraparound) en la construcción de índices IVFFlat en pgvector anterior a 0.8.6 permite a un usuario de la base de datos escribir datos fuera de límites, lo que podría conducir a la ejecución de código arbitrario. Solo se ven afectados los sistemas de 32 bits.

El plugin Web Directory Free para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'levels' en todas las versiones hasta la 1.7.13 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente de la consulta SQL existente. Esto hace…

Control de acceso defectuoso no autenticado en Ad Invalid Click Protector (AICP), versiones <= 1.3.0.