Vulnerabilidades

El plugin Bricksforge para WordPress es vulnerable a la carga arbitraria de archivos sin autenticación en todas las versiones hasta la 3.1.8.9 incluida. Esto se debe a una validación insuficiente del campo URL controlado por el atacante en el parámetro 'temporaryFileUploads' durante el envío de formularios. Un…

El plugin de WordPress Track Orders for WooCommerce anterior a 1.2.7 no verifica la propiedad de un pedido antes de devolver sus datos de facturación, lo que permite a atacantes no autenticados obtener el nombre, la dirección de correo electrónico, el número de teléfono, la dirección postal y el historial de pedidos…

El plugin de WordPress SMS Alert anterior a 4.0.1 no comprueba que el administrador que actúa tenga permiso para gestionar los usuarios seleccionados antes de devolver sus números de teléfono de facturación almacenados, lo que permite a un administrador de un sitio de una red multisitio divulgar los números de…

El plugin de WordPress Wallet System for WooCommerce anterior a 2.8.0 no verifica que la cuenta de monedero indicada en una solicitud de retirada pertenezca al usuario que la realiza, lo que permite a cualquier usuario autenticado, como un suscriptor, presentar una solicitud de retirada contra el monedero de otro…

El plugin de WordPress Wallet System for WooCommerce anterior a 2.8.0 no verifica que el usuario que envía una transferencia de monedero sea el propietario del monedero que se carga, lo que permite a cualquier usuario autenticado, incluido uno con solo el rol Subscriber, trasladar el saldo del monedero de un usuario…

El plugin de WordPress Wallet System for WooCommerce anterior a 2.8.0 no realiza ninguna comprobación de capacidades, y se basa en un token que cualquier usuario autenticado puede obtener de una página del front-end, antes de generar un informe con el historial de transacciones de monedero de todos los clientes, lo…

Una vulnerabilidad en Brocade SANnav anterior a 3.0.1 puede hacer que la contraseña de administrador del switch Brocade Fabric OS quede capturada en texto claro en un archivo de intercambio de memoria del servidor que aloja la máquina virtual (VM) de Brocade SANnav. Esto puede ocurrir cuando el servidor SANnav sufre…

Una vulnerabilidad de recorrido de directorios (path traversal) afecta a la función The Zone Alias Import flow en Brocade SANnav anterior a 3.0.0a. Un atacante local autenticado puede escribir un contenido cargado fuera del directorio previsto.

En Brocade SANnav anterior a 3.0.0a, una vulnerabilidad de inyección SQL en varios inventarios de la API externa permite a un atacante autenticado inyectar datos maliciosos en algunos de los parámetros de consulta (-query) de la API REST.

Una vulnerabilidad en Brocade SANnav anterior a 2.4.0b y 3.0.0 imprime contraseñas codificadas y tokens de autenticación en archivos de registro. La vulnerabilidad podría permitir a un atacante autenticado con acceso al archivo de registro, incluido el supportsave de SANnav, acceder a las contraseñas.

SecuShare Pro, desarrollado por Openfind, tiene una vulnerabilidad de inyección de comandos del sistema operativo. Atacantes remotos no autenticados pueden inyectar comandos arbitrarios del sistema operativo y ejecutarlos en el servidor.

El plugin de WordPress Database Addon For WPForms ( wpforms entries ) anterior a 1.1.1 no verifica el nonce CSRF cuando se omite el campo y no realiza ninguna comprobación de capacidades propia, lo que permite a atacantes eliminar entradas de formulario almacenadas arbitrarias engañando a un administrador con sesión…

El plugin de WordPress Booking Calendar anterior a 11.8.3 no restringe adecuadamente qué opciones puede cargar un usuario con menos privilegios a través de uno de sus manejadores de ajustes, lo que permite a usuarios con el rol Editor o superior divulgar los valores de opciones arbitrarias de WordPress, incluida la…

El plugin de WordPress Booking Calendar anterior a 11.8 no genera sus hashes de acceso por reserva con suficiente entropía, ya que deriva cada uno de un valor de baja entropía inicializado con la hora, lo que puede permitir a atacantes no autenticados que puedan determinar la hora de creación de una reserva predecir…

El plugin de WordPress Image Photo Gallery Final Tiles Grid anterior a 3.6.14 no sanea varios valores de configuración de galería que pueden sobrescribirse mediante su shortcode de galería antes de imprimirlos en un bloque de script en línea, lo que permite a usuarios con acceso de nivel colaborador o superior…

El plugin de WordPress Image Photo Gallery Final Tiles Grid anterior a 3.6.14 no verifica adecuadamente la autorización en varias de sus acciones de gestión de galerías e imágenes, ya que comprueba la propiedad frente a un objeto distinto del que se está tratando u omite la comprobación por completo, lo que permite a…

El plugin de WordPress Frontend Dashboard anterior a 3.0.5 no realiza ninguna comprobación de autorización ni de nonce en acciones disponibles para usuarios no autenticados que llaman a una función PHP o a un método de clase elegidos por el atacante con los datos de la solicitud, lo que permite a usuarios no…

El plugin de WordPress GPTranslate anterior a 2.34.14 no restringe adecuadamente quién puede almacenar traducciones y no las escapa al mostrarlas en las páginas traducidas, lo que permite a usuarios no autenticados realizar ataques de secuencias de comandos en sitios cruzados (XSS) almacenados cuando las traducciones…

Existe una vulnerabilidad de desbordamiento de búfer en la interfaz administrativa WebTools que gestiona las operaciones de descarga de configuración o de transferencia de archivos de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado con permisos para realizar descargas…

Existe una vulnerabilidad de inyección de comandos en la interfaz administrativa WebTools que gestiona las operaciones de descarga de configuración o de transferencia de archivos de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado con permisos para realizar descargas…

Existe una vulnerabilidad de omisión de autenticación en la interfaz de gestión web de las versiones de Brocade Fabric OS anteriores a 9.2.2d que se ejecutan en la plataforma MXG610. Un atacante no autenticado y adyacente en la red puede explotar un endpoint no autenticado dentro del flujo de inicio de sesión único…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de gestión de la API REST de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1 que permite a un atacante remoto autenticado con privilegios elevados ejecutar comandos arbitrarios del sistema con permisos de…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en las rutinas de limpieza de sesiones de PAM (Pluggable Authentication Module) durante la finalización de sesiones SSH en las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado mediante un directorio…

Existe una vulnerabilidad de escalada de privilegios en el mecanismo interno de gestión de la autorización de la interfaz de línea de comandos (CLI) de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado o un proceso local que pueda manipular el entorno de ejecución del…

Existe una vulnerabilidad de lógica de autenticación y de escalada de privilegios en la interfaz de gestión de cuentas de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. En determinadas condiciones, un usuario autenticado puede eludir las restricciones de autorización destinadas a impedir…