Vulnerabilidades

Se ha detectado un fallo en Keycloak en el endpoint execute-actions-email. Este problema permite inyectar HTML arbitrario en los correos electrónicos enviados a los usuarios de Keycloak y puede utilizarse indebidamente para llevar a cabo ataques de phishing u otros ataques contra los usuarios.

Se ha detectado un fallo en el adaptador de Node.js de Keycloak. Este fallo permite a un atacante aprovecharse de una vulnerabilidad de redirección abierta (Open Redirect) en la función checkSso.

El plugin de WordPress OAuth Single Sign On anterior a la versión 6.24.2 no realiza comprobaciones CSRF al eliminar proveedores de identidad (IdP), lo que podría permitir a atacantes hacer que los administradores con sesión iniciada eliminen todos los IdP mediante un ataque CSRF.

El plugin OAuth Single Sign On Free para WordPress anterior a 6.24.2, el plugin OAuth Single Sign On Standard para WordPress anterior a 28.4.9, el plugin OAuth Single Sign On Premium para WordPress anterior a 38.4.9 y el plugin OAuth Single Sign On Enterprise para WordPress anterior a 48.4.9 no comprueban los tokens…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Woocommerce Vietnam Checkout de Le Van Toan, en las versiones <= 2.0.4.

La función de carga de archivos de HGiga OAKlouds no restringe la subida de archivos de tipo peligroso. Un atacante remoto sin autenticación puede aprovechar esta vulnerabilidad para subir y ejecutar archivos ejecutables arbitrarios con el fin de realizar comandos arbitrarios o interrumpir el servicio.

HGiga MailSherlock presenta una vulnerabilidad de control de acceso insuficiente. Un usuario remoto no autenticado puede aprovechar esta vulnerabilidad para acceder a parte del contenido del correo de otro usuario modificando el ID de usuario y el ID del correo dentro de la URL.

La función de consulta de registros de conexión de HGiga MailSherlock presenta una vulnerabilidad de filtrado insuficiente de la entrada de usuario. Un atacante remoto autenticado con privilegios de administrador puede aprovechar esta vulnerabilidad para inyectar y ejecutar comandos arbitrarios del sistema con el fin…

La función de consulta de correo de HGiga MailSherlock presenta una vulnerabilidad de validación insuficiente de la entrada de usuario. Un atacante remoto autenticado con privilegios de administrador puede aprovechar esta vulnerabilidad para inyectar comandos SQL y leer, modificar y eliminar la base de datos.

La función específica de HGiga MailSherlock no filtra adecuadamente la entrada del usuario. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para inyectar JavaScript, lo que permite llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) reflejado.

Se ha descubierto que SourceCodester Loan Management System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del parámetro Type en el módulo Edit Loan Types.

Existe una vulnerabilidad de CWE-306: Falta de autenticación para función crítica en la interfaz TCP del Data Server que podría permitir la eliminación de informes del directorio de informes del proyecto de IGSS; esto daría lugar a la pérdida de datos cuando un atacante abuse de esta funcionalidad. Productos…

Existe una vulnerabilidad de CWE-345: Verificación insuficiente de la autenticidad de los datos en el Data Server, que podría permitir el cambio de nombre de archivos en el directorio de informes del proyecto de IGSS; esto podría provocar una denegación de servicio cuando un atacante envía mensajes manipulados…

Existe una vulnerabilidad de CWE-345: Verificación insuficiente de la autenticidad de los datos en el Data Server que podría permitir el acceso para eliminar archivos del directorio de informes de proyectos de IGSS, lo que podría provocar pérdida de datos cuando un atacante envía mensajes manipulados específicos al…

Existe una vulnerabilidad de CWE-20: Validación de entrada incorrecta en Custom Reports que podría provocar la ejecución de una macro, lo que podría derivar en la ejecución remota de código cuando un usuario abre un archivo de informe malicioso colocado por un atacante. Productos afectados: IGSS Data…

Existe una vulnerabilidad de CWE-22: Limitación inadecuada de una ruta de acceso a un directorio restringido en Custom Reports que podría provocar una ejecución remota de código cuando una víctima intenta abrir un informe malicioso. Productos afectados: IGSS Data Server (IGSSdataServer.exe) (V16.0.0.23040 y…

Existe una vulnerabilidad de CWE-502: Deserialización de datos no fiables en el módulo Dashboard que podría provocar la interpretación de datos de carga maliciosa, lo que podría derivar en ejecución remota de código cuando un atacante consigue que el usuario abra un archivo malicioso. Productos afectados: IGSS Data…

Existe una vulnerabilidad de CWE-345: Verificación insuficiente de la autenticidad de los datos en el servidor de datos que podría permitir la manipulación de archivos de paneles en el directorio de informes de proyectos de IGSS cuando un atacante envía mensajes manipulados específicos al puerto TCP del servidor de…

Existe una vulnerabilidad de CWE-306: Falta de autenticación para función crítica en la interfaz TCP del Data Server que podría permitir la creación de un archivo de informe malicioso en el directorio de informes del proyecto IGSS; esto podría derivar en ejecución remota de código cuando una víctima abra el informe.…

El complemento de WordPress WP OAuth Server (OAuth Authentication) anterior a la versión 4.3.0 presenta una comprobación defectuosa de CSRF y de autorización al eliminar un cliente, lo que podría permitir que cualquier usuario autenticado, como un suscriptor, elimine un cliente arbitrario.

El complemento de WordPress WP OAuth Server (OAuth Authentication) en versiones anteriores a la 4.2.5 no comprueba la existencia de protección frente a CSRF al eliminar un cliente, y no verifica que el objeto que se va a eliminar sea realmente un cliente, lo que podría permitir a los atacantes hacer que un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (administrador o superior) en el plugin Page Loading Effects de Esstat17, en las versiones <= 2.0.0.

Se ha detectado una vulnerabilidad, clasificada como crítica, en RockOA 2.3.2. Afecta a la función runAction del archivo acloudCosAction.php.SQL. La manipulación del argumento fileid conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.…

El plugin RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a una falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.7.1 incluida. Esto se debe a una validación de nonce ausente o incorrecta en sus acciones AJAX. Esto hace posible que atacantes no autenticados invoquen esas…

Se ha detectado un problema en TCPprep v.4.4.3 que permite a un atacante remoto provocar una denegación de servicio mediante la función cidr2cidr en el punto cidr.c:178.