Vulnerabilidades

Una vulnerabilidad de inyección SQL en una API heredada de widgets del panel en Google Cloud Google SecOps (Chronicle SOAR), versiones anteriores a 6.3.85, en Google Cloud Platform permite a un atacante autenticado ejecutar consultas SQL a ciegas mediante un parámetro de solicitud manipulado. Esta vulnerabilidad se…

Se ha detectado una vulnerabilidad en EFM ipTIME A3004T 14.19.0. El elemento afectado es la función httpcon_check_session_url del componente Session Validation. La manipulación da lugar a una autenticación incorrecta. Es posible la explotación remota del ataque. El exploit es ahora público y puede utilizarse. Se…

Scriban antes de 7.0.0 no vacía el diccionario CachedTemplates cuando se llama a TemplateContext.Reset(), lo que permite que las plantillas en caché persistan entre contextos reutilizados. Los atacantes pueden explotar implementaciones de ITemplateLoader dependientes de la solicitud para acceder a contenido de…

Scriban antes de 7.0.0 almacena en caché TypedObjectAccessor solo por Type sin tener en cuenta los cambios de MemberFilter, lo que permite que instancias de TemplateContext reutilizadas expongan miembros que deberían estar ocultos. Los atacantes pueden acceder a propiedades y campos filtrados reutilizando un…

Las versiones del kernel de SiYuan anteriores a 3.7.4 contienen una vulnerabilidad de restricción incorrecta de intentos de autenticación excesivos en el middleware CheckAuth(). El middleware acepta el token de API (Conf.Api.Token) mediante una cabecera Authorization (Token/Bearer) o un parámetro de consulta ?token=,…

Las versiones de Net::OAuth::Client anteriores a 0.32 para Perl permiten que el proveedor de servicios degrade silenciosamente OAuth 1.0a a OAuth 1.0 en get_request_token. Pasar un callback al constructor selecciona OAuth 1.0a. get_request_token revoca después esa elección cuando la respuesta del token de solicitud…

Las versiones de Lemonldap::NG::Portal desde 2.0.0 antes de 2.16.9, desde 2.17.0 antes de 2.21.5 y desde 2.22.0 antes de 2.23.3 para Perl permiten la omisión de autenticación mediante un parámetro state de OAuth2 almacenado como sesión SSO en los backends de GitHub y LinkedIn. Antes de redirigir al proveedor de…

Extensión de Joomla - phoca.cz - Inyección SQL no autenticada mediante el filtro de atributos en Phoca Cart 5.0.0-6.1.6 - Los parámetros de array GET a[] (atributo) y s[] (especificación) de la página pública de artículos de la tienda de Phoca Cart se concatenan sin procesar en cláusulas SQL WHERE sin parametrización…

Scriban antes de 7.2.2 contiene una vulnerabilidad de omisión de modificadores de acceso en TypedObjectAccessor que permite al código de plantilla escribir propiedades de objetos CLR sin comprobar la visibilidad del setter. Los atacantes pueden modificar propiedades con setters private, internal o init-only, y…

El plugin Contact Form, Survey, Quiz & Popup Form Builder - ARForms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.8.5, inclusive, a través de la deserialización de entrada no confiable de envíos de formularios. Esto hace posible que atacantes no autenticados inyecten un…

El plugin de WordPress WPvivid — Backup, Migration & Staging antes de la 0.9.131 no sanea un valor tomado de una solicitud no autenticada antes de usarlo para construir la ruta de un archivo de registro, lo que permite a un atacante que posea una clave de transferencia de sitio a sitio crear un archivo de registro en…

El plugin de WordPress Simple JWT Login antes de la 3.6.8 no valida la audiencia de los tokens de identidad de Google que acepta, lo que permite a usuarios no autenticados autenticarse como cualquier usuario cuya dirección de correo electrónico figure en dicho token, incluido un administrador. Se ve afectado todo…

El plugin Solace Extra para WordPress es vulnerable a la modificación no autorizada y la pérdida de datos debido a la falta de una comprobación de capacidad en la función import_zip() en las versiones hasta la 1.6.0 incluida. El manejador está registrado tanto en wp_ajax_action-import-zip como en…

El plugin Frontend Admin by DynamiApps para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.29.9 incluida. La vulnerabilidad existe porque `ActionUser::conditions_logic()` supedita la comprobación de autorización `current_user_can('edit_user', $user_id)` a una prueba `is_numeric()`,…

El plugin ProSolution WP Client para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 2.0.10 incluida mediante la función proSol_handleFileUpload. Esto se debe a la falta de validación del nombre de archivo de la cabecera Content-Disposition controlada por el atacante, que…

El plugin ProSolution WP Client para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función proSol_fileDeleteProcess en todas las versiones hasta la 2.0.8 incluida. Esto permite a atacantes no autenticados eliminar archivos arbitrarios…

Pandora contiene una vulnerabilidad de recorrido de directorios (path traversal) en su funcionalidad de extracción de archivos TAR. Al procesar un archivo TAR enviado, el extractor pasaba los nombres de los miembros del archivo directamente a tarfile.TarFile.extract() de Python sin aplicar un filtro de extracción. Un…

Las versiones de SiYuan anteriores a v3.7.4 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función unicode2Emoji, que no sanea la salida de la rama de codepoints. Los atacantes pueden crear iconos de documento con marcado codificado en hexadecimal que se ejecuta en el…

SiYuan antes de v3.7.4 almacena los nombres de campo de la vista de atributos sin escape HTML y los interpola directamente en elementos option mediante innerHTML en el menú de ordenación. Los atacantes pueden inyectar marcado renombrando un campo de la base de datos para ejecutar JavaScript arbitrario cuando los…

Las versiones de SiYuan anteriores a v3.7.4 no validan ni escapan el campo de color en las opciones de selección de la vista de atributos, lo que permite secuencias de comandos en sitios cruzados (XSS) almacenadas a través de ocho puntos de representación sin escape. Los atacantes pueden inyectar atributos de…

SiYuan antes de v3.7.4 restringe de forma incorrecta los intentos de autenticación excesivos en el middleware CheckAuth(). La rama de autenticación HTTP Basic, que protege casi toda la superficie /api/*, acepta el código de acceso del espacio de trabajo (Conf.AccessAuthCode) como contraseña de Basic Auth, pero nunca…

Las versiones de SiYuan anteriores a v3.7.4 no validan ni escapan los valores de anchura de las columnas de tabla, lo que permite la inyección de secuencias de comandos en sitios cruzados (XSS) almacenadas en atributos style. Los atacantes pueden inyectar cargas útiles maliciosas a través de la API setAttrViewColWidth…

Las versiones de SiYuan anteriores a v3.7.4 contienen una vulnerabilidad de ejecución remota de código en el operador de cálculo Template, que representa plantillas Go creadas por el usuario y almacena la salida literalmente sin saneamiento. Los atacantes pueden inyectar HTML y JavaScript maliciosos en cálculos de…

SiYuan antes de v3.7.4 no escapa correctamente los metadatos de los menús de bases de datos en la interpolación HTML, lo que permite que valores almacenados ejecuten scripts cuando los usuarios abren los menús de grupo, vista o edición de campos. Los atacantes pueden inyectar marcado a través de descripciones o…

Las versiones de SiYuan anteriores a v3.7.4 no validan ni escapan los campos de anotación escritos en disco por el endpoint setFileAnnotation. Los atacantes pueden inyectar marcado malicioso en campos de anotación que se ejecuta como script en el renderizador de PDF con acceso completo a Node.js cuando un usuario abre…