Vulnerabilidades

Se ha detectado una vulnerabilidad en jairiidriss RestaurantWebsite hasta e7911f12d035e8e2f9a75e7a28b59e4ef5c1d654. Afecta a una función desconocida del componente Make a Reservation. Esta manipulación del argumento selected_date provoca una secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de…

Al proporcionar un argumento de línea de comandos que comienza con un punto y coma ; a un endpoint de la API creado por la clase EnhancedCommandExecutor del servidor MCP de HexStrike AI, el comando resultante se ejecuta directamente en el contexto de los privilegios normales del servidor MCP; normalmente, se trata de…

AIS-catcher es un receptor AIS multiplataforma. Antes de la versión 0.64, existe una vulnerabilidad de desbordamiento negativo de enteros en la lógica de análisis MQTT de AIS-catcher. Esta vulnerabilidad permite a un atacante activar un desbordamiento de búfer de montón masivo enviando un paquete MQTT malformado con…

AIS-catcher es un receptor AIS multiplataforma. Antes de la versión 0.64, una vulnerabilidad de desbordamiento de búfer de pila ha sido identificada en la clase AIS::Message de AIS-catcher. Esta vulnerabilidad permite a un atacante escribir aproximadamente 1KB de datos arbitrarios en un búfer de 128 bytes. Este…

El plugin AI ChatBot with ChatGPT and Content Generator by AYS para WordPress es vulnerable a accesos no autorizados debido a la falta de una comprobación de capacidades en la función 'ays_chatgpt_save_wp_media' en todas las versiones hasta la 2.7.0 inclusive. Esto permite que atacantes no autenticados suban archivos…

El plugin "The AI ChatBot with ChatGPT and Content Generator by AYS" para WordPress es vulnerable a una falsificación de petición en el lado del servidor (SSRF) en todas las versiones hasta la 2.7.0 inclusive, a través de la función ays_chatgpt_pinecone_upsert. Esto permite a atacantes no autenticados realizar…

Control de acceso incorrecto en la función getUserFormData de youlai-boot v2.21.1 permite a atacantes acceder a información sensible de otros usuarios.

Control de acceso incorrecto en youlai-boot v2.21.1 permite a los atacantes escalar privilegios y acceder al backend del Administrador.

Permisos inseguros en fail2ban-client v0.11.2 permiten a atacantes con privilegios de sudo limitados realizar operaciones arbitrarias como root. NOTA: esto está en disputa por parte de varias entidades, porque la acción para una regla activada puede ser legítimamente una operación arbitraria como root. Por tanto, el…

Se ha detectado un problema de desbordamiento de búfer basado en el montículo en glib debido a un cálculo incorrecto del tamaño del búfer en la función g_escape_uri_string(). Si la cadena que se va a escapar contiene un número muy elevado de caracteres no aceptables (que necesitarían escaparse), el cálculo de la…

Caido es un conjunto de herramientas para la auditoría de seguridad web. Antes de la versión 0.53.0, el renderizador de Markdown utilizado en la página de Findings de Caido gestionaba incorrectamente el Markdown proporcionado por el usuario, lo que permitía que enlaces controlados por un atacante se mostraran sin…

El plugin AI Feeds para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de una comprobación de capacidades en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.0.11, inclusive. Esto permite a atacantes no autenticados descargar repositorios arbitrarios de GitHub y…

El plugin CIBELES AI para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de una comprobación de capacidades en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.10.8, inclusive. Esto permite que atacantes no autenticados descarguen repositorios arbitrarios de GitHub y…

Se ha identificado una vulnerabilidad de desbordamiento por defecto de entero (integer underflow) en Aicloud. Un atacante autenticado puede desencadenar esta vulnerabilidad enviando una solicitud manipulada, lo que podría afectar a la disponibilidad del dispositivo. Consulte la sección "Security Update for ASUS Router…

Existe una vulnerabilidad de omisión de autenticación en AiCloud. Esta vulnerabilidad puede activarse mediante un efecto secundario no previsto de la funcionalidad de Samba, lo que podría permitir la ejecución de determinadas funciones sin la autorización adecuada. Consulte la sección Security Update for ASUS Router…

El complemento The AI Engine for WordPress: ChatGPT, GPT Content Generator para WordPress es vulnerable a una lectura arbitraria de archivos en todas las versiones hasta la 1.0.1 inclusive. Esto se debe a una validación insuficiente de las rutas de archivo proporcionadas por el usuario en el endpoint AJAX…

El plugin Conditional Maintenance Mode for WordPress para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 1.0.0 incluida. Esto se debe a la falta de validación del nonce al cambiar el estado del modo de mantenimiento. Esto permite que atacantes no…

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el componente /usapi?method=add-user de Magewell Pro Convert v1.2.213 permite a los atacantes crear cuentas de forma arbitraria mediante una petición GET manipulada.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el componente /mwapi?method=add-user de Magewell Pro Convert v1.2.213 permite a los atacantes crear cuentas de forma arbitraria mediante una petición GET manipulada.

LangChain es un framework para crear agentes y aplicaciones impulsadas por LLM. Desde las versiones 0.3.79 y anteriores y 1.0.0 hasta 1.0.6, existe una vulnerabilidad de inyección de plantillas en el sistema de plantillas de prompts de LangChain que permite a los atacantes acceder a los componentes internos de objetos…

El plugin Tainacan para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.0.0 inclusive, a través de archivos subidos y marcados como privados que quedan expuestos en wp-content sin una protección adecuada. Esto permite que atacantes no autenticados extraigan información…

El plugin S2B AI Assistant - ChatBot, ChatGPT, OpenAI, Content & Image Generator para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función storeFile() en todas las versiones hasta la 1.7.8, inclusive. Esto hace posible que atacantes autenticados,…

Vulnerabilidad de deserialización de datos no confiables en Icegram Email Subscribers & Newsletters email-subscribers que permite la inyección de objetos. Este problema afecta a Email Subscribers & Newsletters: desde n/a hasta <= 5.9.10.

El plugin Tainacan para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro 'search' en todas las versiones hasta la 1.0.0 inclusive, debido a una desinfección insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite a atacantes no…

El plugin ????? para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 2.6.3, inclusive, a través de la funcionalidad __kds_flag que importa imágenes destacadas. Esto hace posible que atacantes autenticados, con nivel de acceso de Administrador o superior, lean el contenido de…