Vulnerabilidades

LangChain es un framework para crear agentes y aplicaciones impulsadas por LLM. Desde las versiones 0.3.79 y anteriores y 1.0.0 hasta 1.0.6, existe una vulnerabilidad de inyección de plantillas en el sistema de plantillas de prompts de LangChain que permite a los atacantes acceder a los componentes internos de objetos…

El plugin Tainacan para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.0.0 inclusive, a través de archivos subidos y marcados como privados que quedan expuestos en wp-content sin una protección adecuada. Esto permite que atacantes no autenticados extraigan información…

El plugin S2B AI Assistant - ChatBot, ChatGPT, OpenAI, Content & Image Generator para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función storeFile() en todas las versiones hasta la 1.7.8, inclusive. Esto hace posible que atacantes autenticados,…

Vulnerabilidad de deserialización de datos no confiables en Icegram Email Subscribers & Newsletters email-subscribers que permite la inyección de objetos. Este problema afecta a Email Subscribers & Newsletters: desde n/a hasta <= 5.9.10.

El plugin Tainacan para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro 'search' en todas las versiones hasta la 1.0.0 inclusive, debido a una desinfección insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite a atacantes no…

El plugin ????? para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 2.6.3, inclusive, a través de la funcionalidad __kds_flag que importa imágenes destacadas. Esto hace posible que atacantes autenticados, con nivel de acceso de Administrador o superior, lean el contenido de…

LogStare Collector gestiona de forma incorrecta los datos del hash de contraseñas. Un usuario administrador puede obtener los hashes de contraseña de otros usuarios.

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en LogStare Collector. Si un usuario que ha iniciado sesión visualiza una página manipulada, es posible que se realicen operaciones no deseadas.

LogStare Collector contiene una vulnerabilidad de autorización incorrecta en UserRegistration. Si se explota, un usuario no administrador puede crear una nueva cuenta de usuario mediante el envío de una solicitud HTTP manipulada.

LogStare Collector contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en UserManagement. Si se almacena información de usuario manipulada, es posible que se ejecute un script arbitrario en el navegador web del usuario que inicia sesión en la página de gestión del producto.

El directorio de instalación de LogStare Collector está configurado con permisos de acceso incorrectos. Un usuario no administrativo puede manipular archivos dentro del directorio de instalación y ejecutar código arbitrario con privilegios administrativos.

El plugin Affiliate AI Lite para WordPress es vulnerable a cross-site scripting almacenado a través del atributo del shortcode 'asin' en el shortcode affiai_img en todas las versiones hasta la 1.0.1, inclusive. Esto se debe a una sanitización de entrada insuficiente y un escape de salida deficiente. Esto permite a…

Existe un problema de elemento de ruta de búsqueda no controlado en el instalador de LogStare Collector (para Windows). Si se explota, se puede ejecutar código arbitrario con el privilegio del usuario que invoca el instalador.

Autorización incorrecta en Dynamics OmniChannel SDK Storage Containers permite a un atacante no autorizado escalar privilegios a través de una red.

Se ha identificado una vulnerabilidad de salto de directorio (path traversal) en el dispositivo Email Security que permite a un atacante manipular rutas del sistema de archivos mediante la inyección de secuencias de salto de directorio diseñadas (como ../) y acceder a archivos y directorios fuera de la ruta…

Vulnerabilidad de descarga de código sin comprobación de integridad en el dispositivo SonicWall Email Security, que carga imágenes del sistema de archivos raíz sin verificar sus firmas, lo que permite a atacantes con acceso a VMDK o al almacén de datos modificar archivos del sistema y obtener ejecución arbitraria de…

Los dispositivos GatesAir Flexiva-LX con firmware 1.0.13 y 2.0, incluidos los modelos LX100, LX300, LX600 y LX1000, exponen identificadores de sesión (sid) sensibles en el archivo de registro de acceso público ubicado en /log/Flexiva%20LX.log. Un atacante no autenticado puede obtener identificadores de sesión válidos…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el componente /ecommerce/products.php de E-commerce Project v1.0 y anteriores permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de un usuario mediante la inyección de una carga útil manipulada en el…

El plugin SureForms para WordPress es vulnerable a una omisión de la protección contra falsificación de peticiones en sitios cruzados (CSRF) en todas las versiones hasta la 1.13.1 incluida. Esto se debe a que el plugin distribuye nonces genéricos de la API REST de WordPress (wp_rest) a usuarios no autenticados…

Se ha identificado una vulnerabilidad de inyección de comandos en la interfaz de línea de comandos de HPE Aruba Networking Airwave Platform. Un atacante autenticado podría aprovechar esta vulnerabilidad para ejecutar comandos arbitrarios del sistema operativo con privilegios elevados en el sistema operativo subyacente.

Una neutralización inadecuada de secuencias CRLF ('inyección CRLF') en Fortinet FortiMail 7.6.0 hasta 7.6.3, FortiMail 7.4.0 hasta 7.4.5, FortiMail 7.2 todas las versiones y FortiMail 7.0 todas las versiones puede permitir a un atacante inyectar cabeceras en la respuesta mediante el engaño a un usuario para que haga…

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Drupal Email TFA que permite la omisión de funcionalidad. Este problema afecta a Email TFA: desde 0.0.0 hasta anterior a 2.0.6.

El plugin AI Engine para WordPress es vulnerable a falsificación de petición del lado del servidor (SSRF) en todas las versiones hasta la 3.1.8 incluida, a través de la función rest_helpers_create_images. Esto permite que atacantes autenticados, con nivel de acceso de Editor o superior, realicen peticiones web a…

Se ha detectado una vulnerabilidad en SourceCodester Train Station Ticketing System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /ajax.php?action=save_user. La manipulación del argumento Username puede dar lugar a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha publicado el…

Se ha detectado una vulnerabilidad en SourceCodester Train Station Ticketing System 1.0. Afecta a una parte desconocida del archivo /ajax.php?action=save_station. La manipulación del argumento id/station da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede…