Vulnerabilidades

En Bouncy Castle for Java anterior a la 1.86, BLS12_381BasicScheme.keyValidate, y por tanto BLSPublicKeyParameters y cada verify y aggregateVerify de BasicScheme, MessageAugmentation y ProofOfPossession que dependen de él, aceptaba una clave pública construida sobre una ECCurve ajena que simplemente comparte la…

En Bouncy Castle para Java anterior a 1.86, la validación de la lista de propuestas de un commit externo de MLS (RFC 9420), org.bouncycastle.mls.protocol.Group.validateExternalCachedProposals, contaba las propuestas por tipo y acotaba el índice de la hoja eliminada, pero nunca establecía que la hoja eliminada tuviera…

En Bouncy Castle para Java anterior a 1.86, ninguna de las dos copias de PKIXCertPathReviewer (ni org.bouncycastle.pkix.jcajce.PKIXCertPathReviewer ni la heredada org.bouncycastle.x509.PKIXCertPathReviewer) aplicaba las restricciones de nombre X.509 al certificado de entidad final. checkNameConstraints recorría la…

En Bouncy Castle para Java anterior a 1.86, el analizador en streaming de CMS AuthenticatedData aceptaba un mensaje cuyos campos digestAlgorithm y authAttrs discrepaban sobre si había atributos autenticados presentes. La sección 9.1 del RFC 5652 empareja ambos, exigiendo que authAttrs esté presente siempre que lo esté…

En Bouncy Castle para Java anterior a 1.86, la API de alto nivel de OpenPGP aceptaba una firma de datos realizada por una subclave de firma cuya firma Subkey Binding no incluía una firma Primary Key Binding (certificación cruzada) incrustada, en el caso de que dicha vinculación omitiera el subpaquete Key Flags. Las…

En Bouncy Castle para Java anterior a 1.86, la API de alto nivel de certificados OpenPGP aceptaba una certificación o delegación de confianza de terceros procedente de cualquier clave componente del certificado emisor, sin exigir que a dicho componente se le hubiera concedido la autoridad para certificar.…

En Bouncy Castle para Java anterior a 1.86, la implementación de Messaging Layer Security (MLS, RFC 9420) no vinculaba una credencial X.509 a la signature_key de un LeafNode. LeafNode.verify() comprobaba la firma de una hoja frente a la signature_key incluida en la propia hoja, mientras que la cadena de certificados…

En Bouncy Castle para Java LTS anterior a 2.73.13, los cifradores de paquetes nativos de una sola pasada para AES-CBC, CCM, CFB, CTR, GCM y GCM-SIV liberaban los arrays de clave, IV y datos autenticados adicionales del llamante con ReleaseByteArrayElements de JNI en modo 0, que vuelve a confirmar la copia nativa en el…

En Bouncy Castle para Java anterior a 1.86, HQC filtraba datos derivados de secretos a través de dos canales laterales: su aritmética GF(2^8) utilizaba tablas de búsqueda indexadas por elementos del cuerpo, lo que hacía que la línea de caché accedida dependiera del operando, y su muestreador de soporte de peso fijo…

El plugin Twenty20 Image Before-After para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo de shortcode 'offset' en todas las versiones hasta la 2.0.5 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes. Esto permite a…

El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.11.0.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

Se ha encontrado un fallo en Linux Mint Xreader hasta la 4.6.5. Este problema afecta a la función setup_document_content_list/g_strdup_printf del archivo backend/epub/epub-document.c del componente EPUB File Handler. Esta manipulación provoca un recorrido de directorios (path traversal). El ataque puede llevarse a…

El plugin WPC Product Options for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de la clave de array wpcpo-* mediante el nombre de campo multipart en todas las versiones hasta la 4.0.5 incluida, debido a una sanitización de la entrada y un escape de la…

El plugin Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative) para WordPress es vulnerable a una autenticación incorrecta que conduce a la persistencia en la cuenta en todas las versiones hasta la 3.7.1 incluida. Esto se debe a que el controlador `maybe_load_shared_dashboard()` emite una…

El plugin WP Visitor Statistics (Real Time Traffic) para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'fullRef' en todas las versiones hasta la 8.7 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta…

El plugin Nelio Content – Editorial Calendar & Social Media Auto-Posting para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 4.5.0 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes…

El plugin WPFront Notification Bar para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas en las versiones hasta la 3.5.1 incluida. Esto se debe a que la ruta de salida del registro de depuración (write_debug_logs) refleja el valor en bruto de $_SERVER['REQUEST_URI'] mediante…

El plugin Mail logging – WP Mail Catcher para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del mensaje de error 'wp_mail_failed' de PHPMailer en todas las versiones hasta la 2.1.12 incluida, debido a una sanitización de la entrada y un escape de la salida…

El plugin Photo Gallery by 10Web – Mobile-Friendly Image Gallery para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro 'thumb_url' en todas las versiones hasta la 1.8.46 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes.…

El plugin VikAppointments Services Booking Calendar para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función extract en todas las versiones hasta la 1.2.21 incluida. Esto permite a atacantes no autenticados eliminar archivos…

El plugin WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System para WordPress es vulnerable a la inclusión de archivos locales (LFI) en todas las versiones hasta la 3.0.18 incluida a través de la función (template scope). Esto permite a atacantes autenticados, con acceso de nivel colaborador o…

El plugin Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'access_privileges' en todas las versiones hasta la 8.97.0 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de…

El plugin Responsive Plus – Elementor Templates & Starter Sites para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de atributos de shortcode en todas las versiones hasta la 3.5.3 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes.…

El plugin WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 3.0.19 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a…

El plugin WPC Estimated Delivery Date for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro 'rule_data' en todas las versiones hasta la 4.0.1 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes. Esto permite…