Vulnerabilidades

Taiga es una plataforma de gestión de proyectos de código abierto. En las versiones 6.8.3 y anteriores, la API de Taiga es vulnerable a una inyección SQL ciega basada en tiempo, lo que permite la divulgación de datos sensibles a través de la temporización de la respuesta. Este problema está solucionado en la versión…

alexusmai laravel-file-manager 3.3.1 y versiones anteriores permite a un atacante autenticado lograr la Ejecución Remota de Código (RCE) a través de una carga de archivo manipulada. Un archivo con una extensión '.png' que contiene código PHP puede ser cargado a través de la interfaz del gestor de archivos. Aunque la…

Se ha detectado un fallo en Red Hat Openshift AI Service. El componente TrustyAI concede a todas las cuentas de servicio y usuarios de un clúster permisos para get, list y watch sobre cualquier pod en cualquier espacio de nombres del clúster. TrustyAI crea un rol `trustyai-service-operator-lmeval-user-role` y un CRB…

Se ha encontrado una vulnerabilidad en dulaiduwang003 TIME-SEA-PLUS hasta fb299162f18498dd9cf17da906886d80a077d53b. Esto afecta a la función alipayIsSucceed del archivo PayController.java del componente Gestor de Estado de Pedido. La manipulación conduce a una autorización indebida. La explotación remota del ataque es…

Una falla de seguridad ha sido descubierta en el sistema Client Details System 1.0 de code-projects. El elemento afectado es una función desconocida. La manipulación resulta en omisión de autorización. El ataque puede ser lanzado de forma remota. El exploit ha sido publicado y puede ser explotado.

Una vulnerabilidad fue identificada en code-projects Sistema de Detalles del Cliente 1.0. El elemento afectado es una función desconocida del archivo /admin/manage-users.php. La manipulación conduce a cross-site scripting. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría ser…

Se determinó una vulnerabilidad en code-projects Client Details System 1.0. Afectada es una función desconocida del archivo /admin/clientview.PHP. La ejecución de manipulación puede llevar a cross site scripting. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser…

Una vulnerabilidad fue encontrada en code-projects Sistema de Detalles del Cliente 1.0. Este problema afecta a algún procesamiento desconocido del archivo /update-clients.php. Realizar manipulación resulta en cross site scripting. Es posible iniciar el ataque remotamente. El exploit ha sido hecho público y podría ser…

Una vulnerabilidad ha sido encontrada en code-projects Sistema de Detalles del Cliente 1.0. Esta vulnerabilidad afecta código desconocido del archivo /welcome.php. Dicha manipulación conduce a cross-site scripting. El ataque puede ser realizado de forma remota. El exploit ha sido divulgado al público y puede ser…

Una vulnerabilidad fue encontrada en code-projects Sistema de Detalles del Cliente 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo clientdetails/welcome.php del componente Gestor de Parámetros GET. Realizar la manipulación del argumento ID resulta en inyección SQL. El ataque puede ser…

Se ha detectado una vulnerabilidad en Kamailio 5.5. Afecta a la función yyerror_at del archivo src/core/cfg.y del componente Grammar Rule Handler. Esta manipulación provoca una desreferenciación de puntero nulo. El ataque debe realizarse de forma local. El exploit se ha hecho público y podría utilizarse. La existencia…

Se ha detectado un fallo en Kamailio 5.5. El elemento afectado es la función rve_is_constant del archivo src/core/rvalue.c. Esta manipulación provoca una desreferencia de puntero nulo. El ataque debe lanzarse de forma local. El exploit ha sido publicado y puede utilizarse. Todavía no está claro si esta vulnerabilidad…

Se ha detectado una vulnerabilidad en Kamailio 5.5. El elemento afectado es la función sr_push_yy_state del archivo src/core/cfg.lex del componente Configuration File Handler. La manipulación provoca un uso de memoria después de liberarla (use after free). El ataque debe iniciarse desde una posición local. El exploit…

Se ha detectado una vulnerabilidad de seguridad en Kamailio 5.5. Se ve afectada la función rve_destroy del archivo src/core/rvalue.c del componente Configuration File Handler. La manipulación conduce a un desbordamiento de búfer basado en el montículo. El ataque debe llevarse a cabo de forma local. El exploit se ha…

Vulnerabilidad de Falsificación de Petición en Sitios Cruzados (CSRF) en el tema Waituk Entrada permite Falsificación de Petición en Sitios Cruzados. Este problema afecta a Entrada: desde n/a hasta 5.7.7.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Brainstorm Force Ultimate Addons para WPBakery Page Builder permite XSS Almacenado. Este problema afecta a Ultimate Addons para WPBakery Page Builder: desde n/a antes de 3.21.1.

Inserción de Información Sensible en Datos Enviados vulnerabilidad en airesvsg ACF to REST API acf-to-rest-api permite Recuperar Datos Sensibles Incrustados. Este problema afecta a ACF to REST API: desde n/a hasta menor o igual que 3.3.4.

Vulnerabilidad de autorización faltante en ??? ????SEO??(????/??/Bing/????) baiduseo permite acceder a funcionalidades no restringidas adecuadamente por ACLs. Este problema afecta a ????SEO??(????/??/Bing/????): desde n/d hasta menor o igual a 2.1.3.

Una vulnerabilidad de Control inadecuado de la generación de código ('Inyección de código') en videowhisper Paid Videochat Turnkey Site ppv-live-webcams permite la Inclusión remota de código. Este problema afecta a Paid Videochat Turnkey Site: desde n/a hasta menor o igual que 7.3.22.

Vulnerabilidad de autorización faltante en Reoon Technology Reoon Email Verifier reoon-email-verifier permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Reoon Email Verifier: desde n/a hasta menor o igual que 2.0.1.

Vulnerabilidad de autorización faltante en Shambhu Patnaik Export Categories export-categories permite acceder a funcionalidad no restringida adecuadamente por ACLs. Este problema afecta a Export Categories: desde n/a hasta menor o igual que 1.0.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en SiteGround SiteGround Email Marketing siteground-email-marketing permite XSS Almacenado. Este problema afecta a SiteGround Email Marketing: desde n/a hasta menor o igual que 1.7.1.

Existe una vulnerabilidad de inyección SQL en el repositorio langchain-ai/langchain, concretamente en la implementación de almacenamiento SQLite de LangGraph. La versión afectada es langgraph-checkpoint-sqlite 2.0.10. La vulnerabilidad surge de un tratamiento inadecuado de los operadores de filtro ($eq, $ne, $gt, $lt,…

El plugin AI Chatbot Free Models - Customer Support, Live Chat, Virtual Assistant para WordPress es vulnerable a Inyección CSV en todas las versiones hasta la 1.6.5, inclusive. Esto se debe a una sanitización insuficiente en la función newcodebyte_chatbot_export_messages. Esto hace posible que atacantes no…

El plugin AIO Forms - Craft Complex Forms Easily para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la funcionalidad de importación en todas las versiones hasta la 1.3.15, inclusive. Esto permite a atacantes autenticados, con acceso de nivel de…