Vulnerabilidades

Las versiones 2.1.1 a 6.2.0 de Cal.com Cal.diy contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente BookingPageTagManager que permite a propietarios de eventos autenticados inyectar JavaScript arbitrario suministrando un ID de seguimiento de analítica malicioso…

Extensión de Joomla - fabrikar.com - Ejecución remota de código sin autenticación en Fabrik < 4.6.8 - Un atacante no autenticado podría ejecutar código arbitrario utilizando el modelo listfilter del frontend.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Essekia Tablesome Table que permite inyección SQL ciega. Este problema afecta a Tablesome Table: desde n/a hasta 1.2.9.

El plugin de WordPress WooCommerce Subscriptions anterior a la 9.1.0 no valida la entrada del usuario antes de deserializarla en tiendas con High-Performance Order Storage habilitado, lo que da lugar a un problema de inyección de objetos PHP que usuarios no autenticados pueden escalar a ejecución remota de código…

El plugin de WordPress Events Manager anterior a la 7.4.1 no delimita correctamente su asignación de capacidades, descartando las decisiones de control de acceso que WordPress ya había tomado para acciones privilegiadas no relacionadas, lo que permite a usuarios no autenticados cambiar la contraseña de, escalar a…

El plugin de WordPress Wallet for WooCommerce anterior a la 1.6.10 no verifica el importe realmente cobrado en una recarga del monedero antes de abonarlo en el monedero, lo que permite a los clientes recargar el saldo de su monedero por menos de su valor.

El plugin de WordPress wpmudev-updates anterior a la 5.0.1 no verifica la integridad de los paquetes instalados a través de su interfaz de gestión remota, ni protege esas solicitudes frente a la repetición (replay), lo que permite a un atacante capaz de obtener o repetir una solicitud de gestión firmada válida…

El plugin de WordPress giftware anterior a la 4.2.10 no valida el tipo de los archivos subidos en una de sus rutas de subida, lo que permite a usuarios no autenticados subir archivos arbitrarios, incluido código PHP, lo que puede dar lugar a ejecución remota de código.

El servicio PROFINET del dispositivo está afectado por una vulnerabilidad de desbordamiento de búfer que existe en la configuración predeterminada. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para reiniciar el dispositivo o ejecutar código arbitrario.

Se ha encontrado un fallo en el componente multicloud-integrations. El controlador de propagación de Application procesa la anotación `ocm-managed-cluster` de un recurso personalizado (CR) Application sin una validación adecuada. Un inquilino con permisos para crear Applications en el clúster hub puede explotar esto…

Se ha encontrado un fallo en multicloud-integrations, un componente de Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidad permite a un usuario autenticado, denominado inquilino, manipular el controlador GitOpsCluster. Explotándola, un inquilino puede redirigir tokens bearer sensibles de clústeres spoke…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate minimum PDU size for transform requests La ruta de recepción aplica la comprobación del tamaño mínimo de PDU de SMB2 solo cuando ProtocolId es SMB2_PROTO_NUMBER. Un paquete que lleve SMB2_TRANSFORM_PROTO_NUM elude la comprobación…

El endpoint de inicio de sesión de la API en la nube de Mira acepta cualquier cadena con formato válido en el campo de contraseña y devuelve un token de sesión activo y válido para la cuenta que coincide con la dirección de correo electrónico proporcionada. Un atacante podría usar una dirección de correo electrónico…

El APK de Android distribuido de Mira v4.5.15.4 permite a un atacante acceso de lectura/escritura a perfiles de salud reproductiva desde hosts conectados a Internet, lo que podría dar lugar a la falsificación, eliminación o destrucción de información sanitaria.

Se identificó una vulnerabilidad de inyección de comandos no autenticada en el servicio GMS Dispatcher Service de GMS 9.5.1 y versiones anteriores que permite a un atacante remoto realizar ejecución remota de código mediante solicitudes especialmente manipuladas.

TypeBot es una herramienta de creación de chatbots. Las versiones anteriores a la 3.17.0 permiten a un colaborador de lectura con pocos privilegios extraer un `credentialsId` OAuth del espacio de trabajo a partir de una configuración de bot legible y después sobrescribir esa credencial mediante…

Se identificó una vulnerabilidad de ejecución remota de código no autenticada en GMS 9.5.1 (Build 9510.1044) y versiones anteriores que permite a un atacante remoto leer datos sensibles y realizar escrituras arbitrarias de archivos mediante zipslip.

LiquidJS es un motor de plantillas compatible con Shopify/GitHub Pages. En versiones anteriores a la 10.26.0, es posible ejecutar código arbitrario con plantillas manipuladas. La versión 10.26.0 corrige el problema.

El plugin Formidable Digital Signatures para WordPress es vulnerable a la eliminación de archivos debido a una validación insuficiente de la ruta de archivo en la función delete_file en todas las versiones hasta la 3.0.6 incluida. Esto hace posible que atacantes no autenticados eliminen archivos del servidor…

Vulnerabilidad de verificación incorrecta del nombre de host TLS en Apache HttpComponents Client 5.4 o posterior. El ajuste HostnameVerificationPolicy#BUILTIN no tiene efecto cuando se utiliza con la versión asíncrona de HttpClient. Un atacante que pueda interceptar y modificar el tráfico entre el cliente y el…

Un problema en la configuración de las conexiones dentro del clúster de MongoDB Server podría permitir a una parte con el acceso de red adecuado influir en qué mecanismo de autenticación se utiliza cuando un miembro de un conjunto de réplicas se conecta a otro. En determinadas condiciones, esto podría hacer que la…

DB-GPT v0.8.1 contiene una vulnerabilidad de recorrido de directorios (path traversal) no autenticada que permite a atacantes remotos escribir archivos arbitrarios en cualquier ubicación del servidor inyectando secuencias de recorrido de directorios en la cabecera HTTP user_id del endpoint de subida de archivos de…

PapersGPT for Zotero 0.6.1 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar JavaScript arbitrario devolviendo código malicioso desde un endpoint de LLM que se pasa sin sanitizar a window.eval() en views.ts. Los atacantes pueden explotarlo mediante inyección de prompts en…

PeerTube es una plataforma de streaming de vídeo federada mediante ActivityPub. En versiones anteriores a la 8.1.6, ActorFollowModel.updateScore() interpola el inboxUrl del actor de ActivityPub controlado por el atacante en una consulta SQL, lo que permite a un servidor remoto no autenticado leer y escribir tablas de…

PeerTube es una plataforma de streaming de vídeo federada mediante ActivityPub. En versiones anteriores a la 8.2.2, processUpdateActivity y processUpdateVideo aceptan un Update de ActivityPub que contiene un objeto Video sin verificar que byActor.url esté autorizado para el host de videoObject.id, lo que permite a un…