Vulnerabilidades

Inyección de objetos PHP sin autenticación en Abelle, versiones <= 1.22.

Inyección de objetos PHP sin autenticación en A.Williams, versiones <= 1.3.1.

Inyección de objetos PHP sin autenticación en 69 Clothing, versiones <= 1.2.11.1.

Inyección de objetos PHP sin autenticación en WPBruiser {no- Captcha anti-Spam}, versiones <= 3.1.43.

Ejecución remota de código (RCE) sin autenticación en Spider Analyser &#8211; WordPress搜索引擎蜘蛛分析插件, versiones <= 2.1.3.

Inyección de objetos PHP por parte de suscriptores en Export User Data, versiones <= 2.2.6.

Ejecución remota de código (RCE) por parte de colaboradores en Betheme, versiones <= 28.4.2.

Inyección SQL sin autenticación en Qode Tours, versiones <= 3.1.3.1.

Inyección SQL sin autenticación en WP OAuth Server, versiones <= 6.2.0.

Inyección SQL sin autenticación en Simply Schedule Appointments, versiones <= 1.6.12.10.

Escalada de privilegios sin autenticación en AIWU, versiones <= 1.5.6.

Dell Virtual Storage Integrator for VMware vSphere Client, en versiones anteriores a la 10.11.1.0, contiene una vulnerabilidad de divulgación de información sensible. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad, lo que provocaría la divulgación de información y el secuestro de sesiones.…

OpenChamber 1.11.7 contiene una vulnerabilidad de recorrido de directorios (path traversal) en los endpoints de servicio de archivos /api/fs/read, /api/fs/stat y /api/fs/raw que permite a atacantes remotos no autenticados leer archivos arbitrarios proporcionando el parámetro de consulta allowOutsideWorkspace=true…

OpenChamber 1.11.7 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a atacantes remotos ejecutar comandos de shell arbitrarios enviando solicitudes POST manipuladas al endpoint /api/fs/exec, que pasa los comandos literalmente a spawn() de Node.js sin ninguna lista de permitidos,…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Apache Portable Runtime Utility a través del proveedor apr_dbd_oracle. Este problema afecta a Apache Portable Runtime Utility: desde la 1.6.0 hasta la 1.6.3

Un error en APR-util versión 1.6.3 (y anteriores) permite un ataque de recursión de pila contra cualquier consumidor de la biblioteca que analice XML procedente de fuentes no confiables y utilice la función apr_xml_quote_elem(). Se recomienda a los usuarios actualizar a la versión 1.6.4, que corrige este problema.

Inyección de objetos PHP sin autenticación en Ajax Search Lite, versiones <= 4.14.4.

Escalada de privilegios sin autenticación en Kadence WooCommerce Email Designer, versiones <= 1.5.19.

Dell RVTools, en versiones anteriores a la 4.8.1, contiene una vulnerabilidad de validación incorrecta de certificados en el recolector. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad, lo que provocaría una pérdida de confidencialidad e integridad.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en CMS de Loca Software Informatics Technology Ltd. Co. que permite una inyección SQL. Este problema afecta a CMS: hasta 06082026. NOTA: Se contactó con el proveedor con antelación acerca de esta…

En Eclipse GlassFish, versiones 8.0.x anteriores a la 8.0.4, una vulnerabilidad CSRF + SSRF en DownloadServlet ContentSources filtra el `gfresttoken` del administrador a un host controlado por el atacante si la víctima ha iniciado sesión en la Admin Console -\> toma de control completa sin autenticación del dominio de…

En DefaultEncryptingCodeDataProvider de Apache CXF, un código de autorización capturado puede canjearse un número ilimitado de veces debido a un fallo en la implementación de la funcionalidad removeCodeGrant. Esto infringe el requisito del RFC según el cual "The authorization code MUST NOT be used more than once." Se…

La validación de tokens de la parte de confianza OIDC de Apache CXF podía aceptar tokens de ID autoemitidos sin aplicar las comprobaciones de claims obligatorias (emisor/sujeto/audiencia/tiempo y vinculación sub_jwk), lo que permite una omisión de autenticación con tokens manipulados. No obstante, cabe señalar que el…

JwtRequestCodeFilter de Apache CXF copia todos los claims de un JWT de solicitud firmado en el mapa de parámetros de autorización sin excluir los parámetros sensibles para la seguridad. Un cliente que pueda generar un JWT de solicitud con una firma válida (p. ej., uno cuyo client_secret sea conocido o esté…

En el endpoint de registro dinámico de clientes OAuth2 de Apache CXF, el servidor de autorización acepta y almacena literalmente el valor `scope` proporcionado en la solicitud de registro del cliente, sin validarlo frente a una lista de permitidos definida por el servidor de autorización. Esto podría permitir que un…