Vulnerabilidades

Penpot es una plataforma de código abierto de diseño y prototipado. Antes de la 2.18.0, el cierre de sesión borra la cookie auth-token del navegador sin revocar la sesión correspondiente en el servidor. Un token de sesión capturado previamente sigue siendo utilizable después de que la víctima cierre sesión y puede…

Penpot es una plataforma de código abierto de diseño y prototipado. Antes de la 2.18.0, app.util.ssrf/blocked-address? se basa en predicados de Java InetAddress que no clasifican las direcciones NAT64, 6to4 o Teredo y aplica comprobaciones CIDR adicionales solo a valores IPv4. La explotación requiere el enrutamiento a…

Penpot es una plataforma de código abierto de diseño y prototipado. Antes de la 2.18.0, create-team-invitations y la ruta de aceptación de invitaciones permiten que un administrador de equipo que no es propietario asigne el rol de propietario, porque los roles de invitación se conservan y aplican sin la comprobación…

Penpot es una plataforma de código abierto de diseño y prototipado. Antes de la 2.18.0, el RPC delete-team-member permite que un administrador de equipo elimine a cualquier miembro distinto de sí mismo, pero no protege al propietario del equipo. Un administrador que no es propietario puede eliminar la pertenencia…

Penpot es una plataforma de código abierto de diseño y prototipado. Antes de la 2.18.0, el RPC de subida de medios por fragmentos valida que el índice de un fragmento esté dentro del rango, pero no rechaza un índice ya almacenado ni sustituye su objeto anterior. Un usuario autenticado puede subir repetidamente el…

Penpot es una plataforma de código abierto de diseño y prototipado. Antes de la 2.18.0, los comandos RPC get-comment-threads, get-comment-thread y get-comments usan check-comment-permissions! pero no aplican la restricción de páginas del enlace compartido. Quien posea un enlace compartido con ámbito de página puede…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 6.14.0 hasta la 6.27.0, un problema de validación de entrada podría haber permitido a usuarios del personal acceder a archivos locales fuera de los directorios de almacenamiento de datos previstos en el servidor. Este problema se ha corregido en…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 1.18.0 hasta la 6.27.0, una vulnerabilidad SSRF en la funcionalidad de webhooks permitía a usuarios del personal sondear hosts internos desde el servidor de Ghost. Este problema se ha corregido en la versión 6.27.0.

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 5.9.0 hasta la 6.44.1, un problema de validación de entrada permitía a los miembros acceder a comentarios a los que no estaban autorizados a acceder. Este problema se ha corregido en la versión 6.44.1.

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 5.81.0 hasta la 6.60.0, el personal con el rol Author podía eliminar entradas y páginas de las que no era autor. Este problema se ha corregido en la versión 6.60.0.

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 6.22.1 hasta la 6.64.0, Ghost restringía el tipo de contenido usado para servir los archivos subidos a fin de impedir que los navegadores los ejecutaran. En los sitios que usan el adaptador de almacenamiento local predeterminado, esta restricción…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 0.5.0 hasta la 6.64.0, los usuarios del personal con el rol Editor o Super Editor podían asignar su propio rol a usuarios Author y Contributor, a pesar de no tener permiso para asignar ese rol. Este problema se ha corregido en la versión 6.64.0.

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 6.10.3 hasta la 6.64.0, una vulnerabilidad en la forma en que Ghost carga los archivos de traducción de temas permitía a un Administrator autenticado ejecutar código arbitrario en el servidor mediante un tema manipulado. Este problema se ha…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 1.20.0 hasta la 6.64.0, una vulnerabilidad en la forma en que Ghost carga los archivos de traducción de temas permitía a un Administrator autenticado leer archivos JSON fuera del directorio del tema activo, lo que podía exponer secretos de…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 4.39.0 hasta la 6.64.0, los usuarios del personal con permiso para ver las invitaciones del personal podían descubrir el token secreto de las invitaciones pendientes, incluidas las invitaciones para roles con más privilegios que el suyo. Esto…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 0.7.2 hasta la 6.64.0, cualquier usuario con nivel de personal podía determinar el orden relativo de los hashes de contraseña de otros usuarios del personal. Esto no divulga directamente los hashes de contraseña ni proporciona una vía práctica…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 5.94.0 hasta la 6.64.0, al crear una tarjeta de marcador, Ghost podía almacenar archivos que no eran imágenes obtenidos de un sitio web externo como iconos o miniaturas del marcador. Esto permitía a cualquier usuario del personal, incluidos los…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 2.1.0 hasta la 6.64.0, incrustar una URL de un sitio web controlado por el atacante podía hacer que se almacenaran scripts no confiables en el contenido de las entradas. Estos scripts podían ejecutarse en el editor de Ghost, en el sitio publicado…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 4.22.0 hasta la 6.65.0, las miniaturas de medios SVG y las imágenes SVG subidas con una extensión de archivo distinta de SVG se almacenaban sin desinfectar. Esto permitía a cualquier usuario del personal, incluidos los Contributors, alojar…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 6.0.9 hasta la 6.65.0, un problema de validación permitía que un usuario no autenticado abusara de algunas funcionalidades, como Webmentions, para realizar solicitudes HTTP limitadas a hosts de la red interna del servidor de Ghost en algunas…

Ghost es un sistema de gestión de contenidos basado en Node.js. Desde la 6.54.1 hasta la 6.65.0, un problema de validación permitía que un usuario no autenticado abusara de algunas funcionalidades, como Webmentions, para realizar solicitudes HTTP limitadas a hosts de la red interna del servidor de Ghost. Un ataque…

Se ha encontrado una vulnerabilidad en Lybbn Django-Vue-Lyadmin hasta la 3.2.12. El elemento afectado es una función desconocida del archivo backend/application/settings.py del componente JWT Signing. La manipulación del argumento SECRET_KEY provoca el uso de una clave criptográfica codificada de forma fija . Es…

Se ha detectado una vulnerabilidad de seguridad en feelec-yishu feelcrm-os 1.0.0. Este problema afecta a un procesamiento desconocido del archivo App/Feelcrm/Crm/Controller/UploadController.class.php del componente UploadTicketFile Endpoint. Dicha manipulación del argumento cmd provoca una subida sin restricciones. El…

Se ha identificado una debilidad en feelec-yishu feelcrm-os 1.0.0. Esta vulnerabilidad afecta a la función index del archivo App/Feelcrm/Index/Controller/MemberController.class.php del componente Member Endpoint. Esta manipulación del argumento group_id provoca una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado un fallo en sssd. Esta vulnerabilidad permite a un usuario local provocar una denegación de servicio (DoS) enviando un token de autenticación de passkey especialmente diseñado que carece de terminadores nulos. El servicio de autenticación lee más allá del final del búfer de memoria proporcionado, lo…