Vulnerabilidades

DjangoCRM se distribuye con su SECRET_KEY de Django codificada de forma fija directamente en el archivo webcrm/settings.py confirmado en el repositorio, en lugar de leerla de una variable de entorno. Dado que esta clave se utiliza para firmar sesiones, generar tokens CSRF y tokens de restablecimiento de contraseña,…

El index.php de Miantang/IoT-PHP implementa una ruta POST /userlogin que lee la contraseña directamente de ['pwd'] sin ningún saneamiento y la concatena en una cadena SQL sin procesar: mysql_query("select * from userlists where username='' and password='' limit 1"). Un atacante no autenticado puede enviar una carga…

La función checkCookie de gui/login.php de IOTSmartHome construye una consulta de autenticación como SELECT * FROM users WHERE ID='<decoded lastLogin cookie>' tras decodificar en base64 la cookie lastLogin proporcionada por el cliente mediante safe_decode, que realiza una decodificación base64 segura para URL sin…

El firmware de los routers Zbtlink incluye un implante de control remoto integrado, ENDLESSDOORS, presente en todas las compilaciones publicadas de toda la línea de productos. Se trata de la herramienta de código abierto ycsunjane/rctl integrada como paquete de OpenWrt (librctl.so), que se inicia en el arranque y se…

Existe una vulnerabilidad de escalada de privilegios en el middleware de suplantación de Rancher (pkg/auth/requests/impersonate.go). Un usuario autenticado de Rancher con el rol global user predeterminado puede obtener acceso administrativo completo al plano de control de Rancher y, de forma transitiva, a todos los…

Se ha encontrado un fallo en el controlador Application Subscription (multicluster-operators-subscription) de Red Hat Advanced Cluster Management for Kubernetes (ACM). Un usuario con privilegios "edit" limitados al espacio de nombres en un espacio de nombres del hub de ACM puede crear un recurso Channel que apunte a…

Se ha encontrado un fallo en el controlador ClusterCurator de Multicluster Engine for Kubernetes. Un administrador de inquilino con privilegios limitados al espacio de nombres puede aprovechar esta vulnerabilidad creando un ClusterCurator en un espacio de nombres. Esta acción concede inadvertidamente al administrador…

El middleware de autorización del sequencing-server de Aerie/PlanDev (sequencing-server/src/app.ts) obtiene el rol de sesión de Hasura del llamante mediante getHasuraSession, que da preferencia a un objeto session_variables tomado directamente del cuerpo JSON de la petición proporcionado por el cliente sobre los…

El endpoint de inicio de sesión de Typemill (POST /tm/login, ControllerWebAuth::login) no aplica limitación de frecuencia, recuento de intentos fallidos ni bloqueo de cuentas cuando el captcha está deshabilitado, que es la configuración predeterminada. Un atacante no autenticado puede enviar peticiones ilimitadas de…

El login.php de la aplicación Stock-Inventory-Management-System asigna los valores sin procesar de nombre de usuario/contraseña a y construye su consulta de autenticación concatenando directamente esos valores de sesión en una sentencia SQL sin parametrización ni escape. El mismo script contiene además credenciales…

El panel de administración de Pluck CMS se basa únicamente en una comparación de la cabecera Referer (requestedByTheSameDomain en data/inc/functions.admin.php, que controla todas las acciones de admin.php) para la protección contra CSRF, sin ningún token anti-CSRF por petición en ninguna parte del área de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: propagate SKBFL_SHARED_FRAG in iptfs_skb_add_frags() Cuando iptfs_skb_add_frags() copia referencias a frags del recorrido de frags de origen a un nuevo SKB, incrementa el contador de referencias de la página mediante __skb_frag_ref() pero…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Vulnerabilidad de desbordamiento de búfer basado en pila en Apache Lucy. Este problema afecta a Apache Lucy: todas las versiones. Como este proyecto está retirado, no tenemos previsto publicar una versión que corrija este problema. Se recomienda a los usuarios buscar una alternativa…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Vulnerabilidad de deserialización de datos no confiables en Apache Lucy. Este problema afecta a Apache Lucy: todas las versiones. Como este proyecto está retirado, no tenemos previsto publicar una versión que corrija este problema. Se recomienda a los usuarios buscar una alternativa…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la eliminación arbitraria no autorizada de medios en todas las versiones hasta la 1.1.8 incluida. Esto se debe a la falta de comprobaciones de capacidades en la función `plupload_ajax_delete_file()`, que se registra mediante…

El plugin Easy Post Submission para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función `create_post()` en todas las versiones hasta la 2.3.0 incluida. Esto se debe a que la acción AJAX `rbsm_submit_post` está registrada para usuarios no…

El plugin de WordPress Custom Fields anterior a la 1.5.1 no valida una ruta de archivo proporcionada por el usuario antes de eliminarla, lo que permite a usuarios no autenticados eliminar archivos arbitrarios del servidor (como wp-config.php), lo que puede llevar a la toma de control completa del sitio.

El plugin de WordPress Ajax Load More anterior a la 8.0.1 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a atacantes no autenticados realizar una inyección SQL ciega basada en tiempo y extraer datos sensibles de la base de datos.

El plugin de WordPress OTP Login With Phone Number, OTP Verification anterior a la 1.8.71 no limita el número de intentos de verificación de OTP ni invalida un código de inicio de sesión de un solo uso tras un intento erróneo, y un usuario no autenticado puede solicitar un código de inicio de sesión para cualquier…

El plugin Membership Plugin – Kadence Memberships para WordPress (anteriormente Restrict Content) es vulnerable al envenenamiento del enlace de restablecimiento de contraseña, lo que conduce a la toma de control de cuentas, en todas las versiones hasta la 4.0.0 incluida. Esto se debe a que el gestor heredado de…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP). En las versiones anteriores a la 3.6.6 y la 4.0.0-rc1, la función construct_uri() concatena varios componentes de URI (protocolo, nombre de usuario, dominio, puerto, parámetros) en un búfer global BSS fijo de 1024 bytes sin ninguna…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP). Las versiones de la 3.4.0-beta a la 3.6.5 y la 4.0.0-beta contienen un desbordamiento de búfer en la transformación de cadenas {s.b64encode}. La comprobación de tamaño de {s.b64encode} solo verifica que la entrada quepa en el búfer de…

MaxSite CMS contiene una vulnerabilidad de inyección de objetos PHP que permite a atacantes no autenticados ejecutar código arbitrario pasando datos serializados controlados por el atacante en la cookie maxsite_comuser directamente a unserialize() sin validación ni lista de clases permitidas. Los atacantes pueden…

Un control de acceso incorrecto en el componente de ruta de inicio dinámico de aplicaciones de Executive Services de NASA cFS v7.0.1 permite a los atacantes ejecutar código arbitrario mediante la colocación de un objeto compartido en el almacenamiento de destino.

Google::Auth en versiones anteriores a la 0.06 para Perl ejecuta un comando indicado en un JSON de credenciales external_account mediante una llamada al sistema sin control. La subclase Pluggable lee credential_source.executable.command del JSON de credenciales y lo ejecuta como `system($command)`, una llamada con un…