Vulnerabilidades

Se ha identificado una vulnerabilidad en la librería libarchive. Esta falla puede activarse cuando se canalizan flujos de archivos a bsdtar, lo que podría permitir la lectura más allá del final del archivo. Esta lectura fuera de los límites puede tener consecuencias imprevistas, como un comportamiento impredecible del…

Se ha identificado una vulnerabilidad en la librería libarchive. Esta falla implica un error de cálculo de un byte al gestionar prefijos y sufijos de nombres de archivo. Esto puede provocar un desbordamiento de escritura de 1 byte. Aunque aparentemente leve, este desbordamiento puede corromper la memoria adyacente,…

Se ha identificado una vulnerabilidad en la librería libarchive. Esta falla implica un desbordamiento de enteros que puede activarse al procesar un archivo WARC (Web Archive) que afirma tener más de INT64_MAX (4 bytes de contenido). Un atacante podría crear un archivo WARC malicioso para inducir este desbordamiento,…

Se ha identificado una vulnerabilidad en la librería libarchive. Esta falla puede provocar una sobrelectura del búfer de memoria dinámica (heap buffer) debido a que el tamaño de un bloque de filtro puede exceder la ventana Lempel-Ziv-Storer-Schieber (LZSS). Esto significa que la librería podría intentar leer más allá…

La exposición de datos confidenciales en sesiones activas en BackendAI de Lablup permite a los atacantes recuperar las credenciales de los usuarios en la plataforma de administración.

La falta de autorización en BackendAI de Lablup permite a los atacantes tomar el control de todas las sesiones activas, accediendo, robando o alterando cualquier dato accesible en la sesión. Esta vulnerabilidad existe en todas las versiones actuales de BackendAI.

Se ha identificado una vulnerabilidad en la librería libarchive, específicamente en la función archive_read_format_rar_seek_data(). Esta falla implica un desbordamiento de enteros que puede provocar una condición de doble liberación. Explotar una vulnerabilidad de doble liberación puede provocar corrupción de memoria,…

La vulnerabilidad de falta de autorización en relentlo StyleAI permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a StyleAI desde n/d hasta la versión 1.0.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en quitenicestuff Soho Hotel permite XSS reflejado. Este problema afecta a Soho Hotel desde n/d hasta la versión 4.2.5.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en facturaone TicketBAI Facturas para WooCommerce permite la inyección SQL ciega. Este problema afecta a TicketBAI Facturas para WooCommerce desde n/d hasta la versión 3.19.

La falta de autenticación en la función de registro de BackendAI de Lablup permite que usuarios arbitrarios creen cuentas de usuario que pueden acceder a datos privados incluso cuando el registro está deshabilitado.

Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Maid Hiring Management System 1.0. Esta afecta a una parte desconocida del archivo /admin/search-booking-request.php. La manipulación del argumento "searchdata" provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho…

Vulnerabilidad de omisión de autenticación por contraseña predeterminada en 70mai A510. Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación en las instalaciones afectadas de 70mai A510. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica se encuentra en…

La vulnerabilidad de falta de autorización en Rustaurius Ultimate WP Mail permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ultimate WP Mail desde la versión n/d hasta la 1.3.5.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en wp-buy WP Maintenance Mode & Site Under Construction permite Cross-Site Request Forgery. Este problema afecta a WP Maintenance Mode & Site Under Construction desde n/d hasta la versión 4.3.

La vulnerabilidad de Server-Side Request Forgery (SSRF) en SmartDataSoft Car Repair Services permite Server-Side Request Forgery. Este problema afecta a Car Repair Services desde n/d hasta la versión 5.0.

Vulnerabilidad de falta de autorización en WP Compress WP Compress para MainWP permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Compress para MainWP desde n/d hasta la versión 6.30.32.

Una vulnerabilidad de falta de autorización en faaiq Custom Category/Post Type Post order permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al orden de publicación de la categoría/tipo de publicación personalizada desde n/d hasta la versión 1.5.9.

Vulnerabilidad de falta de autorización en Elastic Email Elastic Email Subscribe Form permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al formulario de suscripción de Elastic Email desde n/d hasta la versión 1.2.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Soli WP Mail Options permite XSS almacenado. Este problema afecta a WP Mail Options desde n/d hasta la versión 0.2.3.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en mail250 Free WP Mail SMTP permite XSS almacenado. Este problema afecta al SMTP gratuito de WP Mail desde n/d hasta la versión 1.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Vadim Bogaiskov Bg Orthodox Calendar permite XSS almacenado. Este problema afecta a Bg Orthodox Calendar desde n/d hasta la versión 0.13.10.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en David Shabtai Post Author permite XSS almacenado. Este problema afecta a Post Author: desde n/d hasta la versión 1.1.1.

La vulnerabilidad de falta de autorización en facturaone TicketBAI Facturas para WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a TicketBAI Facturas para WooCommerce desde la versión n/d hasta la 3.19.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en choicehomemortgage AI Mortgage Calculator permite la inclusión local de archivos en PHP. Este problema afecta a la Calculadora de hipotecas AI desde n/d hasta la…