Vulnerabilidades

VeloCloud Orchestrator (VCO) on-prem tiene un problema de seguridad que puede permitir a un atacante remoto acceder a funcionalidades internas privilegiadas y afectar al host de VCO. Una explotación con éxito puede comprometer la confidencialidad, integridad y disponibilidad del orquestador y de los datos gestionados…

Inyección SQL sin autenticación en AWP Classifieds en versiones <= 4.4.7.

Inyección SQL sin autenticación en rtMedia for WordPress, BuddyPress and bbPress en versiones <= 4.7.10.

Inyección SQL sin autenticación en GamiPress en versiones <= 7.9.7.

Inyección SQL sin autenticación en Relevanssi Light en versiones <= 1.2.2.

Inyección SQL sin autenticación en MapSVG en versiones <= 8.14.0.

SiYuan anterior a la v3.7.3 contiene vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) almacenadas y reflejadas en la sanitización de SVG que permiten a atacantes autenticados ejecutar scripts eludiendo el limpiador basado en el analizador HTML. Los atacantes pueden ocultar etiquetas script dentro de…

Extensión de Joomla - joomshaper.com - Retransmisión de correo sin autenticación mediante un secreto codificado de forma fija y común a todo el producto en SP Page Builder < 6.7.1 - Un secreto codificado de forma fija permitía a los atacantes falsificar la dirección de remitente del correo de los formularios.

Extensión de Joomla - joomshaper.com - Inyección SQL sin autenticación en SP Page Builder < 6.8.0 - Una validación inadecuada de los parámetros catid en el endpoint loadMoreArticles da lugar a un vector de inyección SQL.

Extensión de Joomla - joomshaper.com - Inyección SQL sin autenticación en SP Page Builder < 6.7.1 - Una validación inadecuada de los parámetros de orden en el endpoint Dynamic Content da lugar a un vector de inyección SQL.

Existe una vulnerabilidad de inyección SQL en el parámetro order_by del endpoint /customers/search en Alex Tselegidis EasyAppointments menor o igual que 1.5.1. La vulnerabilidad surge de la entrada de usuario no saneada pasada al método order_by del CodeIgniter Query Builder, lo que permite a los atacantes realizar…

vBulletin 5.x hasta la 5.7.5 y 6.x hasta la 6.2.1 contiene una vulnerabilidad de inyección en eval en el método vB5_Template_Runtime::runMaths() dentro del runtime de plantillas que permite a atacantes remotos no autenticados ejecutar código PHP arbitrario proporcionando una entrada especialmente diseñada a través del…

Vulnerabilidad de desbordamiento de búfer basado en heap en los bindings de C++ de Apache Thrift. Este problema afecta a Apache Thrift: antes de la 0.24.0. Se recomienda a los usuarios actualizar a la versión 0.24.0, que corrige el problema.

Vulnerabilidad de validación inadecuada de certificado con discrepancia de host en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: antes de la 0.24.0. Se recomienda a los usuarios actualizar a la versión 0.24.0, que corrige el problema.

El plugin de WordPress FacturaONE para WooCommerce con VeriFactu anterior a la 5.37 no autentica uno de sus manejadores de solicitudes, cuya única protección se deriva de una clave criptográfica que está vacía en el estado predeterminado sin configurar, lo que permite a atacantes no autenticados escribir un archivo…

El plugin de WordPress Realtyna Organic IDX plugin + WPL Real Estate anterior a la 5.3.0 no valida el tipo de los archivos subidos, y su funcionalidad de subida de archivos solo está protegida por una API que está habilitada de forma predeterminada y autenticada con credenciales codificadas de forma fija e idénticas…

El plugin de WordPress 微信二维码登陆 hasta la 1.3 no valida correctamente las solicitudes de webhook de WeChat, ya que su comprobación de firma siempre se supera, y revela el código de inicio de sesión generado en la respuesta del webhook. Esto permite a un atacante no autenticado falsificar un evento de inicio de sesión…

El plugin de WordPress Masteriyo LMS anterior a la 2.3.1 no verifica correctamente la autorización en una acción AJAX sin autenticación usada para borrar sesiones de usuario, lo que permite a atacantes no autenticados terminar las sesiones activas (forzar el cierre de sesión) de cualquier usuario del sitio, incluidos…

El plugin de WordPress MemberGlut anterior a la 1.1.5 no valida el rol elegido durante el registro en el front-end, lo que permite a usuarios no autenticados registrar una cuenta con un rol arbitrario, incluido el de administrador, lo que conduce al compromiso total del sitio.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: Fix potential UAF when ddgst mismatch Shivam Kumar lo encontró mediante pruebas de vulnerabilidades: Cuando el resumen de datos está habilitado en una conexión NVMe/TCP y se produce una discrepancia del resumen en una PDU H2C_DATA no final…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path En nvmet_tcp_try_recv_ddgst(), cuando se detecta una discrepancia del resumen de datos, se llama a nvmet_req_uninit() de forma incondicional. Sin embargo, si el comando llegó por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle tcf_classify() puede devolver TC_ACT_CONSUMED mientras el skb está retenido por el motor de desfragmentación (p. ej., act_ct con fragmentos desordenados). Cuando eso ocurre, el skb ya no…

OpenRemote anterior a la 1.26.2 contiene una vulnerabilidad de omisión de autenticación en la API de registro de consolas que permite a atacantes no autenticados actualizar activos de consola existentes proporcionando un identificador de activo conocido. Los atacantes pueden sobrescribir los tokens de notificaciones…

SiYuan anterior a la v3.7.2 contiene una vulnerabilidad de falta de autorización en el endpoint del kernel POST /mcp, que solo está protegido por una comprobación de autenticación general (model.CheckAuth) sin aplicación del rol de administrador ni de solo lectura. Esto expone 31 herramientas MCP, incluida una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: restore RCU grace period in tcp_ao_destroy_sock El commit 51e547e8c89c ("tcp: Free TCP-AO/TCP-MD5 info/keys without RCU") eliminó la función de retorno call_rcu() de tcp_ao_destroy_sock(), argumentando que "la destrucción de info/claves se retrasa…