Vulnerabilidades

El plugin de WordPress Magee Shortcodes hasta la 2.1.1 no restringe el destinatario de algunas de sus acciones de formulario de contacto no autenticadas, lo que permite a usuarios no autenticados enviar correos electrónicos arbitrarios a cualquier dirección a través del sitio (retransmisión de correo).

El plugin de WordPress Magee Shortcodes hasta la 2.1.1 no sanea ni escapa la entrada del usuario en algunas de sus acciones AJAX, disponibles para usuarios no autenticados, antes de reflejarla en la respuesta, lo que provoca secuencias de comandos en sitios cruzados (XSS) reflejado.

El plugin de WordPress CP Media Player anterior a 1.3.4 no realiza una comprobación de capacidades en el manejador de su página de configuración, lo que permite a usuarios con acceso de solo nivel Colaborador crear, modificar, duplicar y eliminar las configuraciones del reproductor multimedia de todo el sitio y…

El plugin de WordPress WP Coder anterior a 4.5.2 no restringe a los administradores el acceso a su función de ejecución de código PHP, sino que la condiciona a una capacidad de contenido que el rol de Editor tiene por defecto, lo que permite a usuarios de nivel Editor guardar y ejecutar código PHP arbitrario en el…

El plugin de WordPress Animated Number Counters anterior a 3.1 no sanea ni escapa un valor almacenado por un usuario de nivel Editor antes de concatenarlo en una consulta SQL que se ejecuta cuando cualquier visitante no autenticado renderiza una página que contiene el contador, lo que provoca una inyección SQL de…

El plugin de WordPress Envira Gallery anterior a 1.16.1 no sanea ni escapa los valores de configuración de visualización de la galería proporcionados por el usuario antes de almacenarlos y mostrarlos en un atributo de una etiqueta de imagen, lo que permite a usuarios con el rol de Autor o superior inyectar scripts web…

El plugin de WordPress Envira Gallery anterior a 1.16.1 no sanea ni escapa un identificador de elemento de la galería antes de mostrarlo en un atributo de una etiqueta de imagen, lo que permite a usuarios con el rol de Autor o superior inyectar scripts web arbitrarios que se ejecutan cuando cualquier visitante,…

El plugin de WordPress Yaad Sarig Payment Gateway For WC anterior a 2.2.13 no verifica la autorización ni que el usuario solicitante sea el propietario del pedido objetivo en varias de sus acciones de procesamiento de pagos de pedidos, lo que permite a cualquier usuario autenticado, incluidos los suscriptores, actuar…

El plugin de WordPress Frontend Dashboard anterior a la 3.0.0 no realiza una comprobación de capacidades en una de sus acciones AJAX, lo que permite a usuarios autenticados con privilegios bajos, como suscriptores, eliminar los campos de formulario de perfil y de entrada configurados del plugin de WordPress Frontend…

El plugin de WordPress Geliver Akıllı Kargo Pazaryeri anterior a la 3.1.1 no impide el acceso no autenticado a un archivo de registro que almacena dentro de su propio directorio accesible desde la web, en el que escribe la clave de integración con el transportista del sitio mientras procesa solicitudes de usuarios no…

El plugin de WordPress Integration for Epos Now and WooCommerce anterior a la 4.11.2 no realiza una comprobación de autorización en uno de sus endpoints REST, lo que permite a usuarios no autenticados obtener las tareas en segundo plano programadas del sitio y sus argumentos, que incluyen identificadores de pedidos y,…

VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de búfer basado en pila en HGFS. Un actor malicioso con privilegios administrativos locales en una máquina virtual puede explotar este problema para ejecutar código como el proceso VMX de la máquina virtual que se ejecuta en el host. Versiones…

VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de enteros. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Versiones afectadas: - VMware Workstation: 25H2,…

Se ha encontrado un fallo en pulp-rpm cuando publica un árbol de distribución. Los identificadores de addon y de variante de .treeinfo se usan como nombres de directorio. Un usuario que pueda sincronizar o subir ese árbol puede hacer que la tarea de publicación cree un nuevo directorio fuera del área de trabajo de la…

Se ha encontrado un fallo en la renovación del token bearer de pulp-ansible para los remotos de colecciones. El token de acceso se guarda en una única variable a nivel de módulo y se reutiliza para cada descarga de token en ese worker. Un usuario que pueda sincronizar un remoto de Ansible que use la renovación de…

Se ha encontrado un fallo en pulp-container cuando se autentica en un registro upstream. Las credenciales basic y bearer de un remoto se reutilizan para descargas posteriores en el mismo worker. Un usuario que pueda sincronizar un remoto de contenedores, y que pueda apuntar ese remoto a un servidor que controle,…

El plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los metadatos de registro en todas las versiones hasta la 6.3.1 incluida. Esto se debe a un escape insuficiente en…

Se ha identificado una vulnerabilidad de seguridad en FlexNet Publisher lmadmin. La vulnerabilidad existe en un manejador SOAP, donde una omisión de autenticación codificada de forma fija podría permitir a un usuario no autenticado obtener una sesión de administrador privilegiada sin proporcionar credenciales válidas.

Neutralización incorrecta de la entrada durante la generación de páginas web (“Cross-site Scripting”) en módulos de routers ASUS permite a un atacante remoto leer información del DOM, modificar la configuración del router y provocar una condición de denegación de servicio cuando un usuario autenticado visita una URL…

Una semilla predecible en el generador de números pseudoaleatorios (PRNG) de la generación del token de emparejamiento IFTTT del router ASUS RT-BE57 permite a un usuario cercano no autenticado derivar el token de emparejamiento y leer o modificar la configuración del router mediante valores observados de una sesión de…

Un desbordamiento de búfer basado en pila en los módulos de routers ASUS permite a un usuario cercano autenticado ejecutar código arbitrario mediante la subida de un archivo de configuración manipulado que supera el tamaño de búfer esperado.Consulte la sección ' Security Update for ASUS Router Firmware ' del aviso de…

La inserción de información sensible en un archivo de registro en ciertos modelos de routers ASUS permite a un atacante remoto autenticado obtener credenciales DDNS del registro del sistema, lo que podría permitir la modificación de la configuración DNS.Consulte la sección ' Security Update for ASUS Router Firmware '…

Se ha encontrado un fallo en Candlepin. El filtro de autorización central concede el acceso incorrectamente cuando cualquiera de varios parámetros anotados con @Verify es accesible, en lugar de exigir acceso a cada entidad verificada. Un atacante autenticado con privilegios bajos que pueda acceder al primer objeto…

Una vulnerabilidad de inyección de cabeceras HTTP en start-page-loader.cgi de ADM permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema host. Enviando una solicitud HTTP manipulada con cabeceras inyectadas a través del parámetro state, el atacante puede aprovechar el mecanismo X-Sendfile…

En las versiones afectadas de Octopus Server, un usuario autenticado con permiso para modificar roles podía omitir las protecciones que impiden el abuso de acceso, lo que da lugar a una escalada de privilegios. Era posible debilitar el rol integrado y añadir la cuenta del atacante a un equipo privilegiado. Esto era…