Vulnerabilidades

Secuencias de comandos en sitios cruzados (XSS) reflejadas en la plataforma de comercio electrónico BeeTienda, específicamente en la última versión de demostración. El incidente se produce debido a la falta de desinfección adecuada de los datos de entrada del usuario en el parámetro 'search' del punto de conexión de…

El manejador de verificación en modo de usuario para la llamada al sistema device_deinit(), z_vrfy_device_deinit() en kernel/device.c, validó su argumento dev con K_SYSCALL_OBJ_INIT(dev, K_OBJ_ANY). k_object_validate() cortocircuita su comparación de tipos cuando el tipo solicitado es K_OBJ_ANY, por lo que la…

El motor MMU de ARM64 asignaba identificadores de espacio de direcciones (ASIDs) para dominios de memoria con un contador simple round-robin en arch_mem_domain_init() (arch/arm64/core/mmu.c). VM_ASID_BITS es 8, por lo que solo existen 255 ASIDs; una vez que el contador se reajustaba, arch_mem_domain_init() podría…

El subsistema de interfaz de host SHI del ITE IT8xxx2 (subsys/mgmt/ec_host_cmd/backends/ec_host_cmd_backend_shi_ite.c) copiaba el encabezado de solicitud de comando de host de 8 bytes de la FIFO de recepción SPI directamente al búfer de recepción compartido data->in_msg y solo después comprobaba la versión del…

La función Broadcast Sink de LE Audio en subsys/bluetooth/audio/bap_broadcast_sink.c copia metadatos de subgrupos de un anuncio de audio básico (BASE) recibido en la estructura de parámetros estática del servicio de escaneo de audio de transmisión mod_src_param sin ninguna comprobación de límites. En…

dynamic_object_create() en kernel/userspace/userspace.c calculaba la asignación de respaldo para un objeto del kernel asignado dinámicamente como obj_size_get(otype) + size, y para elementos de pila de hilos como STACK_ELEMENT_DATA_SIZE(size) (redondeo más sobrecarga fija), sin comprobar ninguna expresión por…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Progress® Telerik® Report Server anterior a la versión 12.2.26.1007, en el motor de informes compartido, permite a un autor de informes autenticado incrustar URLs javascript: o vbscript: en acciones de navegación de informes o enlaces…

En Progress® Telerik® Report Server anterior a la versión 12.2.26.1007, la asignación incorrecta de privilegios en el concentrador SignalR del agente de servicio permite que un usuario autenticado, incluyendo una cuenta de bajo privilegio o invitado con un token portador válido, se registre como un agente de servicio…

El plugin Redux Framework para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 4.5.11 incluida. Esto se debe a que el plugin guarda claves meta arbitrarias bajo un nombre de opción registrado sin suficientes comprobaciones de capacidades ni restricciones de lista de permitidos de…

Vulnerabilidad de Error de Expresión Regular Ejecutable en WP Media WP Rocket wp-rocket permite Inyección de Código. Este problema afecta a WP Rocket: desde n/a antes de la versión 3.23.5.

El plugin FooSales para WordPress anterior a la versión 1.43.3 no verifica que una llamada autenticada esté autorizada para actuar como el usuario que nombra una solicitud, permitiendo que cualquier usuario autenticado haga que el plugin FooSales para WordPress anterior a la versión 1.43.3 actúe como otro usuario…

El complemento SendPress Newsletters de WordPress hasta la versión 1.26.1.20 protege un punto final de registro con un token codificado que es el mismo en todos los sitios en lugar de un secreto por sitio, permitiendo a usuarios no autenticados leer registros de envío de boletines, incluidas direcciones de correo…

El plugin de WordPress SendPress Newsletters hasta la versión 1.26.1.20 no verifica los permisos del usuario en varias acciones de gestión de boletines, permitiendo que cualquier usuario autenticado con nivel de suscriptor sincronice todos los usuarios del sitio en una lista de correo e impulse la cola de envío del…

El complemento Social Web Suite de WordPress hasta la versión 4.1.12 no restringe qué configuración puede escribirse a través de un punto final sin autenticar, permitiendo a atacantes sobrescribir opciones arbitrarias del complemento Social Web Suite de WordPress hasta la versión 4.1.12, incluido el secreto compartido…

El complemento UnitechPay de WordPress hasta la versión 1.0.6.3 no verifica la autenticidad de las notificaciones de pago que recibe, lo que permite a atacantes no autenticados marcar los pedidos realizados a través de él como pagados sin que se haya realizado ningún pago, así como forzar otros pedidos a un estado…

El complemento SKU Error Fixer for WooCommerce WordPress hasta la versión 1.0 no realiza ninguna verificación de capacidad o nonce en dos de sus acciones AJAX, que también están disponibles para usuarios no autenticados, lo que permite a estos últimos eliminar permanentemente variaciones de productos que clasifica…

El complemento Ocean Pro Demos y Ocean eComm Treasure Box para WordPress es vulnerable a Almacenamiento de Secuencias de Comandos en Sitios Cruzados (Stored XSS) a través del parámetro 'content' en todas las versiones hasta la 1.5.4 e inclusiva, y 1.8.0 respectivamente, debido a autorización insuficiente, sanitización…

El plugin Code Snippets de WordPress anterior a la versión 3.10.0 no desinfecta ni escapa un parámetro suministrado por el usuario antes de utilizarlo en una consulta SQL en algunos de sus puntos finales de importación de migración de fragmentos, a los que pueden acceder todos los usuarios con capacidades de…

El complemento Code Snippets de WordPress anterior a la versión 3.10.0 no realiza una verificación de capacidad en una de sus acciones de gestión de fragmentos de código y deriva el alcance de red del fragmento de código objetivo de la solicitud en lugar de hacerlo del registro almacenado, permitiendo que un…

Vulnerabilidad de Autorización Incorrecta en ash-project ash que permite a un actor inferir datos en registros relacionados que no puede leer a través de Ash.count/2, Ash.exists/2 y Ash.aggregate/3. Ash.Actions.Aggregate.run/4 (lib/ash/actions/aggregate.ex) aplicaba únicamente la política de lectura del recurso raíz…

El plugin AWP Classifieds de WordPress anterior a la versión 4.4.9 no valida el tipo de archivos extraídos de un archivo ZIP cargado durante su función de importación de listados, lo que permite a los usuarios con capacidad de gestión del plugin AWP Classifieds de WordPress anterior a la versión 4.4.9 cargar archivos…

Un usuario no autenticado con acceso de red al puerto web de Ops Manager puede solicitar repetidamente puntos finales de monitorización que realizan trabajo costoso sin limitación de velocidad. Esto puede ralentizar temporalmente otro tráfico servido por el mismo proceso mientras las solicitudes continúan.

Un miembro autenticado de la organización de Ops Manager puede recuperar la semilla de inscripción de autenticador pendiente de otro miembro a través de puntos finales de listado de usuarios mientras la inscripción de ese miembro permanece sin confirmar. Esto da como resultado la divulgación de material de…

Un usuario autenticado de Ops Manager con un rol de proyecto de solo lectura puede recuperar un registro de monitorización de host diario asociado a un proyecto diferente cuando posee el identificador de registro requerido. La validación insuficiente de la propiedad puede exponer metadatos de implementación, incluidos…

Backdrop CMS versiones 1.34 anteriores a 1.34.5 y 1.35 anteriores a 1.35.1 no protegen suficientemente las exportaciones de configuración al entregar un archivo comprimido. Esta vulnerabilidad se mitiga por el hecho de que una exportación debe haber sido solicitada previamente por alguien con el permiso "Sincronizar,…