Vulnerabilidades

BotSharp hasta la versión 5.2.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados falsificar tokens de portador utilizando la Jwt:Key codificada en WebStarter appsettings.json. Los atacantes pueden firmar tokens con el secreto HMAC confirmado y el emisor y…

El complemento Insurify de WordPress hasta la versión 1.0 no tiene comprobaciones de autorización y nonce en una de sus acciones AJAX, permitiendo a usuarios no autenticados eliminar opciones arbitrarias de WordPress, lo que puede dejar el sitio sin conexión e impedir que todos los usuarios tengan su rol.

El plugin Insurify de WordPress hasta la versión 1.0 no dispone de comprobaciones de autorización ni de nonce en una de sus acciones AJAX, lo que permite a usuarios no autenticados crear y sobrescribir opciones arbitrarias de WordPress con datos de solicitud, pudiendo dejar el sitio sin conexión y desactivar todos sus…

El complemento AI Content Generator Marketing para WordPress hasta la versión 1.0.0 no aplica verificación de nonce ni de capacidades en algunas de sus acciones AJAX, permitiendo a usuarios no autenticados actualizar y eliminar opciones arbitrarias de WordPress, que puede utilizarse para obtener acceso de…

El complemento Freeton WP de WordPress hasta la versión 1.0.0 no valida correctamente el código de activación al autenticar a un usuario, permitiendo que atacantes no autenticados inicien sesión como cualquier usuario cuya dirección de correo electrónico conozcan, incluidos los administradores.

El complemento click5 CRM add-on to Contact Form 7 WordPress, versión 1.0.4 y anteriores, no realiza comprobaciones de autorización y CSRF al actualizar opciones mediante un punto final REST, y no garantiza que la opción a actualizar pertenezca al complemento click5 CRM add-on to Contact Form 7 WordPress, versión…

El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no realiza comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, ni se asegura de que la opción a actualizar pertenezca al complemento click5 CRM add-on to Gravity Forms para WordPress…

El complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3 y anteriores no dispone de comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, y no verifica que la opción a actualizar pertenezca al complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3…

El complemento click5 CRM add-on to Ninja Forms WordPress plugin en versión 1.0.1 y anteriores no dispone de controles de autorización y CSRF al actualizar opciones a través de un endpoint REST, y no garantiza que la opción a actualizar pertenezca al complemento click5 CRM add-on to Ninja Forms WordPress plugin en…

Wukong_HRM hasta el commit 186115e contiene una vulnerabilidad de omisión de autenticación en ParamAspect que permite a atacantes no autenticados llamar a todos los puntos finales de la API de HRM omitiendo la cabecera AUTH-TOKEN. Los atacantes obtienen acceso de administrador de recursos humanos para leer nóminas,…

Inyección de objetos PHP sin autenticación en versiones de Qwery <= 3.6.1.

Inyección de objetos PHP no autenticada en versiones de Kicker <= 2.2.1.

Inyección de objetos PHP no autenticada en Windsor <= versiones 2.10.

Inyección de objetos PHP sin autenticación en Education Center en versiones <= 3.6.12.

Inyección de objetos PHP sin autenticación en versiones de Drone Media <= 2.2.0.

Carga arbitraria de archivos por colaborador en Creator LMS en versiones <= 1.2.21.

Inyección de objetos PHP sin autenticación en versiones de Asia Garden <= 1.3.1.

Inyección de objetos PHP sin autenticación en N7 | Golf Club Sports & Events <= versiones 2.21.

Inyección de objetos PHP sin autenticación en Yacht Rental <= versiones 2.6.

Inyección de objetos PHP sin autenticación en Stargaze <= versiones 1.10.

Inyección de objetos PHP sin autenticación en versiones de Splendour <= 1.23.

Inclusión de archivos locales sin autenticación en versiones de DirectoryPress <= 3.6.27.

Carga de archivos arbitraria sin autenticación en Tailored Tools <= 3.0.3.

Carga Arbitraria de Archivos por Suscriptor en CodeBard Help Desk <= versiones 1.1.2.

Escalada de privilegios sin autenticación en versiones de Tonda Membership <= 1.0.1.