Vulnerabilidades

El complemento SendPress Newsletters de WordPress hasta la versión 1.26.1.20 protege un punto final de registro con un token codificado que es el mismo en todos los sitios en lugar de un secreto por sitio, permitiendo a usuarios no autenticados leer registros de envío de boletines, incluidas direcciones de correo…

El plugin de WordPress SendPress Newsletters hasta la versión 1.26.1.20 no verifica los permisos del usuario en varias acciones de gestión de boletines, permitiendo que cualquier usuario autenticado con nivel de suscriptor sincronice todos los usuarios del sitio en una lista de correo e impulse la cola de envío del…

El complemento Social Web Suite de WordPress hasta la versión 4.1.12 no restringe qué configuración puede escribirse a través de un punto final sin autenticar, permitiendo a atacantes sobrescribir opciones arbitrarias del complemento Social Web Suite de WordPress hasta la versión 4.1.12, incluido el secreto compartido…

El complemento UnitechPay de WordPress hasta la versión 1.0.6.3 no verifica la autenticidad de las notificaciones de pago que recibe, lo que permite a atacantes no autenticados marcar los pedidos realizados a través de él como pagados sin que se haya realizado ningún pago, así como forzar otros pedidos a un estado…

El complemento SKU Error Fixer for WooCommerce WordPress hasta la versión 1.0 no realiza ninguna verificación de capacidad o nonce en dos de sus acciones AJAX, que también están disponibles para usuarios no autenticados, lo que permite a estos últimos eliminar permanentemente variaciones de productos que clasifica…

El complemento Ocean Pro Demos y Ocean eComm Treasure Box para WordPress es vulnerable a Almacenamiento de Secuencias de Comandos en Sitios Cruzados (Stored XSS) a través del parámetro 'content' en todas las versiones hasta la 1.5.4 e inclusiva, y 1.8.0 respectivamente, debido a autorización insuficiente, sanitización…

El plugin Code Snippets de WordPress anterior a la versión 3.10.0 no desinfecta ni escapa un parámetro suministrado por el usuario antes de utilizarlo en una consulta SQL en algunos de sus puntos finales de importación de migración de fragmentos, a los que pueden acceder todos los usuarios con capacidades de…

El complemento Code Snippets de WordPress anterior a la versión 3.10.0 no realiza una verificación de capacidad en una de sus acciones de gestión de fragmentos de código y deriva el alcance de red del fragmento de código objetivo de la solicitud en lugar de hacerlo del registro almacenado, permitiendo que un…

Vulnerabilidad de Autorización Incorrecta en ash-project ash que permite a un actor inferir datos en registros relacionados que no puede leer a través de Ash.count/2, Ash.exists/2 y Ash.aggregate/3. Ash.Actions.Aggregate.run/4 (lib/ash/actions/aggregate.ex) aplicaba únicamente la política de lectura del recurso raíz…

El plugin AWP Classifieds de WordPress anterior a la versión 4.4.9 no valida el tipo de archivos extraídos de un archivo ZIP cargado durante su función de importación de listados, lo que permite a los usuarios con capacidad de gestión del plugin AWP Classifieds de WordPress anterior a la versión 4.4.9 cargar archivos…

Un usuario no autenticado con acceso de red al puerto web de Ops Manager puede solicitar repetidamente puntos finales de monitorización que realizan trabajo costoso sin limitación de velocidad. Esto puede ralentizar temporalmente otro tráfico servido por el mismo proceso mientras las solicitudes continúan.

Un miembro autenticado de la organización de Ops Manager puede recuperar la semilla de inscripción de autenticador pendiente de otro miembro a través de puntos finales de listado de usuarios mientras la inscripción de ese miembro permanece sin confirmar. Esto da como resultado la divulgación de material de…

Un usuario autenticado de Ops Manager con un rol de proyecto de solo lectura puede recuperar un registro de monitorización de host diario asociado a un proyecto diferente cuando posee el identificador de registro requerido. La validación insuficiente de la propiedad puede exponer metadatos de implementación, incluidos…

Backdrop CMS versiones 1.34 anteriores a 1.34.5 y 1.35 anteriores a 1.35.1 no protegen suficientemente las exportaciones de configuración al entregar un archivo comprimido. Esta vulnerabilidad se mitiga por el hecho de que una exportación debe haber sido solicitada previamente por alguien con el permiso "Sincronizar,…

Una vulnerabilidad de confusión de tipos en la función _read_flags (src/commands/cmd_dispatcher.c) en FalkorDB anterior a 4.20.0 permite a un atacante remoto autenticado que puede ejecutar GRAPH.QUERY causar una denegación de servicio y posiblemente revelar o corromper memoria. La función acepta un argumento --bolt de…

Una vulnerabilidad de autenticación impropia en la función is_authenticated (src/bolt/bolt_api.c) en FalkorDB anterior a 4.20.0 permite a un atacante remoto no autenticado ejecutar consultas de gráficos sin credenciales a través del endpoint Bolt. La función decide si se requiere una contraseña emitiendo un comando…

Una escritura fuera de límites basada en el montón (heap) en la función ws_read_frame (src/bolt/ws.c) y la función buffer_apply_mask (src/bolt/buffer.c) en FalkorDB anterior a 4.20.0 permite que un atacante remoto no autenticado cause una denegación de servicio y posiblemente corrompa la memoria del montón al enviar…

Una escritura fuera de los límites basada en el montículo en la función BoltReadHandler (src/bolt/bolt_api.c) en FalkorDB anterior a 4.20.0 permite a un atacante remoto no autenticado causar una denegación de servicio y posiblemente ejecutar código arbitrario enviando un mensaje Bolt RESET con un tamaño de fragmento…

Un desbordamiento de búfer en la pila en la función _RdbLoadEntity de los decodificadores gráficos RDB (src/serializers/decoders/*/decode_graph_entities.c) en FalkorDB anteriores a 4.18.4 permite a un atacante remoto que puede emitir comandos de replicación de Redis (por ejemplo, contra una instancia sin contraseña…

Una lectura fuera de los límites basada en el montículo en la función BufferSerializerIOv2_ReadBuffer (src/serializers/serializer_io.c) en FalkorDB anterior a 4.18.4 permite a un atacante remoto que pueda emitir comandos de replicación de Redis (por ejemplo, contra una instancia sin contraseña configurada) provocar…

Una vulnerabilidad de doble liberación y de uso tras liberación en la función RdbLoadDeletedNodes del decodificador de gráficos RDB (src/serializers/decoders/*/decode_graph_entities.c) en FalkorDB anterior a 4.18.1 permite que un atacante remoto que pueda emitir comandos de replicación Redis (por ejemplo, contra una…

OpenPrinting CUPS anterior a 2.4.20 contiene una desreferencia de puntero NULL causada por etiquetas de grupo IPP repetidas en solicitudes de creación de trabajos. El análisis IPP crea atributos separadores sin nombre con IPP_TAG_ZERO, pero add_job() convierte estos separadores a IPP_TAG_JOB. Durante el inicio del…

Se ha encontrado un defecto en el componente de renderización del tema de inicio de sesión de Keycloak. El problema ocurre porque el filtro de seguridad responsable de limpiar la entrada del usuario puede ser eludido, permitiendo a un administrador de reino almacenar scripts maliciosos en campos de visualización. Esto…

OpenPrinting CUPS anterior a 2.4.20 contiene una desreferencia de puntero NULL en cupsdCheckJobs() cuando un trabajo marcado como job-held-on-create se refiere a una impresora temporal que ha sido eliminada automáticamente. La limpieza de impresoras temporales puede eliminar el destino sin cancelar sus trabajos…

OpenPrinting CUPS anterior a 2.4.20 contiene una liberación doble (double-free) en la gestión de clases de impresoras. Cuando CUPS-Add-Modify-Class reemplaza una lista de miembros de clase existente, add_class() libera pclass->printers sin limpiar el puntero. Si la validación posterior falla, la clase retiene el…