Vulnerabilidades

WebsiteBaker CMS anterior a la 2.13.10 contiene una vulnerabilidad de inyección de código en el editor de Droplets que permite a administradores autenticados inyectar código PHP arbitrario enviando contenido malicioso a través del campo Code del droplet, que se escribe literalmente en un archivo PHP de acceso público…

OpenWrt luci-app-dockerman (LuCI master y las instantáneas de openwrt-25.12 que contienen el backend RPC ucode docker_rpc.uc tras la conversión a JS/ucode) contiene una vulnerabilidad de inyección de comandos del sistema operativo. La ACL de lectura del paquete concede un amplio acceso ubus a docker.* /…

El plugin de WordPress SoftMarket — Digital Marketplace hasta la 1.0.0 no valida correctamente un token de autenticación en una de las ramas de su flujo de verificación del correo electrónico, lo que permite a atacantes no autenticados obtener una sesión válida como cualquier usuario verificado suministrando…

Se ha encontrado un fallo en el componente keycloak-services de Keycloak, que se utiliza para gestionar los flujos de autenticación y autorización. El problema se produce cuando un administrador de realm configura políticas de cliente para imponer requisitos de autenticación específicos a clientes confidenciales.…

Keycloak proporciona servicios de autorización que permiten a los administradores restringir el acceso a recursos en función de políticas horarias (por ejemplo, permitir el acceso solo en horario laboral). Se ha descubierto un fallo por el que un usuario puede incluir un valor de hora falso en su solicitud de…

Se ha encontrado un fallo en el componente de creación de usuarios de Keycloak cuando está habilitado Fine-Grained Admin Permissions V2 (FGAP V2). Este problema permite a un subadministrador con permiso para crear usuarios añadir esos usuarios a cualquier grupo, incluso a grupos que el subadministrador no está…

Se ha encontrado un fallo en el ejecutor de políticas de cliente full-scope-disabled del componente keycloak-services. Este componente se encarga de aplicar las políticas de seguridad durante el registro y la configuración de clientes en Red Hat Build of Keycloak. El problema se produce porque el ejecutor solo valida…

Una vulnerabilidad en keras-team/keras versiones <= 3.14.0 permite la divulgación arbitraria del contenido de archivos HDF5 locales debido a una gestión incorrecta de los ExternalLinks de HDF5. Las funciones `KerasFileEditor` y `keras.saving.load_weights` eluden los auxiliares `safe_get_h5_group` y…

El plugin Event Tickets and Registration para WordPress anterior a la 5.29.0.1 no verifica correctamente la autorización en algunas de sus acciones de asientos, lo que permite a usuarios con acceso de nivel colaborador o superior sobrescribir la distribución de asientos, el inventario de entradas y las asignaciones de…

El plugin Event Tickets and Registration para WordPress anterior a la 5.29.0.1 no realiza ninguna comprobación de autorización en uno de sus endpoints REST de gestión de pedidos, lo que permite a usuarios no autenticados cambiar el estado de pedidos existentes.

El plugin SendPulse Email Marketing Newsletter para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del meta de entrada _sp_form_code en todas las versiones hasta la 2.2.5 incluida, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a…

Se ha encontrado un fallo en el componente TokenManager del servicio de gestión de identidades Keycloak. Cuando un administrador intenta revocar los tokens de una aplicación (cliente) concreta mediante una política "not-before", la revocación puede ignorarse silenciosamente si el realm de seguridad general ya tiene…

Se ha encontrado un fallo en la implementación del protocolo SAML de Keycloak, una solución de código abierto de gestión de identidades y accesos. El problema se produce cuando Keycloak gestiona peticiones de autenticación SAML mediante el binding HTTP-Redirect. Si un cliente está configurado con una URL de…

Keycloak ofrece una forma de que los usuarios inicien sesión con cuentas de Microsoft restringiendo el acceso a una organización (tenant) concreta. Se ha descubierto un fallo por el que esta restricción se ignora al usar la funcionalidad de intercambio de tokens. Esto significa que un atacante con un token de…

Keycloak permite a los usuarios iniciar sesión con cuentas de Google y puede configurarse para permitir únicamente usuarios de dominios concretos de Google Workspace. Se ha encontrado un fallo por el que la funcionalidad de intercambio de tokens, que permite cambiar un token de Google por un token de Keycloak, no…

Se ha encontrado un fallo en el ejecutor de políticas de cliente secure-client-uris de los servicios principales de Keycloak. Este componente se encarga de aplicar requisitos de seguridad en las configuraciones de los clientes, como exigir conexiones cifradas para las URI de redirección. Debido a una comprobación…

Se ha encontrado un fallo en el componente keycloak-services de Keycloak, que gestiona los flujos de autenticación de OpenID Connect (OIDC). El problema se produce porque la comprobación de seguridad diseñada para evitar la contaminación de parámetros HTTP solo inspecciona la parte de consulta de una URL de…

Se ha encontrado un fallo en el endpoint de introspección de tokens OIDC del componente keycloak-services. Keycloak es una solución de código abierto de gestión de identidades y accesos que se usa para proteger aplicaciones y servicios modernos. El problema se produce cuando un cliente confidencial, configurado para…

Se ha encontrado un fallo en el componente keycloak-services de Keycloak, que proporciona servicios de gestión de identidades y accesos. El problema se produce cuando un administrador del realm usa un dominio con comodín (como *.example.com) para restringir qué hosts pueden registrar o actualizar clientes. Debido a…

Se ha encontrado un fallo en la lógica de evaluación de políticas de grupo de Keycloak, una solución de gestión de identidades y accesos. Cuando una política de grupo está configurada para extender los permisos a los grupos hijos, el sistema usa incorrectamente una simple comprobación de prefijo basada en texto para…

Se ha encontrado un fallo en el componente RoleContainerResource de Keycloak. El problema se produce porque ciertos endpoints basados en nombres de la API REST de administración no aplican correctamente las comprobaciones de autorización al gestionar roles compuestos. Esto permite a un administrador delegado con…

La función compartida de representación de enlaces del plugin Ultimate Addons for WPBakery Page Builder de WordPress anterior a la 3.21.5, Ultimate_VC_Addons::uavc_link_init(),

Se ha encontrado un fallo en yggdrasil-worker-package-manager. Un atacante local con acceso existente al sistema podría explotar una vulnerabilidad de inyección de argumentos en el backend de APT. Esto permite que nombres de paquetes especialmente manipulados, que empiezan por un guion, sean interpretados erróneamente…

MaxKey hasta la 4.1.12, corregido en el commit ddbb72f, contiene una vulnerabilidad de validación insuficiente de la URI de redirección en DefaultRedirectResolver.hostMatches() que permite a atacantes remotos secuestrar códigos de autorización de OAuth 2.0 proporcionando un redirect_uri manipulado cuyo sufijo de…

Una vulnerabilidad lógica en la rutina de validación de tokens de restablecimiento de contraseña implementada por osTicket en las versiones anteriores a la v1.17.8 y la v1.18.4. Durante el proceso de restablecimiento de contraseña, la aplicación recupera la marca de tiempo asociada al token proporcionado y comprueba…