Vulnerabilidades

El plugin WCFM Frontend Manager para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 6.6.0 inclusive, debido a la falta de comprobaciones de nonce en diversas acciones AJAX. Esto permite que atacantes no autenticados realicen una gran variedad de acciones, como…

El plugin WCFM Frontend Manager para WordPress es vulnerable a la modificación y al acceso no autorizados a datos en las versiones anteriores a la 6.6.0, inclusive, debido a la falta de comprobaciones de capacidades en diversas acciones AJAX. Esto permite que atacantes autenticados, con permisos mínimos como los de…

Divulgación de información en la función de creación de usuarios de un origen de datos MSSQL en Devolutions Remote Desktop Manager 2023.1.9 y anteriores en Windows, que permite a un atacante con acceso a la interfaz de usuario obtener información sensible a través del cuadro de diálogo de mensajes de error que muestra…

Omisión de permisos al importar o sincronizar entradas en la bóveda de usuario de Devolutions Remote Desktop Manager 2023.1.9 y versiones anteriores, lo que permite a los usuarios con derechos restringidos eludir el permiso de entrada mediante una colisión de identificadores.

NVIDIA DCGM para Linux contiene una vulnerabilidad en HostEngine (componente de servidor) que permite a un usuario provocar un desbordamiento de búfer en el montón a través del socket enlazado. Una explotación exitosa de esta vulnerabilidad puede provocar denegación de servicio y manipulación de datos.

Existe una vulnerabilidad de omisión de autenticación en libcurl anterior a la versión 8.0.0, en la que se reutiliza una conexión SSH establecida previamente aunque se haya modificado una opción de SSH, lo que debería haber impedido su reutilización. libcurl mantiene un conjunto de conexiones usadas previamente para…

Existe una vulnerabilidad de doble liberación (double free) en libcurl anterior a 8.0.0 al compartir datos de HSTS entre distintos "handles". Este uso compartido se introdujo sin tener en cuenta que se hiciera entre hilos separados, pero la documentación no indicaba nada al respecto. Debido a la falta de mutexes o…

Existe una vulnerabilidad de elusión de autenticación en libcurl anterior a 8.0.0 en la función de reutilización de conexiones, que puede reutilizar conexiones previamente establecidas con permisos de usuario incorrectos debido a un fallo al comprobar si se han producido cambios en la opción CURLOPT_GSSAPI_DELEGATION.…

Existe una vulnerabilidad de elusión de autenticación en libcurl anterior a 8.0.0 en la función de reutilización de conexiones FTP, que puede provocar que se utilicen credenciales incorrectas en transferencias posteriores. Las conexiones creadas previamente se mantienen en un grupo de conexiones para su reutilización…

Existe una vulnerabilidad de salto de directorios (path traversal) en la implementación de SFTP de curl anterior a 8.0.0, que hace que el carácter tilde (~) se sustituya incorrectamente cuando se utiliza como prefijo en el primer elemento de la ruta, además de su uso previsto como primer elemento para indicar una ruta…

Existe una vulnerabilidad de validación de entrada en curl anterior a 8.0 durante la comunicación mediante el protocolo TELNET, que puede permitir a un atacante transmitir un nombre de usuario y "opciones de telnet" manipulados de forma malintencionada durante la negociación con el servidor. La falta de una depuración…

Existe una vulnerabilidad de entidad externa XML (XXE) ciega en la funcionalidad Add UCS Device de ManageEngine OpManager 12.6.168. Un archivo XML especialmente manipulado puede provocar un SSRF. Un atacante puede servir una carga útil XML maliciosa para desencadenar esta vulnerabilidad.

Existe una vulnerabilidad en FlexNet Manager Suite, en las versiones 2015 R2 SP3 y anteriores (incluido FlexNet Manager Platform 9.2 y anteriores), que afecta a los componentes de recopilación de inventario y que puede ser explotada por usuarios locales para realizar determinadas acciones con privilegios elevados en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (colaborador o superior) en el plugin WP Table Manager de JoomUnited en las versiones <= 3.5.2.

Vulnerabilidad de inserción de información sensible en archivo de registro en NGINX Agent. NGINX Agent desde la versión 2.0 hasta la 2.23.3 (exclusive) inserta información sensible en un archivo de registro. Un atacante autenticado con acceso local para leer los archivos de registro del agente puede obtener acceso a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en las versiones <= 9.6.4 del plugin Quick Event Manager de Fullworks.

El plugin de WordPress WP Plugin Manager anterior a la versión 1.1.8 no comprueba la existencia de CSRF al activar plugins, lo que podría permitir a los atacantes hacer que los administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop smplredirectionsmanager v.1.1.19 y versiones anteriores que permite a un atacante remoto obtener privilegios a través del componente SmplTools::getMatchingRedirectionsFromParts.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IXPManager v.5.6.0 que permite a los atacantes ejecutar código arbitrario a través del componente looking glass.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en MagePeople Team Event Manager and Tickets Selling Plugin for WooCommerce <= 3.8.6. versions.

IBM QRadar SIEM 7.4 y 7.5 es vulnerable a una escalada de privilegios, lo que permite a un usuario con algunas capacidades de administrador obtener capacidades de administrador adicionales. IBM X-Force ID: 239425.

Se ha detectado un problema en NginxProxyManager v.2.9.19 que permite a un atacante ejecutar código arbitrario mediante un script de Lua en el archivo de configuración.

Experience Manager, versiones 6.5.15.0 (y anteriores), se ven afectadas por una vulnerabilidad de criptografía débil para contraseñas que puede provocar una elusión de una característica de seguridad. Un atacante con pocos privilegios puede aprovechar esta vulnerabilidad para descifrar la contraseña de un usuario. La…

Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Si un atacante con pocos privilegios consigue convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, es posible que se…

Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de…