Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en ThemeGoods Grand Blog grandblog permite la falsificación de petición en sitios cruzados. Este problema afecta a Grand Blog: desde n/a hasta <= 3.1.

La vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en ThemeGoods Grand Photography grandphotography permite la falsificación de petición en sitios cruzados. Este problema afecta a Grand Photography: desde n/a hasta <= 5.7.8.

El plugin DSGVO Google Web Fonts GDPR para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'DSGVOGWPdownloadGoogleFonts()' en todas las versiones hasta la 1.1, inclusive. La función está expuesta a través de un hook 'wp_ajax_nopriv_', que no…

El contexto no se seguía correctamente a través de las ramas de la plantilla para los literales de plantilla de JS, lo que llevó a un escape posiblemente incorrecto del contenido cuando se usaban las ramas. Además, las acciones de la plantilla dentro de los literales de plantilla de JS no seguían correctamente la…

tar.Reader puede asignar una cantidad ilimitada de memoria al leer un archivo creado maliciosamente que contiene un gran número de regiones dispersas codificadas en el formato 'old GNU sparse map'.

En Linux, si el objetivo de Root.Chmod es reemplazado por un enlace simbólico mientras la operación chmod está en curso, Chmod puede operar sobre el objetivo del enlace simbólico, incluso cuando el objetivo se encuentra fuera de la raíz. La llamada al sistema fchmodat de Linux ignora silenciosamente la bandera…

Validar cadenas de certificados que usan políticas es inesperadamente ineficiente cuando los certificados en la cadena contienen un número muy grande de mapeos de políticas, lo que podría causar denegación de servicio. Esto solo afecta la validación de cadenas de certificados que de otro modo serían de confianza,…

El compilador está diseñado para desenvolver los punteros que son los operandos de un movimiento de memoria; una conversión de interfaz no operativa impidió que el compilador hiciera la determinación correcta sobre los movimientos no superpuestos, lo que podría llevar a corrupción de memoria en tiempo de ejecución.

La aritmética sobre variables de inducción en bucles no se comprobó correctamente para subdesbordamiento o desbordamiento. Como resultado, el compilador permitiría que ocurriera una indexación inválida en tiempo de ejecución, lo que podría llevar a corrupción de memoria.

Nombres de archivo SWIG que contienen 'cgo' y cargas útiles bien elaboradas podrían conducir a contrabando de código y ejecución de código arbitrario en tiempo de compilación debido a la omisión de la capa de confianza.

Al verificar una cadena de certificados que contiene restricciones DNS excluidas, estas restricciones no se aplican correctamente a los SAN DNS comodín que utilizan mayúsculas/minúsculas diferentes a las de la restricción. Esto solo afecta la validación de cadenas de certificados que de otro modo serían de confianza,…

Si una de las partes de la conexión TLS envía múltiples mensajes de actualización de clave después del handshake en un único registro, la conexión puede entrar en un interbloqueo, causando un consumo descontrolado de recursos. Esto puede llevar a una denegación de servicio. Esto solo afecta a TLS 1.3.

Durante la construcción de la cadena, la cantidad de trabajo que se realiza no se limita correctamente cuando un gran número de certificados intermedios se pasan en VerifyOptions.Intermediates, lo que puede llevar a una denegación de servicio. Esto afecta tanto a los usuarios directos de crypto/x509 como a los…

Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) vulnerabilidad en la Extensión Cargo de Wikimedia Foundation Mediawiki permite XSS Almacenado. Este problema afecta a la Extensión Cargo de Mediawiki: antes de 3.8.7.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en Wikimedia Foundation Mediawiki - Cargo Extensión permite XSS dirigido a elementos no script. Este problema afecta a Mediawiki - Cargo Extensión: antes de la 3.8.7.

Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) vulnerabilidad en la extensión Cargo de Wikimedia Foundation Mediawiki permite XSS Almacenado. Este problema afecta a la extensión Cargo de Mediawiki: versiones anteriores a la 3.8.7.

Vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en la extensión WikiWorks Mediawiki - Cargo permite XSS Almacenado. Este problema afecta a la extensión Mediawiki - Cargo: antes de la 3.8.7.

Se descubrió un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. Los formularios de la lista de cambios de administración que usan `ModelAdmin.list_editable` permitían incorrectamente crear nuevas instancias mediante datos `POST` falsificados. Las series de Django…

Se ha descubierto un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. Los permisos para añadir instancias de modelos en línea no se validaban al enviar datos `POST` falsificados en `GenericInlineModelAdmin`. Las series de Django no compatibles anteriormente (como…

Se descubrió un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. `ASGIRequest` permite a un atacante remoto falsificar cabeceras aprovechando una asignación ambigua de dos variantes de cabecera (con guiones o con guiones bajos) a una única versión con guiones bajos.…

go-ipld-prime es una implementación de las interfaces de la especificación InterPlanetary Linked Data (IPLD), una colección de implementaciones de códecs de IPLD para CBOR y JSON listas para usar, y herramientas para operaciones básicas sobre objetos IPLD. Antes de la versión 0.22.0, el decodificador DAG-CBOR utiliza…

Gotenberg es una API para convertir formatos de documentos. En la versión 8.29.1 y anteriores, Gotenberg utiliza dlclark/regexp2 para compilar patrones de alcance proporcionados por el usuario sin establecer un tiempo de espera adecuado. Los usuarios con acceso a funciones que utilizan esta lógica pueden bloquear los…

Se descubrió un problema en 6.0 anterior a 6.0.4, 5.2 anterior a 5.2.13 y 4.2 anterior a 4.2.30. Las solicitudes ASGI con una cabecera `Content-Length` ausente o subestimada podían eludir el límite de `DATA_UPLOAD_MAX_MEMORY_SIZE` al leer `HttpRequest.body`, lo que permitía a atacantes remotos cargar en memoria un…

Se descubrió un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. `MultiPartParser` permite a atacantes remotos degradar el rendimiento enviando cargas multiparte con `Content-Transfer-Encoding: base64` que incluyen un espacio en blanco excesivo. Las series de Django…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.3, a tdeleteFile() le faltaba un retorno después de la verificación de salto de ruta. Esta vulnerabilidad está corregida en la versión 2.0.0-beta.3.