Vulnerabilidades

El complemento Jenkins Consul KV Builder 2.0.13 y anteriores almacena el token ACL de HashiCorp Consul sin cifrar en su archivo de configuración global del controlador de Jenkins, donde puede ser consultado por usuarios con acceso al sistema de archivos del controlador de Jenkins.

Una comprobación de permisos ausente en el plugin Jenkins Assembla merge request builder 1.1.13 y anteriores permite a atacantes no autenticados activar la ejecución de compilaciones de trabajos correspondientes al repositorio especificado por el atacante.

SAP CRM (WebClient UI) - las versiones S4FND 102, 103, 104, 105, 106, 107, WEBCUIF, 700, 701, 731, 730, 746, 747, 748, 800, 801, permiten que un atacante autenticado modifique los verbos HTTP utilizados en las solicitudes al servidor web. Esta aplicación está expuesta a través de la red y una explotación con éxito…

Las versiones de Flask-AppBuilder anteriores a la 4.3.0 no cuentan con limitación de velocidad (rate limiting), lo que puede permitir a un atacante realizar ataques de fuerza bruta contra las credenciales de los usuarios. La versión 4.3.0 incluye la posibilidad de habilitar la limitación de velocidad mediante…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en PI Websolution Product Enquiry for WooCommerce, plugin de catálogo de productos para WooCommerce, en versiones <= 2.2.12.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas sin autenticación en el plugin Quick Paypal Payments de Fullworks, en las versiones <= 5.7.25.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticadas (administrador o superior) en el plugin Quick Paypal Payments de Fullworks en las versiones <= 5.7.25.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (colaborador o superior) en las versiones del plugin Fullworks Quick Contact Form <= 8.0.3.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Chained Quiz de Kiboko Labs, en las versiones <= 1.3.2.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Watu Quiz de Kiboko Labs, versiones <= 3.3.8.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el complemento Photon WP Material Design Icons for Page Builders en las versiones <= 1.4.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas sin autenticación en el plugin Quick Event Manager de Fullworks, en las versiones <= 9.7.4.

Una vulnerabilidad de carga arbitraria de archivos en /admin/ajax.php?action=save_uploads de Dynamic Transaction Queuing System v1.0 permite a atacantes ejecutar código arbitrario mediante un archivo PHP manipulado.

Se ha detectado que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro name en /admin/ajax.php?action=login.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Ehuacui BBS que permite a los atacantes provocar una denegación de servicio mediante una carga útil manipulada en el parámetro login.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en Espruino 2v05.41 que permite a un atacante provocar una denegación de servicio a través de la función jsvGarbageCollectMarkUsed en el archivo src/jsvar.c.

Se descubrió un problema en Fluent-ui v.1.2.2 que permite a los atacantes obtener privilegios elevados y ejecutar código arbitrario debido a una contraseña predeterminada.

Se ha detectado un problema en Espruino Espruino 6ea4c0a que permite a un atacante ejecutar código arbitrario mediante el parámetro oldFunc del punto de acceso jswrap_object.c:jswrap_function_replacewith.

El plugin Image Over Image For WPBakery Page Builder para WordPress, en versiones anteriores a la 3.0, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada en la que se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (contributor+) en el plugin Image Hover Effects For WPBakery Page Builder de Labib Ahmed, en las versiones <= 4.0.

Existe una vulnerabilidad en FlexNet Manager Suite, en las versiones 2015 R2 SP3 y anteriores (incluido FlexNet Manager Platform 9.2 y anteriores), que afecta a los componentes de recopilación de inventario y que puede ser explotada por usuarios locales para realizar determinadas acciones con privilegios elevados en…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de OPC Labs QuickOPC 2022.1. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe en el…

Se ha detectado una vulnerabilidad, clasificada como problemática, en Xunrui CMS 4.61. Este problema afecta al procesamiento de un elemento desconocido del archivo /dayrui/My/View/main.html. La manipulación provoca la divulgación de información. El ataque puede iniciarse de forma remota. Se ha hecho público el…

Se ha detectado una vulnerabilidad en Xunrui CMS 4.61, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo /dayrui/Fcms/View/system_log.html. La manipulación provoca la divulgación de información. El ataque puede lanzarse de forma remota. Se ha hecho público el exploit, que puede…

Se ha detectado una vulnerabilidad en Xunrui CMS 4.61, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo /dayrui/My/Config/Install.txt. La manipulación conduce a una solicitud directa. El ataque puede lanzarse de forma remota. Se ha hecho pública la explotación, que puede utilizarse. El…