Vulnerabilidades

Existe una vulnerabilidad de path traversal en binary-husky/gpt_academic versión git 310122f. La aplicación permite la extracción de archivos 7z proporcionados por el usuario sin la validación adecuada. El paquete Python py7zr utilizado para la extracción no garantiza que los archivos permanezcan en el directorio de…

Una vulnerabilidad en binary-husky/gpt_academic versión 310122f permite un ataque de denegación de servicio por expresión regular (ReDoS). La aplicación utiliza una expresión regular para analizar la entrada del usuario, lo que puede tardar un tiempo polinomial en coincidir con ciertas entradas manipuladas. Esto…

Una vulnerabilidad en el repositorio binary-husky/gpt_academic, a partir del commit git 3890467, permite a un atacante bloquear el servidor cargando una bomba zip especialmente manipulada. El servidor descomprime el archivo cargado e intenta cargarlo en memoria, lo que puede provocar un bloqueo por falta de memoria.…

Existe una vulnerabilidad de deserialización de pickle en la función del complemento de corrección de errores de Latex English de las versiones binary-husky/gpt_academic hasta la 3.83 incluida. Esta vulnerabilidad permite a los atacantes ejecutar comandos de forma remota deserializando datos no confiables. El problema…

Existe una vulnerabilidad de path traversal en binary-husky/gpt_academic, en el commit 679352d, que permite a un atacante eludir la protección de las rutas bloqueadas y leer el archivo config.py que contiene información confidencial, como la clave de la API de OpenAI. Esta vulnerabilidad se puede explotar en sistemas…

Existe una vulnerabilidad de denegación de servicio (DoS) en la función de carga de archivos de binary-husky/gpt_academic versión 3.83. Esta vulnerabilidad se debe a la gestión incorrecta de datos de formulario con un nombre de archivo demasiado grande en la solicitud de carga de archivos. Un atacante puede explotar…

En la versión 3.83 de binary-husky/gpt_academic, existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en la API Markdown_Translate.get_files_from_everything(). Esta vulnerabilidad se explota mediante la función del complemento HotReload(Markdown???), que permite descargar servidores web arbitrarios…

La versión 3.83 de GPT Academic es vulnerable a una vulnerabilidad de Server-Side Request Forgery (SSRF) a través de la función del complemento HotReload, que llama a la API crazy_utils.get_files_from_everything() sin la debida depuración. Esto permite a los atacantes explotar la vulnerabilidad para abusar de las…

La versión 3.83 de GPT Academic es vulnerable a una vulnerabilidad de lectura local de archivos (LFI) a través de su función HotReload. Esta función puede descargar y extraer archivos tar.gz de arxiv.org. A pesar de implementar protecciones contra el path traversal, la aplicación ignora el Tarslip activado por enlaces…

La versión 3.83 de GPT Academy, disponible en el repositorio binary-husky/gpt_academic, es vulnerable a Cross-Site WebSocket Hijacking (CSWSH). Esta vulnerabilidad permite a un atacante secuestrar una conexión WebSocket existente entre el navegador de la víctima y el servidor, lo que permite acciones no autorizadas,…

En el complemento `manim` de binary-husky/gpt_academic, versiones anteriores a la corrección, existe una vulnerabilidad debido a la gestión inadecuada de las indicaciones proporcionadas por el usuario. La causa principal es la ejecución de código no confiable generado por el LLM sin un entorno de pruebas adecuado.…

En binary-husky/gpt_academic versión 3.83, el complemento `CodeInterpreter` es vulnerable a la inyección de código mediante la inyección de prompts. La causa principal es la ejecución de prompts proporcionados por el usuario que generan código no confiable sin un entorno de pruebas, lo que permite la ejecución de…

Una vulnerabilidad en la función de carga de binary-husky/gpt_academic permite a cualquier usuario leer archivos arbitrarios del sistema, incluyendo archivos sensibles como `config.py`. Este problema afecta a la última versión del producto. Un atacante puede explotar esta vulnerabilidad interceptando la solicitud…

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en la versión 3.83 de binary-husky/gpt_academic permite a un atacante engañar a un usuario para que cargue archivos sin su consentimiento, vulnerando su sesión. Esto puede provocar cargas de archivos no autorizadas y una posible vulneración del sistema. El…

Existe una vulnerabilidad de redirección abierta en binary-husky/gpt_academic versión 3.83. Esta vulnerabilidad ocurre cuando un usuario es redirigido a una URL especificada por el usuario en el parámetro 'file' sin la validación ni la depuración adecuada. Los atacantes pueden aprovechar esta vulnerabilidad para…

Una vulnerabilidad en binary-husky/gpt_academic versión 3.83 permite a un atacante provocar una denegación de servicio (DoS) añadiendo caracteres excesivos al final de un límite multiparte durante la carga de un archivo. Esto provoca que el servidor procese continuamente cada carácter y muestre advertencias, lo que…

GPT Academic proporciona interfaces interactivas para modelos de lenguaje de gran tamaño. En la versión 3.91 y anteriores, GPT Academic no tiene en cuenta correctamente los enlaces simbólicos. Un atacante puede crear un archivo malicioso como un enlace simbólico que apunte a un archivo de destino, luego empaquetar…

El complemento Binary MLM Woocommerce para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'page' en todas las versiones hasta la 2.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten web scripts…

El complemento Binary MLM Woocommerce para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.0 incluida. Esto se debe a una validación de nonce incorrecta o faltante en la función 'bmw_display_pv_set_page' y a una desinfección de entrada y un escape de salida insuficientes del…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en launch-page-importer LaunchPage.app Importer permite la inyección SQL. Este problema afecta a LaunchPage.app Importer: desde n/a hasta 1.1.

Los permisos predeterminados incorrectos para algún software de la herramienta de configuración binaria Intel(R) para Windows anterior a la versión 3.4.5 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada para algún software de la herramienta de configuración binaria Intel(R) para Windows anterior a la versión 3.4.5 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en la versión 3.83 de binary-husky/gpt_academic. La vulnerabilidad se produce en el endpoint /file, que procesa archivos HTML. Los archivos HTML maliciosos que contienen payloads XSS se pueden cargar y almacenar en el backend, lo que lleva a la…

Existe una vulnerabilidad de path traversal en la versión 3.83 de binary-husky/gpt_academic. La vulnerabilidad se debe a un manejo inadecuado del parámetro de archivo, que está abierto al path traversal a través de la codificación de URL. Esto permite a los atacantes ver cualquier archivo en el sistema host, incluidos…

Vulnerabilidad de autorización faltante en BinaryCarpenter Ultimate Custom Add To Cart Button (Ajax) para WooCommerce de Binary Carpenter permite cross-site scripting (XSS). Este problema afecta a Ultimate Custom Add To Cart Button (Ajax) para WooCommerce de Binary Carpenter: de n/a hasta 1.222.16.