Vulnerabilidades

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

El plugin de WordPress rtMedia for WordPress, BuddyPress and bbPress anterior a 4.7.12 no comprueba la propiedad antes de cambiar el nivel de privacidad de una actividad y de sus archivos multimedia adjuntos, basándose únicamente en un nonce compartido con todos los usuarios con sesión iniciada, lo que permite a…

El plugin rtMedia for WordPress, BuddyPress and bbPress para WordPress es vulnerable a inyección SQL ciega basada en tiempo a través del parámetro 'compare' en todas las versiones hasta la 4.7.11 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación…

Se ha encontrado un fallo en los módulos OCAPI (ocapi_command, ocapi_info) de la colección de Ansible community.general. La función auxiliar compartida de peticiones OCAPI deshabilita la validación de certificados TLS en cada petición y los módulos no exponen ningún parámetro para volver a habilitarla, mientras envían…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría…

Se ha encontrado un fallo en el módulo ipa_getkeytab de la colección de Ansible community.general . El parámetro bind_pw del módulo, usado para proporcionar la contraseña de enlace simple LDAP al obtener un keytab de Kerberos, no se declara con no_log, a diferencia del parámetro hermano password del mismo módulo. Como…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este…

Inyección SQL sin autenticación en las versiones de rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11.

Se ha identificado una vulnerabilidad en CodeCanyon TimeCamp Integration for CRM hasta 2.8. Este problema afecta a un procesamiento desconocido del archivo /clients/save_contact del componente Contact Information Update. Dicha manipulación del argumento contact_id provoca una omisión de autorización. El ataque puede…

basecamp/upright en el commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f deshabilita la protección CSRF de Rails para sus controladores proxy de Alertmanager y Prometheus. Un atacante no autenticado puede inducir al navegador de un usuario con sesión iniciada a enviar solicitudes que se reenvían a endpoints de escritura…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

El plugin wiseCampaign – WooCommerce Conversions Made Easy para WordPress es vulnerable a la modificación y divulgación no autorizadas de datos debido a que todos y cada uno de sus endpoints de la API REST están registrados con `permission_callback => '__return_true'` en todas las versiones hasta la 1.1.16 incluida.…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de violación de los principios de diseño seguro que podría dar lugar a la omisión de una función de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de lectura no autorizado. La…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una escalada de privilegios. Un atacante podría explotar esta vulnerabilidad para obtener privilegios elevados. La explotación de este problema no requiere interacción del usuario.

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El alcance cambia.

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta…