Vulnerabilidades

backpack/crud proporciona funciones de creación, lectura, actualización y eliminación (CRUD) para Backpack, una colección de paquetes de Laravel que ayudan a los usuarios a construir paneles de administración personalizados. Desde la 6.0.0 hasta la 6.8.14 y la 7.0.38, las operaciones Update, Delete y Reorder resuelven…

backpack/crud proporciona funciones de creación, lectura, actualización y eliminación (CRUD) para Backpack, una colección de paquetes de Laravel que ayudan a los usuarios a construir paneles de administración personalizados. Antes de la 6.8.12 y la 7.0.35, HasUploadFields::uploadMultipleFilesToDisk en…

backpack/crud proporciona funciones de creación, lectura, actualización y eliminación (CRUD) para Backpack, una colección de paquetes de Laravel que ayudan a los usuarios a construir paneles de administración personalizados. Desde la 6.0.0 hasta la 6.8.14 y la 7.0.38, los métodos uploadFileToDisk y…

backpack/crud proporciona funciones de creación, lectura, actualización y eliminación (CRUD) para Backpack, una colección de paquetes de Laravel que ayudan a los usuarios a crear paneles de administración personalizados. Antes de la 6.8.11 y la 7.0.34, MyAccountController::postAccountInfoForm en…

Laravel MagicLink crea enlaces para autenticarse sin contraseña o para acceder a contenido privado. Desde la 2.0.0 hasta la 2.25.1, MagicLink almacena objetos de acción serializados en la columna magic_links.action de la base de datos y los deserializa mediante src/MagicLink.php y src/Actions/ResponseAction.php sin…

Una neutralización incorrecta de elementos especiales en la lógica de consulta de datos del manejo de relaciones polimórficas de la integración de MongoDB para Laravel puede hacer que un identificador de relación suministrado por el llamante se interprete como una condición de consulta en lugar de como un…

Una neutralización incorrecta de elementos especiales en la lógica de consulta de datos del manejo de relaciones de documentos incrustados de la integración de MongoDB para Laravel puede hacer que un identificador de registro incrustado suministrado por el llamante se interprete como una condición de consulta en lugar…

Una neutralización incorrecta de elementos especiales en la lógica de consulta de datos de la integración de MongoDB para Laravel puede hacer que un array suministrado a un filtro de igualdad explícito se interprete como una condición de consulta en lugar de como un valor literal. Esto afecta al método `where` de tres…

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en WEN Solutions WP Travel wp-travel que permite la explotación de la recuperación de contraseñas. Este problema afecta a WP Travel: desde n/a hasta 12.0.3.

El plugin WP Travel para WordPress anterior a la 12.0.2 no verifica que el solicitante esté autorizado para actuar sobre la reserva objetivo de uno de sus manejadores de mensajes de pago del frontend, lo que permite a atacantes no autenticados cancelar el pago de la reserva de cualquier cliente.

El plugin WP Travel para WordPress anterior a la 12.0.2 no verifica correctamente que el solicitante sea el propietario de la reserva objetivo de su envío de justificantes de depósito bancario, lo que permite a un atacante no autenticado que conozca la dirección de correo electrónico del cliente objetivo cambiar el…

El plugin WP Travel para WordPress anterior a la 12.0.2 no verifica correctamente que el solicitante esté autorizado para modificar la reserva objetivo en una de las ramas de su manejador de depósitos bancarios, lo que permite a un atacante no autenticado que conozca la dirección de correo electrónico del cliente…

Maravel, un framework PHP orientado a la inyección de dependencias, anterior a la versión 10.74.0 tiene una vulnerabilidad de reutilización de tokens (token replay) de gravedad alta derivada de un desajuste estructural del ciclo de vida entre los motores de validación de tokens sin estado y las capas de caché…

Maravel, un framework PHP orientado a la inyección de dependencias, anterior a la versión 10.73.1 tiene un problema de divulgación de información por canal lateral. Cuando se compilaba una ruta con marcadores de posición dinámicos (p. ej., `/api/v1/users/{id}`), la clave del marcador de posición como cadena sin…

Laravel es un framework de aplicaciones web. Antes de las versiones 12.60.0 y 13.10.0, una vulnerabilidad de inyección CRLF en la validación de correo electrónico de Laravel, en combinación con la forma en que Symfony Mailer y Symfony Mime gestionan determinadas secuencias de caracteres, puede permitir a un atacante…

laravel-backup-restore restaura copias de seguridad de bases de datos realizadas con spatie/laravel-backup. Antes de la versión 1.9.4, un archivo de copia de seguridad manipulado puede desencadenar una inyección de comandos del sistema operativo durante la restauración de la base de datos. Este problema se ha…

Falsificación de solicitudes entre sitios (CSRF) en OrderConfirmController en GET /order/confirm/{order_number} en Roskus Prospero Flow CRM anterior a la 5.15.11 que permite a un atacante no autenticado confirmar cualquier pedido en nombre de un usuario autenticado dirigiéndolo a una página manipulada. El middleware…

El plugin de WordPress Brave anterior a 0.8.8 no impide que un parámetro de URL utilizado para rellenar previamente un campo de formulario se pase al motor de shortcodes de WordPress, lo que permite a atacantes no autenticados hacer que se ejecuten en el servidor shortcodes arbitrarios registrados en el sitio.

Laravel Excel proporciona exportaciones e importaciones de Excel potenciadas en Laravel. Desde la 3.1.8 hasta la 3.1.70, en src/Files/Disk.php el método Maatwebsite\Excel\Files\Disk::copy() resuelve el $destination controlado por el llamante, proporcionado a través de Excel::store(), $export->store() o storeExcel(),…

Livewire es un framework full-stack para Laravel. Desde la 3.0.0-beta.1 hasta la 3.8.3 y la 4.3.4, el analizador de cadenas de consulta con notación de puntos de js/plugins/history/index.js, incluidas fromQueryString() e insertDotNotatedValueIntoData(), acepta los segmentos de ruta __proto__, constructor y prototype y…

backpack/crud proporciona funciones de creación, lectura, actualización y eliminación (CRUD) para Backpack, una colección de paquetes de Laravel que ayudan a los usuarios a crear paneles de administración personalizados. Desde la 6.0.0 hasta la 6.8.14 y la 7.0.37, los métodos SingleBase64Image::uploadFiles y…

El perfil de Apple generado para que las cuentas integradas de Mail, Calendario y Contactos de Apple se sincronicen con HCL Traveler requiere que el nombre de inicio de sesión y la dirección de correo estén incrustados en él. Los valores no pueden cambiarse posteriormente, por lo que la página de generación del perfil…

Winter CMS es un sistema de gestión de contenidos basado en el framework PHP Laravel. En las versiones hasta la 1.2.12 incluida, los usuarios autenticados del backend pueden divulgar archivos arbitrarios legibles por el proceso PHP inyectando directivas @import (inline) en código fuente LESS que compila el backend,…

Winter CMS es un sistema de gestión de contenidos basado en el framework PHP Laravel. En las versiones hasta la 1.2.12 incluida, el widget de formulario FileUpload del backend confiaba en un parámetro POST file_id controlado por el atacante al resolver el adjunto sobre el que opera, lo que permitía a un usuario…

Winter CMS es un sistema de gestión de contenidos basado en el framework PHP Laravel. En las versiones hasta la 1.2.12 incluida, el widget Filter del backend es vulnerable a inyección SQL a través del tipo de ámbito numberrange cuando ese ámbito se configura con una clave conditions, lo que permite a un usuario…