Vulnerabilidades

El plugin Formidable Forms para WordPress, en versiones anteriores a la 6.1, utiliza varias cabeceras potencialmente no fiables para determinar la dirección IP del cliente, lo que provoca la suplantación de direcciones IP y la omisión de las protecciones antispam.

El plugin de WordPress QuickSwish anterior a la versión 1.1.0 no comprueba tokens CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

El plugin de WordPress Contact Form 7 Widget For Elementor Page Builder & Gutenberg Blocks anterior a la versión 1.1.6 no comprueba la existencia de un token CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog…

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 se ven afectadas por una vulnerabilidad de deserialización que tiene como objetivo el servicio Device-DataCollect, la cual podría permitir la deserialización de solicitudes antes de la autenticación, lo que da lugar a la ejecución remota…

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad de control de acceso inadecuado que permite a un atacante utilizar el servicio Device-Gateway y eludir la autorización, lo que podría provocar una escalada de privilegios.

En Delta Electronics InfraSuite Device Master en versiones anteriores a la 1.0.5, un atacante podría utilizar scripts de Lua, lo que podría permitirle ejecutar código arbitrario de forma remota.

En Delta Electronics InfraSuite Device Master en versiones anteriores a la 1.0.5, un atacante podría utilizar la decodificación de URL para recuperar archivos del sistema y credenciales, y eludir la autenticación, lo que resulta en una escalada de privilegios.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad de inyección de comandos que podría permitir a un atacante inyectar comandos arbitrarios, lo que podría dar lugar a la ejecución remota de código.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad que podría permitir a un atacante lograr la ejecución remota de código sin autenticación en el contexto de un administrador.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 se ven afectadas por una vulnerabilidad de deserialización dirigida al servicio Device-gateway, que podría permitir la deserialización de solicitudes antes de la autenticación, lo que daría lugar a una ejecución remota de código.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad de control de acceso inadecuado, que podría permitir a un atacante obtener los archivos de configuración de Gateway para acceder a credenciales en texto plano.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad que permite a un usuario con pocos privilegios extraer archivos y credenciales en texto plano de los usuarios administradores, lo que resulta en una escalada de privilegios.

En Delta Electronics InfraSuite Device Master en versiones anteriores a la 1.0.5, un atacante no autenticado podía generar un token válido, lo que conducía a una omisión de la autenticación.

En Delta Electronics InfraSuite Device Master en versiones anteriores a la 1.0.5, un atacante podría establecer permisos de directorio incorrectos, lo que podría derivar en una escalada de privilegios local.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 se ven afectadas por una vulnerabilidad de salto de directorio (path traversal), que podría permitir a un atacante leer archivos locales, revelar credenciales en texto plano y escalar privilegios.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad por la que el servicio Device-status escucha en el puerto 10100/UDP de forma predeterminada. El servicio acepta paquetes UDP no verificados y deserializa su contenido, lo que podría permitir que un atacante…

La aplicación Juiker almacena registros de depuración que contienen información sensible en el almacenamiento externo del dispositivo móvil. Un atacante físico no autenticado puede acceder a estos archivos para obtener información parcial de los usuarios, como sus contactos personales.

Se ha descubierto que los enrutadores inalámbricos RG-EW1200G PRO, RG-EW1800GX PRO y RG-EW3200GX PRO con la versión EW_3.0(1)B11P204 contienen múltiples vulnerabilidades de inyección de comandos a través de los parámetros data.ip, data.protocal, data.iface y data.package de la función runPackDiagnose del archivo…

Se ha descubierto que los routers inalámbricos Ruijie Networks RG-EW1200 EW_3.0(1)B11P204 contienen una vulnerabilidad de inyección de comandos a través del parámetro params.path en la función upgradeConfirm.

Se ha detectado una vulnerabilidad en Ubiquiti EdgeRouter X 2.0.9-hotfix.6 y se ha clasificado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del componente OSPF Handler. La manipulación del argumento area conduce a una inyección de comandos. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Ubiquiti EdgeRouter X 2.0.9-hotfix.6. Afecta a una función desconocida del componente Static Routing Configuration Handler. La manipulación del argumento next-hop-interface conduce a una inyección de comandos. Es posible lanzar el ataque de forma remota.…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Ubiquiti EdgeRouter X 2.0.9-hotfix.6. Este problema afecta a un procesamiento desconocido del componente NAT Configuration Handler. La manipulación conduce a una inyección de comandos. El ataque puede iniciarse de forma remota. Se ha hecho público el…

Se ha detectado una vulnerabilidad en Rebuild hasta la versión 3.2.3, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /feeds/post/publish. La manipulación provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Rebuild hasta la versión 3.2.3. Afecta a una parte desconocida del archivo /files/list-file. La manipulación conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. Se recomienda…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Rebuild hasta la versión 3.2.3. El problema afecta a una funcionalidad desconocida del archivo /project/tasks/list. La manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse.…