Vulnerabilidades

El plugin Performance Publisher de Jenkins 8.09 y anteriores no configura su analizador XML para impedir ataques de entidad externa XML (XXE).

** NO COMPATIBLE CUANDO SE ASIGNÓ ** Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando ('Inyección de comandos') en Apache Software Foundation Apache UIMA DUCC. Al utilizar el módulo "Distributed UIMA Cluster Computing" (DUCC) de Apache UIMA, un usuario autenticado que tenga…

Se ha detectado un fallo en Keycloak en el endpoint execute-actions-email. Este problema permite inyectar HTML arbitrario en los correos electrónicos enviados a los usuarios de Keycloak y puede utilizarse indebidamente para llevar a cabo ataques de phishing u otros ataques contra los usuarios.

El plugin Formidable Forms para WordPress, en versiones anteriores a la 6.1, utiliza varias cabeceras potencialmente no fiables para determinar la dirección IP del cliente, lo que provoca la suplantación de direcciones IP y la omisión de las protecciones antispam.

El plugin de WordPress Contact Form 7 Widget For Elementor Page Builder & Gutenberg Blocks anterior a la versión 1.1.6 no comprueba la existencia de un token CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog…

El plugin de WordPress NEX-Forms anterior a la versión 8.3.3 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de Colaborador o superior realicen ataques de secuencias de comandos…

Se ha detectado una vulnerabilidad en OpenShift Assisted Installer. Durante la generación de la ISO de descubrimiento, los secretos de extracción de imágenes se filtraron en texto plano en los registros de instalación. Un usuario autenticado podría aprovechar esto reutilizando el secreto de extracción de imágenes para…

Se descubrió una vulnerabilidad de consumo de recursos no controlado en HAProxy que podría provocar la caída del servicio. Este problema podría permitir que un atacante remoto autenticado ejecute un servidor malicioso especialmente diseñado en un clúster de OpenShift. El mayor impacto es sobre la disponibilidad.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en nasirahmed Connect Contact Form 7, WooCommerce To Google Sheets & Other Platforms – Advanced Form Integration plugin <= 1.62.0 versions, que requiere autenticación (administrador o superior).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el plugin Open RDW kenteken voertuiginformatie de Tussendoor internet & marketing, en las versiones <= 2.0.14.

IBM QRadar SIEM 7.4 y 7.5 es vulnerable a una escalada de privilegios, lo que permite a un usuario con algunas capacidades de administrador obtener capacidades de administrador adicionales. IBM X-Force ID: 239425.

El plugin Formidable PRO2PDF para WordPress, en versiones anteriores a la 3.11, es vulnerable a una inyección SQL autenticada en el parámetro 'fieldmap' de la acción fpropdf_export_file.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en UBYS de la Universidad Izmir Katip Celebi, que permite XSS almacenado. Esta vulnerabilidad afecta a UBYS: anteriores a 23.03.16.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el plugin MagicForm de Dmytriy.Cooperman en las versiones <= 0.1.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WPMU DEV Forminator permite XSS Almacenado. Este problema afecta a Forminator: desde n/a hasta 1.14.11.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el plugin Post Form – Registration Form – Profile Form for User Profiles and Content Forms for User Submissions de ThemeKraft en las versiones <= 2.7.5.

Se descubrió un problema en Sitecore XP/XM 10.3. Como usuario autenticado de Sitecore, existe una vulnerabilidad de carga sin restricciones de archivos de idioma que puede dar lugar a la ejecución directa de código en el servidor de gestión de contenidos (CM).

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en TotalJS OpenPlatform commit b80b09d permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de nombre de la plataforma.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en TotalJS OpenPlatform, en el commit b80b09d, permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de nombre de la cuenta.

En SAP BusinessObjects Business Intelligence Platform (Web Services) - versiones 420, 430, un atacante puede controlar un servidor BOE malicioso, forzando al servidor de aplicaciones a conectarse a sus propias admintools, lo que provoca un impacto alto en la disponibilidad.

SAP Business Object (Adaptive Job Server) - versiones 420, 430, permite la ejecución remota de comandos arbitrarios en Unix, cuando la ejecución de objetos de programa está habilitada, a usuarios autenticados con derechos de programación, mediante BI Launchpad, Central Management Console o una aplicación personalizada…

En algunos escenarios, la ejecución de objetos de programa en SAP Business Objects Business Intelligence Platform (CMC) - versiones 420 y 430 puede dar lugar a una vulnerabilidad de inyección de código que podría permitir a un atacante acceder a recursos permitidos mediante privilegios adicionales. Un ataque con éxito…

Debido a una sanitización insuficiente de las entradas, SAP ABAP - versiones 751, 753, 753, 754, 756, 757, 791, permite a un usuario autenticado con altos privilegios alterar la sesión actual del usuario mediante la inyección de consultas de base de datos maliciosas a través de la red y acceder a datos no previstos.…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Void Contact Form 7 Widget For Elementor Page Builder de voidCoders, en las versiones <= 2.1.1.

Se ha detectado un problema en eZ Publish Ibexa Kernel anterior a la versión 7.5.28. El control de acceso basado en el estado de los objetos se gestiona de forma incorrecta.