Vulnerabilidades

Se ha detectado un problema en eZ Platform Ibexa Kernel anterior a la versión 1.3.19. Permite determinar la existencia de una cuenta mediante un ataque de temporización.

Se ha descubierto un problema en eZ Platform Ibexa Kernel anterior a la versión 1.3.26. El rol de administrador de empresa (Company admin) otorga privilegios excesivos.

Se ha descubierto un problema en eZ Publish Ibexa Kernel anterior a 7.5.15.1. El endpoint /user/sessions puede utilizarse de forma abusiva para determinar la existencia de una cuenta.

Se ha descubierto un problema en eZ Platform Ibexa Kernel anterior a 1.3.1.1. Puede producirse un ataque XSS porque se puede subir código JavaScript en un archivo .html o .js.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función check_login de SIPE s.r.l WI400 entre la versión 8 y la 11 incluida permite a atacantes ejecutar scripts web arbitrarios o HTML mediante una carga útil manipulada inyectada en el parámetro f.

Se ha detectado una vulnerabilidad, clasificada como problemática, en MMDeveloper A Forms Plugin hasta la versión 1.4.2 para WordPress. Afecta a una parte desconocida del archivo a-forms.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota.…

El plugin NEX-Forms. para WordPress es vulnerable a la divulgación no autorizada y a la modificación de datos en las versiones hasta la 7.7.1 inclusive, debido a la falta de comprobaciones de capacidad en varias acciones AJAX. Esto permite que atacantes autenticados con permisos de nivel suscriptor o superiores…

Vulnerabilidad de neutralización inadecuada de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en UBIT Information Technologies Student Information Management System. Este problema afecta a Student Information Management System: anteriores a 20211126.

Vulnerabilidad de neutralización inadecuada de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en UBIT Information Technologies Student Information Management System. Este problema afecta a Student Information Management System: anteriores a 20211126.

Se encontró un fallo de consumo de recursos no controlado en openstack-neutron. Este fallo permite a un usuario autenticado remoto consultar una lista de grupos de seguridad para un proyecto no válido. Este problema crea recursos que no están limitados por la cuota del usuario. Si un usuario malintencionado enviara un…

runc hasta la versión 1.1.4 incluida presenta un Control de Acceso Incorrecto que conduce a una Escalada de Privilegios, relacionado con libcontainer/rootfs_linux.go. Para explotarlo, un atacante debe poder iniciar dos contenedores con configuraciones de montaje de volúmenes personalizadas y ser capaz de ejecutar…

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante áreas de texto en formularios en las versiones hasta la 3.1.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las…

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a la omisión de reCaptcha en las versiones hasta la 3.2.1 inclusive. Esto se debe a una comprobación insuficiente en el lado del servidor del valor de captcha enviado durante el envío de un formulario. Esto permite que atacantes no…

Se ha detectado una vulnerabilidad en Drag and Drop Multiple File Upload Contact Form 7 5.0.6.1 en WordPress. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin-ajax.php. La manipulación del argumento upload_name provoca un recorrido de ruta relativo. Es posible lanzar el ataque de…

API Platform Core es el componente de servidor de API Platform: APIs hipermedia y GraphQL. Las propiedades de recursos protegidas con la opción `security` del atributo `ApiPlatform\Metadata\ApiProperty` pueden revelarse a usuarios no autorizados. El problema afecta a la mayoría de los formatos de serialización,…

Existe una vulnerabilidad de escritura fuera de límites en la biblioteca de módulos (Module Library) de TPM2.0 que permite escribir 2 bytes de datos más allá del final del comando de TPM2.0 en la rutina CryptParameterDecryption. Un atacante que logre explotar esta vulnerabilidad puede provocar una denegación de…

Existe una vulnerabilidad de lectura fuera de límites en la Module Library de TPM2.0 que permite una lectura de 2 bytes más allá del final de un comando de TPM2.0 en la rutina CryptParameterDecryption. Un atacante que logre explotar esta vulnerabilidad puede leer o acceder a datos sensibles almacenados en el TPM.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Formidable Forms de Strategy11 Form Builder Team, en las versiones <= 5.5.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Forms by CaptainForm – Form Builder for WordPress, versiones <= 2.5.3.

La extensión frp_form_answers (también conocida como Forms Export) anterior a 3.1.2, y 4.x anterior a 4.0.2, para TYPO3 permite XSS a través de correos electrónicos guardados.

Vulnerabilidad de carga de archivos en Umbraco Forms v.8.7.0 permite a atacantes no autenticados ejecutar código arbitrario a través de un archivo web.config y asp manipulado.

El plugin BuddyForms para WordPress, en versiones anteriores a la 2.7.8, se veía afectado por un problema de deserialización insegura sin autenticación. Un atacante no autenticado podría aprovechar este problema para invocar archivos mediante un wrapper PHAR que deserializará los datos y llamará a objetos PHP…

El cliente de undertow no comprueba la identidad del servidor presentada por el certificado del servidor en las conexiones https. Se trata de un paso obligatorio (al menos debería realizarse por defecto) en https y en http/2. Lo añadiría a cualquier protocolo de cliente TLS.

IBM InfoSphere Information Server 11.7 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la revelación de credenciales dentro de una sesión de…

IBM InfoSphere Information Server 11.7 podría permitir que un atacante remoto recorra directorios en el sistema. Un atacante podría enviar una solicitud de URL especialmente manipulada que contenga secuencias "dot dot" (/../) para ver archivos arbitrarios del sistema. IBM X-Force ID: 246333