Vulnerabilidades

Se descubrió un problema en asn1c hasta la versión v0.9.28. Existe una desreferenciación de puntero NULL en la función _default_error_logger(), ubicada en asn1fix.c. Permite a un atacante provocar una denegación de servicio.

Vulnerabilidad de desbordamiento de búfer basado en pila en asn1c hasta la versión v0.9.28 a través de la función genhash_get en genhash.c.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el complemento Replace Word de David Pokorny, versiones <= 2.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin a.Ankit Social Media Icons Widget de akhlesh-nagar, en las versiones <= 1.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Smart YouTube PRO de Vladimir Prelovac, versiones <= 4.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Flickr Justified Gallery de Miro Mannino en las versiones <= 3.5.

En elfutils 0.183, se encontró un bucle infinito en la función handle_symtab en readelf.c. Esto permite a atacantes provocar una denegación de servicio (bucle infinito) mediante un archivo manipulado.

Se ha detectado una vulnerabilidad en el plugin wp-donate hasta la versión 1.4 para WordPress. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo includes/donate-display.php. La manipulación conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. La actualización a la versión…

xHTTP 72f812d presenta una doble liberación (double free) en close_connection en xhttp.c mediante un método de solicitud HTTP malformado.

iperf3 anterior a la versión 3.14 permite a los pares provocar un desbordamiento de enteros y una corrupción del montículo mediante un campo de longitud manipulado.

Se descubrió un problema en ngiflib 0.4. Se produce un SEGV en SDL_LoadAnimatedGif al usar SDLaffgif. PoC: ./SDLaffgif CA_file2_0

Hamba avro es una implementación en Go de un codificador/decodificador de la especificación del códec Avro. En las versiones afectadas, una cadena especialmente manipulada pasada a `github.com/hamba/avro/v2.Unmarshal()` puede provocar un `fatal error: runtime: out of memory`, que no es recuperable y puede causar una…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Social AutoConnect de Justin Klein, versiones <= 4.6.1.

El plugin AN_GradeBook para WordPress, hasta la versión 5.0.1 incluida, no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con un rol tan bajo como el de subscriber.

El complemento InventoryPress para WordPress, hasta la versión 1.7 inclusive, no sanea ni escapa algunos de sus ajustes, lo que podría permitir a los usuarios con el rol de autor o superior llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenados.

El plugin Login Configurator para WordPress, en versiones hasta la 2.1 incluida, no escapa correctamente un parámetro de URL antes de mostrarlo en la página, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada dirigida a los administradores del sitio.

El plugin 3DPrint de WordPress anterior a la versión 3.5.6.9 no protege contra ataques CSRF en la versión modificada de Tiny File Manager incluida con el plugin, lo que permite a un atacante elaborar una solicitud maliciosa que creará un archivo comprimido de cualquier archivo o directorio del servidor de destino,…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Inactive User Deleter de Korol Yuriy aka Shra, en las versiones <= 1.59.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Reroute Email de Sajjad Hossain, en las versiones <= 1.4.6.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester House Rental and Property Listing v1.0. Este problema afecta a algún procesamiento desconocido del archivo "index.php". La manipulación del argumento "keywords/location" conduce a una inyección SQL. El ataque puede ser iniciado…

Se ha detectado una vulnerabilidad clasificada como problemática en Campcodes Retro Cellphone Online Store 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/modal_add_product.php. La manipulación del argumento description provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

rswag anterior a 2.10.1 permite a atacantes remotos leer archivos JSON y YAML arbitrarios mediante un salto de directorios (directory traversal), porque rswag-api puede exponer un archivo que no es el archivo de especificación OpenAPI (o Swagger) de un proyecto.

Warpgate es un bastión (salto) para Linux para SSH, HTTPS y MySQL que no necesita aplicaciones cliente especiales. Al iniciar sesión como un usuario con SSO habilitado, un atacante puede autenticarse como otro usuario. Cualquier cuenta de usuario que no tenga habilitado un segundo factor podría verse comprometida.…

Se ha detectado un fallo de lectura fuera de límites en w3m, en la función growbuf_to_Str del archivo indep.c. Este problema podría permitir a un atacante provocar una denegación de servicio mediante un archivo HTML manipulado.

Se ha detectado un fallo de lectura fuera de límites en w3m, en la función Strnew_size del archivo Str.c. Este problema podría permitir a un atacante provocar una denegación de servicio mediante un archivo HTML manipulado.