Vulnerabilidades

El complemento Super Payments de WordPress anterior a la versión 1.43.1 no verifica adecuadamente la autenticidad de las notificaciones de webhook de pago entrantes, ya que la clave de firma utilizada para validar su firma está vacía por defecto, permitiendo que atacantes no autenticados falsifiquen una firma válida y…

En Apache CXF, STSTokenValidator comprueba si una aserción SAML está firmada por un certificado de confianza antes de decidir enviarla al STS. Ese resultado se almacenaba en un objeto compartido por todas las solicitudes, por lo que una solicitud podría leer el resultado de otra. Un atacante remoto no autenticado…

La utilidad STSTokenValidator y el Servicio de Token de Seguridad (STS) de Apache CXF almacenaban en caché los tokens de seguridad validados bajo un hash no criptográfico de 32 bits del token (Java Arrays.hashCode/hashCode()), y trataban un acierto en caché como prueba de que el token presentado ya había sido…

La vulnerabilidad del analizador de consultas FIQL de Apache CXF se encuentra en cómo busca operadores en expresiones de consulta. El patrón de búsqueda puede atascarse intentando muchas combinaciones cuando encuentra una cadena larga sin un operador, causando que el analizador consuma un tiempo de CPU excesivo. Un…

El componente de parte que confía en OIDC de Apache CXF podría redirigir a los usuarios a una URL controlada por un atacante después de una autenticación exitosa. El problema ocurre porque los parámetros de estado controlados por el atacante se conservan y se utilizan posteriormente como destinos de redirección sin…

CompressionUtils.inflate() descomprimía datos DEFLATE controlados por el atacante sin límite de tamaño de salida. Un pequeño payload (~KB) elaborado podría expandirse a gigabytes en el montón. Alcanzable mediante descifrado JWE cuando zip=DEF (p. ej. JoseSessionTokenProvider con envoltorio de clave RSA-OAEP) y…

Cumplimiento inadecuado de la semántica de código de autorización de un solo uso en el proveedor de concesión de código de autorización OAuth2 de JPA en Apache CXF, que permite a un atacante remoto obtener múltiples tokens de acceso válidos a partir de un único código de autorización mediante solicitudes concurrentes…

La verificación de max_age de autenticidad de autenticación en OidcClientCodeRequestFilter no era operativa debido a una discrepancia de unidades de milisegundos/segundos y a una polaridad de comparación invertida. Cualquier parte que confía que utiliza setMaxAgeOffset para aplicar la reautenticación aceptaría…

Por defecto, StaxUtils no establecía límite en el número total de elementos ni en el número total de caracteres en un documento XML. Una solicitud muy grande podría, por lo tanto, consumir mucha memoria y CPU durante el análisis, especialmente cuando CXF construye un DOM a partir de la entrada (por ejemplo SAAJ o…

En Apache CXF, el transporte de cliente HTTP basado en Netty (cxf-rt-transports-http-netty-client) no verificaba que el nombre de host del certificado TLS del servidor coincidiera con el host llamado. Esto se aplicaba tanto a HTTP/1.1 como a HTTP/2, incluso cuando disableCNCheck se dejaba en su valor predeterminado de…

En Apache CXF, el analizador de encabezados de la parte de datos adjuntos multipart/MTOM no aplicaba completamente los límites configurados attachment-max-header-size (300 caracteres por defecto) y attachment-headers-max-count (500 por defecto). El límite de tamaño se aplicaba solo a cada línea física, no a un valor…

Vulnerabilidad de Verificación Impropia de Firma Criptográfica en el módulo JAX-RS XML Security de Apache CXF. Los interceptores de Firma XML JAX-RS (XmlSigInHandler, XmlSigInInterceptor y el interceptor streaming XmlSecInInterceptor) no garantizaban que el XML pasado a la aplicación estuviera cubierto por la firma.…

Vulnerabilidad de Neutralización Impropia de Elementos Especiales usados en un Comando SQL ('Inyección SQL') en EduAdmin Booking de MultiNet Interactive AB eduadmin-booking que permite Inyección SQL Ciega. Este problema afecta a EduAdmin Booking: desde n/a antes de la versión 6.0.0.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Welcart Welcart e-Commerce usc-e-shop que permite XSS Reflejado. Este problema afecta a Welcart e-Commerce: desde n/a hasta 2.12.3.

Vulnerabilidad de falsificación de solicitud entre sitios (CSRF) en fifu.app Featured Image from URL featured-image-from-url que permite falsificación de solicitud entre sitios. Este problema afecta a Featured Image from URL: desde n/a hasta 6.0.7.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en Basix NEX-Forms nex-forms-express-wp-form-builder que permite XSS Reflejado. Este problema afecta a NEX-Forms: desde n/a hasta 9.3.1.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (Secuencias de Comandos en Sitios Cruzados) en FiboSearch ajax-search-for-woocommerce de Damian Góra que permite XSS Reflejado. Este problema afecta a FiboSearch: desde n/a hasta 1.34.1.

Vulnerabilidad de Asignación Incorrecta de Privilegios en Ultimate Member Ultimate Member ultimate-member que permite Escalada de Privilegios. Este problema afecta a Ultimate Member: desde n/a hasta 2.13.1.

Vulnerabilidad de Falta de Autorización en properfraction ProfilePress wp-user-avatar que permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a ProfilePress: desde n/a hasta 4.17.3.

Vulnerabilidad de falta de autorización en TMS Amelia ameliabooking que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Amelia: desde n/a hasta 2.4.10.

Vulnerabilidad de autorización faltante en properfraction ProfilePress wp-user-avatar permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a ProfilePress: desde n/a hasta 4.17.3.

Vulnerabilidad de omisión de autenticación por suplantación de identidad en WPMU DEV Forminator forminator que permite suplantación de identidad. Este problema afecta a Forminator: desde n/a hasta 1.57.2.

Vulnerabilidad de autorización faltante en ThemeGrill User Registration user-registration que permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a User Registration: desde n/a hasta 5.2.7.

Vulnerabilidad de omisión de autenticación por suplantación de identidad en GiveWP de Liquid Web / StellarWP que permite suplantación de identidad. Este problema afecta a GiveWP: desde n/a hasta 4.16.8.1.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en yalla ya! Simple Payment simple-payment que permite XSS Reflejado. Este problema afecta a Simple Payment: desde n/a hasta 2.5.4.