Vulnerabilidades

Existe un Use After Free/Double Free en libwebp. Un atacante puede usar la función ApplyFiltersAndEncode() y hacer un bucle para liberar best.bw y asignar best = puntero trial. El segundo bucle devolverá 0 debido a un error de memoria insuficiente en el codificador VP8, el puntero sigue asignado a trial y el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin NextGen GalleryView de John Brien para WordPress, en las versiones <= 0.5.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Extra User Details de Vadym K., en versiones <= 0.5.

El plugin WP Sticky Social para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.0.1, inclusive. Esto se debe a la falta de validación del nonce en el archivo ~/admin/views/admin.php. Ello permite que atacantes no autenticados modifiquen la configuración del…

PyBB es un tablón de anuncios de código abierto. Una revisión manual del código del servidor del tablón de anuncios PyBB ha revelado que podría haberse explotado una vulnerabilidad por la que los usuarios podían enviar cualquier tipo de etiqueta HTML y hacer que dicha etiqueta se ejecutara. Por ejemplo, una etiqueta…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin WP Backup Manager de WP Backup Solutions, en las versiones <= 1.13.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Google Map Shortcode de Alain Gonzalez, en las versiones <= 3.1.2.

Se ha detectado una vulnerabilidad en SourceCodester Resort Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación del argumento page conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Zephyr Project Manager de Dylan James, en las versiones <= 3.3.93.

Vulnerabilidad de Auth. (author+) de control de acceso roto que conduce a la eliminación arbitraria de archivos en el plugin Easy Media Replace de Nabil Lemsieh, versiones <= 0.1.3.

El plugin de WordPress Ultimate Dashboard anterior a la versión 3.7.6 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El plugin Upload Resume para WordPress, hasta la versión 1.2.0, no valida el parámetro captcha al subir un currículum mediante el shortcode resume_upload_form, lo que permite a visitantes no autenticados subir archivos multimedia arbitrarios al sitio.

El plugin Custom Base Terms para WordPress anterior a la versión 1.0.3 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El complemento de WordPress The QueryWall: Plug'n Play Firewall hasta la versión 1.1.1 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como el administrador.

El plugin de WordPress WP Custom Cursors anterior a la versión 3.2 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con un rol tan bajo como el de Administrador.

El plugin SlideOnline para WordPress hasta la versión 1.2.1 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de Colaborador o superior realicen ataques de secuencias de comandos…

El plugin de WordPress Responsive Tabs For WPBakery Page Builder (anteriormente Visual Composer) en versiones hasta la 1.1 inclusive no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de…

Se ha detectado una vulnerabilidad, clasificada como problemática, en PuneethReddyHC online-shopping-system-advanced 1.0. Afecta a una parte desconocida del archivo addsuppliers.php. La manipulación del argumento First name conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en code-projects Agro-School Management System 1.0. El problema afecta a una funcionalidad desconocida del archivo loaddata.php. La manipulación del argumento subject/course conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Resort Reservation System 1.0. Afecta a una funcionalidad desconocida del archivo ?page=rooms del componente Manage Room Page. La manipulación del argumento Cottage Number provoca secuencias de comandos en sitios cruzados (XSS). El…

Nanopb antes de v0.3.1 permite desbordamientos "size_t" en "pb_dec_bytes" y "pb_dec_string".

Se descubrió un problema en dec_patch_dictionary.cc en libjxl anterior a 0.8.2. Un desbordamiento por defecto de enteros (integer underflow) en la decodificación de parches puede provocar una denegación de servicio, como un bucle infinito.

Se ha descubierto un problema en la biblioteca cliente C AMQP (también conocida como rabbitmq-c) hasta la versión 0.13.0 para RabbitMQ. Las credenciales solo pueden introducirse en la línea de comandos (por ejemplo, para amqp-publish o amqp-consume) y, por tanto, son visibles para atacantes locales mediante el listado…

Se ha detectado un problema de desbordamiento de búfer basado en la pila en coders/tiff.c de ImageMagick. Este fallo permite a un atacante engañar al usuario para que abra un archivo tiff malicioso especialmente diseñado, lo que provoca que una aplicación se bloquee y, como consecuencia, una denegación de servicio.

Se descubrió un problema de uso de memoria dinámica tras su liberación (heap use after free) en la función ReplaceXmpValue() de ImageMagick, en el archivo MagickCore/profile.c. Un atacante podría engañar al usuario para que abra un archivo especialmente diseñado para su conversión, lo que desencadenaría un error de…