Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Zotpress de Katie Seaborn en las versiones <= 7.3.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin IP Metaboxes de Phan Chuong, versiones <= 2.1.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin IP Metaboxes de Phan Chuong, en las versiones <= 2.1.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en las versiones del plugin UTM Tracker de Ludwig Media <= 1.3.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin itemprop WP for SERP/SEO Rich snippets de Rolands Umbrovskis, versiones <= 3.5.201706131.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Youxun Electronic Equipment (Shanghai) Co., Ltd AC Centralized Management Platform v1.02.040 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo HTML manipulado en la interfaz /upfile.cgi.

El crate git-url-parse hasta la versión 0.4.4 para Rust permite una denegación de servicio por expresión regular (ReDoS) mediante una URL manipulada enviada a normalize_url en lib.rs, un problema similar a CVE-2023-32758 (Python).

Se ha detectado una vulnerabilidad clasificada como problemática en cchetanonline WP-CopyProtect hasta la versión 3.0.0. Esta vulnerabilidad afecta a la función CopyProtect_options_page del archivo wp-copyprotect.php. La manipulación del argumento CopyProtect_nrc_text conduce a una secuencia de comandos en sitios…

Todas las versiones del paquete progressbar.js son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función extend() en el archivo utils.js.

El paquete crypto-js anterior a la versión 3.2.1 para Node.js genera números aleatorios concatenando la cadena "0." con un entero, lo que hace que la salida sea más predecible de lo necesario.

Las versiones del paquete dottie anteriores a la 2.0.4 son vulnerables a la contaminación de prototipos (Prototype Pollution) debido a comprobaciones insuficientes, a través de la función set() y la variable current en el archivo /dottie.js.

Falsificación de solicitudes del lado del servidor (SSRF) en el repositorio de GitHub owncast/owncast anterior a 0.1.0.

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul Teachers Record Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /changeimage.php del componente Profile Picture Handler. La manipulación del argumento newpic conduce a una carga sin restricciones. El…

Las políticas de seguridad a nivel de fila no tienen en cuenta los cambios de ID de usuario tras el inlining; PostgreSQL podría permitir que se apliquen políticas incorrectas en determinados casos en los que se utilizan políticas específicas de rol y una consulta dada se planifica con un rol y después se ejecuta con…

schema_element anula los cambios de search_path de protección; se ha detectado que determinadas llamadas a la base de datos en PostgreSQL podrían permitir que un atacante autenticado con privilegios elevados a nivel de base de datos ejecute código arbitrario.

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /classes/Users.php?f=save. La manipulación de los argumentos firstname/middlename/lastname/username provoca una secuencia de…

Se ha detectado una vulnerabilidad en SourceCodester Performance Indicator System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/addproduct.php. La manipulación del argumento prodname conduce a una secuencia de comandos en sitios cruzados (XSS). El…

gRPC contiene una vulnerabilidad por la que un cliente puede provocar la finalización de la conexión entre un proxy HTTP2 y un servidor gRPC. Un error de codificación en base64 para cabeceras con sufijo "-bin" provocará la desconexión por parte del servidor gRPC, pero suele estar permitido por los proxies HTTP2. Se…

El plugin OoohBoi Steroids for Elementor para WordPress es vulnerable a una falta de autorización debido a la ausencia de una comprobación de capacidad en la función 'file_uploader_callback' en las versiones hasta la 2.1.4 inclusive. Esto permite que atacantes con nivel de suscriptor suban archivos adjuntos de imagen…

El comando go puede ejecutar código arbitrario en tiempo de compilación cuando se usa cgo. Esto puede ocurrir al ejecutar "go get" sobre un módulo malicioso, o al ejecutar cualquier otro comando que compile código no confiable. Esto puede desencadenarse mediante indicadores del enlazador (linker), especificados a…

El comando go puede ejecutar código arbitrario en tiempo de compilación cuando se usa cgo. Esto puede ocurrir al ejecutar "go get" sobre un módulo malicioso, o al ejecutar cualquier otro comando que compile código no fiable. Esto puede activarse mediante indicadores del enlazador (linker), especificados a través de la…

En las plataformas Unix, el entorno de ejecución de Go no se comporta de forma diferente cuando se ejecuta un binario con los bits setuid/setgid. Esto puede ser peligroso en ciertos casos, como cuando se vuelca el estado de la memoria o se asume el estado de los descriptores de archivos de E/S estándar. Si se ejecuta…

El comando go puede generar código inesperado en tiempo de compilación al usar cgo. Esto puede dar lugar a un comportamiento inesperado al ejecutar un programa de Go que utilice cgo. Puede ocurrir al ejecutar un módulo no confiable que contenga directorios con caracteres de nueva línea en sus nombres. Los módulos…

D-Bus en versiones anteriores a v1.15.6 a veces permite a usuarios sin privilegios bloquear el "dbus-daemon". Si un usuario privilegiado con control sobre "dbus-daemon" está usando la interfaz "org.freedesktop.DBus.Monitoring" para monitorizar el tráfico del bus de mensajes, entonces un usuario sin privilegios con la…

Gradio es una biblioteca de Python de código abierto que se utiliza para crear aplicaciones de aprendizaje automático y ciencia de datos. Debido a la falta de filtrado de rutas, Gradio no restringe adecuadamente el acceso de los usuarios a archivos. Además, Gradio no restringe adecuadamente qué URL se utilizan como…