Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Students Online Internship Timesheet Syste 1.0. Este problema afecta a una funcionalidad desconocida del archivo /ajax.php?action=save_company. La manipulación del argumento name con la entrada <script>alert(document.cookie)</script>…

El complemento Add to Feedly para WordPress hasta la versión 1.2.11 no sanitiza ni escapa su configuración, lo que permite a usuarios con privilegios elevados, como el administrador, llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) incluso cuando la capacidad unfiltered_html está deshabilitada.

El plugin Newsletter Popup para WordPress hasta la versión 1.2 no dispone de comprobaciones CSRF en algunos puntos, lo que podría permitir a atacantes obligar a usuarios con sesión iniciada a realizar acciones no deseadas mediante ataques CSRF, ya que la página wp_newsletter_show_localrecord no está protegida con un…

El plugin de WordPress Newsletter Popup, hasta la versión 1.2, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios no autenticados lleven a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas.

ToUI es un paquete de Python para crear interfaces de usuario (sitios web y aplicaciones de escritorio) a partir de HTML. ToUI utiliza Flask-Caching (SimpleCache) para almacenar variables de usuario. Sitios web que usan la propiedad `Website.user_vars`. Afecta a las versiones 2.0.1 a 2.4.0. Este problema se ha…

Las versiones del paquete yhirose/cpp-httplib anteriores a 0.12.4 son vulnerables a una inyección CRLF cuando se utiliza una entrada de usuario no confiable para establecer la cabecera content-type en las solicitudes HTTP .Patch, .Post, .Put y .Delete. Esto puede provocar errores lógicos y otros comportamientos…

Imapsync hasta la versión 2.229 utiliza rutas predecibles bajo /tmp y /var/tmp en su modo de operación por defecto. Ambas rutas suelen ser de escritura universal, por lo que, por ejemplo, un atacante puede modificar la caché de imapsync y sobrescribir archivos pertenecientes al usuario que lo ejecuta.

Gost (GO Simple Tunnel) es un túnel simple escrito en golang. Secretos sensibles como contraseñas, tokens y claves API deben ser comparados sólo usando una función de comparación en tiempo constante. La entrada no fiable, procedente de una cabecera HTTP, se compara directamente con un secreto. Como esta comparación no…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (con rol de colaborador o superior) en el plugin Progress Bar de Chris Reynolds, versiones <= 2.2.1.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Faculty Evaluation System 1.0. Este problema afecta a una funcionalidad no identificada del archivo index.php?page=edit_user. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Students Online Internship Timesheet System 1.0. Se ve afectada una función desconocida del archivo rendered_report.php del componente GET Parameter Handler. La manipulación del argumento sid conduce a una inyección SQL. Es posible lanzar…

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio liangliangyy/djangoblog de GitHub anterior a master.

Gin v0.7.4 permite la ejecución de código arbitrario cuando un archivo manipulado esta abierto, por ejemplo, a través de: require('child_process').

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Product Vendors para WooCommerce, versiones <= 2.1.76.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP-Matomo Integration (WP-Piwik) de André Bräkling, en las versiones <= 1.0.27.

** NO ADMITIDA CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad clasificada como crítica en la extensión mh_httpbl de mback2k para TYPO3 hasta la versión 1.1.7. Esta vulnerabilidad afecta a la función moduleContent del archivo mod1/index.php. La manipulación conduce a una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Bus Dispatch and Information System 1.0. Se ve afectada una función desconocida del archivo delete_bus.php. La manipulación del argumento busid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Comment System 1.0. Afecta a una función desconocida del archivo index.php del componente GET Parameter Handler. La manipulación del argumento msg provoca secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de…

Todas las versiones del paquete bwm-ng son vulnerables a una inyección de comandos debido a una sanitización inadecuada de la entrada en la función 'check' del archivo bwm-ng.js. **Nota:** Para ejecutar el fragmento de código y explotar potencialmente la vulnerabilidad, el atacante necesita tener la capacidad de…

Todas las versiones del paquete keep-module-latest son vulnerables a una inyección de comandos debido a la falta de sanitización de las entradas o de otras comprobaciones y entornos aislados (sandboxes) aplicados a la función installModule.**Nota:**Para ejecutar el fragmento de código y explotar potencialmente la…

Todas las versiones del paquete n158 son vulnerables a inyección de comandos debido a una sanitización inadecuada de la entrada en la función 'module.exports'.**Nota:**Para ejecutar el fragmento de código y explotar potencialmente la vulnerabilidad, el atacante necesita tener la capacidad de ejecutar código de Node.js…

Autolab es un servicio de gestión de cursos que permite realizar tareas de programación calificadas automáticamente. Se ha detectado una vulnerabilidad de tipo Tar slip (salida de rutas en archivos Tar) en la funcionalidad de instalación de evaluaciones (Install assessment) de Autolab. Para explotar esta…

Autolab es un servicio de gestión de cursos que permite realizar tareas de programación calificadas automáticamente. Se ha encontrado una vulnerabilidad de tipo "Tar slip" en la funcionalidad del detector de copias MOSS de Autolab. Para explotar esta vulnerabilidad, un atacante autenticado con permisos de instructor…

Django-SES es un backend de correo de tipo "drop-in" para Django. La biblioteca django_ses implementa un backend de correo para Django utilizando AWS Simple Email Service. La biblioteca exporta la clase `SESEventWebhookView class`, pensada para recibir solicitudes firmadas de AWS para gestionar rebotes de correo,…

Existe una vulnerabilidad de divulgación de información en curl anterior a v8.1.0 al realizar transferencias HTTP(S). libcurl podría usar erróneamente la función de retorno de lectura (`CURLOPT_READFUNCTION`) para solicitar datos que enviar, incluso cuando se ha establecido la opción `CURLOPT_POSTFIELDS`, si el mismo…