Vulnerabilidades

El plugin Subscribe2 para WordPress es vulnerable al acceso no autorizado a la funcionalidad de correo electrónico debido a la falta de una comprobación de capacidad al enviar correos electrónicos de prueba en versiones hasta la 10.40 inclusive. Esto se hace posible que los atacantes a nivel de autor envíen correos…

pypdf es una biblioteca de PDF de código abierto escrita en Python puro. En las versiones afectadas, un atacante puede elaborar un PDF que provoca un bucle infinito si se ejecuta `__parse_content_stream`. Esto ocurre, por ejemplo, si el usuario ha extraído texto de dicho PDF. Este problema se introdujo en la solicitud…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Chaoji CMS v2.18 que permite a los atacantes ejecutar código arbitrario mediante /index.php?admin-master-webset.

Se ha descubierto una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en CatfishCMS v4.8.63 que permite a los atacantes obtener permisos de administrador a través de "/index.php/admin/index/modifymanage.html".

Meldekarten generator es un proyecto de código abierto para crear un programa, que se ejecuta localmente en el navegador sin necesidad de conexión a internet, para crear, almacenar e imprimir tarjetas de inscripción para voluntarios. Todos los campos de texto de la página web son vulnerables a ataques de secuencias de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en /index.php?admin-master-navmenu-add de Chaoji CMS v2.18, que permite a los atacantes ejecutar código arbitrario.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en /index.php?admin-master-article-edit de Chaoji CMS v2.18 que permite a los atacantes obtener privilegios de administrador.

Falsificación de peticiones del lado del servidor (SSRF) en el repositorio de GitHub plantuml/plantuml anterior a 1.2023.9.

Control de acceso inadecuado en el repositorio de GitHub plantuml/plantuml anterior a 1.2023.9.

El plugin de WordPress CodeColorer anterior a la versión 0.10.1 no sanea ni escapa algunos de sus ajustes, lo que podría permitir a usuarios con privilegios elevados, como los administradores, llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

El plugin de WordPress wpbrutalai anterior a la versión 2.0.1 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con altos privilegios que hayan iniciado sesión, como el…

El plugin de WordPress wpbrutalai anterior a la versión 2.0.0 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por un administrador mediante CSRF.

El plugin Editorial Calendar para WordPress, en versiones anteriores a la 3.8.3, no sanitiza ni escapa su configuración, lo que permite a usuarios con roles tan bajos como el de colaborador inyectar scripts web arbitrarios en el panel de administración del plugin, lo que posibilita una vulnerabilidad de secuencias de…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en la vista previa de archivos de WeKan anterior a la versión 6.75 permite a usuarios autenticados remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los nombres de los archivos adjuntos. Cualquier usuario puede…

nothub mrpack-install <= v0.16.2 es vulnerable a un recorrido de directorios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin SimpleModal Contact Form (SMCF) de Eric Martin, en las versiones <= 1.2.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y con autenticación (colaborador o superior) en el plugin IFrame Shortcode de Flyn San en las versiones <= 1.0.5.

Artifex Ghostscript a través de 10.01.2 maneja mal la validación de permisos para dispositivos pipe (con el prefijo %pipe% o el prefijo | pipe character).

La función OCB de libnettle en Nettle 3.9 anterior a 3.9.1 permite la corrupción de memoria.

Se ha detectado una vulnerabilidad en Campcodes Retro Cellphone Online Store 1.0. Se ha calificado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/index.php. La manipulación del argumento username/password conduce a una inyección SQL. El ataque puede lanzarse de forma…

Yoga Class Registration System versión 1.0 permite a un administrador ejecutar comandos en el servidor. Esto es posible porque la aplicación no valida correctamente las miniaturas de las clases subidas por los administradores.

Yoga Class Registration System versión 1.0 permite a un administrador ejecutar comandos en el servidor. Esto es posible porque la aplicación no valida correctamente las miniaturas de las clases subidas por los administradores.

jcvi es una biblioteca de Python que facilita el ensamblaje, la anotación y la genómica comparada de genomas. Una inyección de configuración se produce cuando la aplicación procesa la entrada del usuario en un formato no saneado y esta puede llegar al archivo de configuración. Un usuario malintencionado puede elaborar…

GLPI Agent es un agente de gestión genérico. Antes de la versión 1.5, si glpi-agent ejecuta la tarea remoteinventory contra una plataforma Unix con el comando ssh, un usuario administrador en el equipo remoto puede lograr inyectar un comando en un flujo de trabajo específico que el agente ejecutaría con los…

Shescape es una biblioteca sencilla de escape de shell para JavaScript. Un atacante podría ser capaz de obtener acceso de solo lectura a variables de entorno. Este error se ha corregido en la versión 1.7.1.