Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (administrador o superior) en el plugin TinyMCE Custom Styles de Tim Reeves y David Stöckl, en las versiones <= 1.1.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (colaborador o superior) en el plugin Geo Maps de Carlos Moreira Interactive, en las versiones <= 1.5.8.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Link Juice Keeper de George Pattihis, en las versiones <= 2.0.2.

Se ha detectado un problema de denegación de servicio, debido a un posible escenario de bloqueo recursivo, que provoca un interbloqueo (deadlock) en table_clear en drivers/md/dm-ioctl.c en el subcomponente Linux Kernel Device Mapper-Multipathing del kernel de Linux.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Simple Yearly Archive de Oliver Schlöbe en las versiones <= 2.1.8.

Se ha descubierto que YASM v1.3.0 contiene un desbordamiento de montículo (heap) a través de la función handle_dot_label en /nasm/nasm-token.re. Nota: Terceros han cuestionado esta vulnerabilidad, argumentando que se trata de un error y no de un problema de seguridad, ya que yasm es un programa independiente no…

El Protocolo de Localización de Servicios (SLP, RFC 2608) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio con un factor de amplificación significativo.

Desreferenciación de puntero arbitrario en la paginación shadow de x86. En entornos en los que es necesaria la traducción de direcciones asistida por el host pero no está disponible la paginación asistida por hardware (HAP), Xen ejecuta los invitados en el llamado modo shadow. Debido a una comprobación demasiado laxa…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Archivist – Custom Archive Templates de Eric Teubert, en las versiones <= 1.7.4.

`embano1/wip` es una GitHub Action escrita en Bash. Antes de la versión 2, la acción `embano1/wip` utiliza el parámetro `github.event.pull_request.title` de forma insegura. El parámetro title se usa en una sentencia run, lo que provoca una vulnerabilidad de inyección de comandos debido a la interpolación de cadenas.…

Laminas Diactoros proporciona implementaciones de PSR HTTP Message. En las versiones 2.18.0 y anteriores, 2.19.0, 2.20.0, 2.21.0, 2.22.0, 2.23.0, 2.24.0 y 2.25.0, los usuarios que crean solicitudes o respuestas HTTP mediante laminas/laminas-diactoros, al proporcionar un salto de línea al principio o al final de una…

El plugin de WordPress WP FEvents Book hasta la versión 0.46 no garantiza que las reservas que se van a actualizar pertenezcan al usuario que realiza la solicitud, lo que permite que cualquier usuario autenticado reserve, añada notas o cancele reservas en nombre de otros usuarios.

El plugin de WordPress WP FEvents Book hasta la versión 0.46 no sanitiza ni escapa algunos parámetros, lo que podría permitir que cualquier usuario autenticado, como un suscriptor, realice ataques de secuencias de comandos en sitios cruzados (XSS).

El plugin Steveas WP Live Chat Shoutbox para WordPress, en versiones hasta la 1.4.2 incluida, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL.

El plugin de WordPress Steveas WP Live Chat Shoutbox, en versiones hasta la 1.4.2 incluida, no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en el Shoutbox, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría utilizarse contra usuarios con…

El plugin MS-Reviews para WordPress, en versiones hasta la 1.5 incluida, no sanea ni escapa las reseñas, lo que podría permitir que cualquier usuario autenticado, como los Suscriptores, lleve a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas.

El plugin de WordPress Custom Post Type and Taxonomy GUI Manager hasta la versión 1.1 no dispone de protección frente a CSRF y carece de saneamiento y de escapado en algunos parámetros, lo que permite a un atacante hacer que un administrador con sesión iniciada introduzca cargas útiles de secuencias de comandos en…

El plugin Video Central for WordPress hasta la versión 1.3.0 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de comandos en sitios…

El plugin Random Text para WordPress, hasta la versión 0.3.0, no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por cualquier usuario autenticado, como los suscriptores.

Se ha descubierto que huedawn-tesseract 0.3.3 y dawnsparks-node-tesseract 0.4.0 a 0.4.1 contienen una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

Se ha descubierto que rails-routes-to-json v1.0.0 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

Se ha descubierto que broccoli-compass v0.2.4 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

Excepción no capturada en el repositorio de GitHub eemeli/yaml anterior a 2.0.0-5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP Super Popup de WP Plugins Pro, en las versiones <= 1.1.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Click & Collect de Pakpobox alfred24 en las versiones <= 1.1.7.