Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Clean Up de BoLiQuan en las versiones <= 1.2.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Rus-To-Lat de Anton Skorobogatov en las versiones <= 0.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Social Bookmarking Light de utahta, versiones <= 2.0.7.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Upload File Type Settings de Sebastian Krysmanski, en las versiones <= 1.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el complemento Admin Block Country de TheOnlineHero - Tom Skroza, en las versiones <= 7.1.4.

c-ares es una biblioteca de resolución asíncrona. c-ares es vulnerable a una denegación de servicio. Si un resolutor objetivo envía una consulta, el atacante falsifica un paquete UDP malformado con una longitud de 0 y se lo devuelve al resolutor objetivo. El resolutor objetivo interpreta erróneamente la longitud 0…

c-ares es una biblioteca de resolución asíncrona. Cuando /dev/urandom o RtlGenRandom() no están disponibles, c-ares utiliza rand() para generar los números aleatorios empleados en los identificadores de las consultas DNS. Esta función no es un CSPRNG y, además, no se inicializa con srand(), por lo que generará una…

c-ares es una biblioteca de resolución asíncrona. ares_inet_net_pton() es vulnerable a un desbordamiento por defecto de búfer (buffer underflow) con determinadas direcciones ipv6; en concreto, se comprobó que "0::00:00:00/2" provoca un problema. C-ares solo utiliza esta función internamente con fines de configuración,…

c-ares es una biblioteca de resolución asíncrona. Al compilar de forma cruzada c-ares y utilizar el sistema de compilación autotools, CARES_RANDOM_FILE no se establecerá, como se observa al compilar de forma cruzada para aarch64 android. Esto degradará el uso a rand() como alternativa, lo que podría permitir a un…

Se ha detectado una vulnerabilidad en NFine Rapid Development Platform 20230511. Se ha clasificado como problemática. Afecta a una funcionalidad desconocida del archivo /SystemManage/Organize/GetTreeGridJson?_search=false&nd=1681813520783&rows=10000&page=1&sidx=&sord=asc. La manipulación conduce a un control de acceso…

Se ha detectado una vulnerabilidad en NFine Rapid Development Platform 20230511. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /SystemManage/User/GetGridJson?_search=false&nd=1680855479750&rows=50&page=1&sidx=F_CreatorTime+desc&sord=asc. La manipulación…

Se ha detectado una vulnerabilidad en NFine Rapid Development Platform 20230511. Se ha clasificado como problemática. Afecta a una función desconocida del archivo /Login/CheckLogin. La manipulación conduce al uso de un hash débil. Es posible lanzar el ataque de forma remota. La complejidad de un ataque es bastante…

En el módulo scfixmyprestashop de Store Commander hasta el 2023-05-09 para PrestaShop, se pueden ejecutar llamadas SQL sensibles con una petición HTTP trivial y explotarlas para construir una inyección SQL ciega.

En WFTPD 3.25, los nombres de usuario y los hashes de contraseñas se almacenan en un archivo de configuración wftpd.ini de acceso público dentro del directorio de WFTPD. NOTA: este es un producto de 2006.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en mipjz v5.0.5 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro name en /app/tag/controller/ApiAdminTagCategory.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en mipjz v5.0.5 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Description en /index.php?s=/article/ApiAdminArticle/itemAdd.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Basic Elements de Damir Calusic, versiones <= 5.2.15.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin LOGIN AND REGISTRATION ATTEMPTS LIMIT de German Krutov en las versiones <= 2.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Import External Images de Marty Thornley, versiones 1.4 y anteriores.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Bulk Resize Media de Marty Thornley, versiones <= 1.1.

SofaWiki <= 3.8.9 presenta una vulnerabilidad de subida de archivos que conduce a la ejecución de comandos.

El cliente de presentación (Introduction Client) de Briar hasta la versión 1.5.3 no implementa la verificación fuera de banda de las claves públicas de los presentados. Un presentador puede lanzar ataques de tipo man-in-the-middle contra la comunicación privada posterior entre dos partes presentadas.

El protocolo de intercambio de claves Bramble (BHP) en Briar anterior a la 1.5.3 no garantiza el secreto hacia adelante: los espías pueden descifrar el tráfico de red entre dos cuentas si posteriormente comprometen ambas cuentas. NOTA: la escucha clandestina suele ser poco viable porque BHP se ejecuta sobre una sesión…

Briar anterior a la versión 1.4.22 permite a los atacantes suplantar mensajes de otros usuarios en un blog, foro o grupo privado, aunque cada mensaje suplantado tendría que ser un duplicado exacto de un mensaje legítimo mostrado junto al mensaje suplantado.

El protocolo de sincronización Bramble (BSP) en Briar anterior a la versión 1.4.22 permite a los atacantes provocar una denegación de servicio (bloqueos repetidos de la aplicación) mediante una serie de mensajes largos enviados a un contacto.