Vulnerabilidades

Una vulnerabilidad en Brocade SANnav anterior a 2.4.0b y 3.0.0 imprime contraseñas codificadas y tokens de autenticación en archivos de registro. La vulnerabilidad podría permitir a un atacante autenticado con acceso al archivo de registro, incluido el supportsave de SANnav, acceder a las contraseñas.

SecuShare Pro, desarrollado por Openfind, tiene una vulnerabilidad de inyección de comandos del sistema operativo. Atacantes remotos no autenticados pueden inyectar comandos arbitrarios del sistema operativo y ejecutarlos en el servidor.

El plugin de WordPress Database Addon For WPForms ( wpforms entries ) anterior a 1.1.1 no verifica el nonce CSRF cuando se omite el campo y no realiza ninguna comprobación de capacidades propia, lo que permite a atacantes eliminar entradas de formulario almacenadas arbitrarias engañando a un administrador con sesión…

El plugin de WordPress Appointment Booking Plugin anterior a 5.7.3 no verifica que el llamante sea el propietario del pedido al que hace referencia un identificador de elemento de pedido antes de renderizar el resumen de confirmación de ese pedido, lo que permite a un visitante no autenticado obtener el nombre, los…

El plugin de WordPress Appointment Booking Plugin anterior a 5.6.5 no verifica que un usuario del personal del backend esté autorizado a actuar sobre el registro concreto que se pretende eliminar, lo que permite a un usuario autenticado con un rol de personal limitado a registros eliminar de forma irreversible…

El plugin de WordPress Appointment Booking Plugin anterior a 5.6.9 no aplica una autorización por registro en varias de sus acciones de la API AI Abilities, lo que permite a un usuario autenticado con el rol LatePoint Agent, normalmente restringido a sus propios registros, leer y modificar los datos de perfil de otros…

El plugin de WordPress Booking Calendar anterior a 11.8.3 no restringe adecuadamente qué opciones puede cargar un usuario con menos privilegios a través de uno de sus manejadores de ajustes, lo que permite a usuarios con el rol Editor o superior divulgar los valores de opciones arbitrarias de WordPress, incluida la…

El plugin de WordPress Easy Digital Downloads anterior a 3.7.1 no restringe los datos de pedidos de un bloque al usuario actual, lo que permite a usuarios con acceso de nivel suscriptor ver los productos de los pedidos recientes de otros clientes y obtener enlaces de descarga firmados que dan acceso a archivos…

El plugin de WordPress Booking Calendar anterior a 11.8 no genera sus hashes de acceso por reserva con suficiente entropía, ya que deriva cada uno de un valor de baja entropía inicializado con la hora, lo que puede permitir a atacantes no autenticados que puedan determinar la hora de creación de una reserva predecir…

El plugin de WordPress Image Photo Gallery Final Tiles Grid anterior a 3.6.14 no sanea varios valores de configuración de galería que pueden sobrescribirse mediante su shortcode de galería antes de imprimirlos en un bloque de script en línea, lo que permite a usuarios con acceso de nivel colaborador o superior…

El plugin de WordPress Image Photo Gallery Final Tiles Grid anterior a 3.6.14 no verifica adecuadamente la autorización en varias de sus acciones de gestión de galerías e imágenes, ya que comprueba la propiedad frente a un objeto distinto del que se está tratando u omite la comprobación por completo, lo que permite a…

El plugin de WordPress Frontend Dashboard anterior a 3.0.5 no realiza ninguna comprobación de autorización ni de nonce en acciones disponibles para usuarios no autenticados que llaman a una función PHP o a un método de clase elegidos por el atacante con los datos de la solicitud, lo que permite a usuarios no…

El plugin de WordPress Ultimate Multisite anterior a 2.17.0 no exige autenticación antes de que un proceso de pago (checkout) sin sesión iniciada se vincule a una cuenta de WordPress existente que coincida con la dirección de correo electrónico enviada, e inicie sesión como ella, y su comprobación de cuentas…

El plugin de WordPress GPTranslate anterior a 2.34.14 no restringe adecuadamente quién puede almacenar traducciones y no las escapa al mostrarlas en las páginas traducidas, lo que permite a usuarios no autenticados realizar ataques de secuencias de comandos en sitios cruzados (XSS) almacenados cuando las traducciones…

Existe una vulnerabilidad de desbordamiento de búfer en la interfaz administrativa WebTools que gestiona las operaciones de descarga de configuración o de transferencia de archivos de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado con permisos para realizar descargas…

Existe una vulnerabilidad de inyección de comandos en la interfaz administrativa WebTools que gestiona las operaciones de descarga de configuración o de transferencia de archivos de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado con permisos para realizar descargas…

Existe una vulnerabilidad de omisión de autenticación en la interfaz de gestión web de las versiones de Brocade Fabric OS anteriores a 9.2.2d que se ejecutan en la plataforma MXG610. Un atacante no autenticado y adyacente en la red puede explotar un endpoint no autenticado dentro del flujo de inicio de sesión único…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de gestión de la API REST de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1 que permite a un atacante remoto autenticado con privilegios elevados ejecutar comandos arbitrarios del sistema con permisos de…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en las rutinas de limpieza de sesiones de PAM (Pluggable Authentication Module) durante la finalización de sesiones SSH en las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado mediante un directorio…

Existe una vulnerabilidad de escalada de privilegios en el mecanismo interno de gestión de la autorización de la interfaz de línea de comandos (CLI) de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado o un proceso local que pueda manipular el entorno de ejecución del…

Existe una vulnerabilidad de lógica de autenticación y de escalada de privilegios en la interfaz de gestión de cuentas de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. En determinadas condiciones, un usuario autenticado puede eludir las restricciones de autorización destinadas a impedir…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en el subsistema de gestión de cuentas de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Cuando un administrador inicia la eliminación de una cuenta, el sistema invoca una rutina interna de mantenimiento para limpiar…

Existe una vulnerabilidad de falsificación del contexto de sesión en el daemon de gestión web de las versiones de Brocade Fabric OS 9.2.2d y 10.0.0 a 10.0.0a1. Al procesar callbacks de almacenamiento de comunicación entre procesos (IPC) locales, el servicio acepta y registra estructuras de sesión —incluidos permisos…

Existe una vulnerabilidad de omisión de autenticación e inyección de comandos en el servicio de ejecución remota entre switches de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al procesar tramas IPC de ejecución remota de comandos a través del fabric, el switch receptor procesa estos…

La gestión de protocolos de descarga específicos en Brocade Fabric anterior a 9.2.2d y 10.0.0 a 10.0.0a1 utiliza cadenas de parámetros no saneadas. Al procesar solicitudes de actualización, los parámetros se convierten en cadenas de comandos del sistema y se ejecutan a través de una interfaz de shell del sistema. Como…