Vulnerabilidades

El plugin Export User hasta la versión 2.0 para MyBB permite XSS durante el proceso en el que un administrador genera datos DSGVO de un usuario, a través del campo Custom User Title, Location o Bio. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del mantenedor.

protobuf-c anterior a la versión 1.4.1 tiene un desbordamiento de entero sin signo en parse_required_member.

Se ha descubierto que Auto Dealer Management System v1.0 contiene una vulnerabilidad de inyección SQL.

El fallo del disector GQUIC en Wireshark 4.0.0 a 4.0.4 y 3.6.0 a 3.6.12 permite la denegación de servicio mediante la inyección de paquetes o un archivo de captura manipulado.

Se ha descubierto un problema de desbordamiento de búfer en el montículo (heap) en la función ImportMultiSpectralQuantum() de ImageMagick, en MagickCore/quantum-import.c. Un atacante podría pasar un archivo especialmente manipulado a convert, lo que provocaría un error de lectura fuera de límites, permitiendo que una…

El bucle grande del disector LISP en Wireshark 4.0.0 a 4.0.4 y 3.6.0 a 3.6.12 permite la denegación de servicio mediante inyección de paquetes o archivo de captura manipulado

El fallo del disector RPCoRDMA en Wireshark 4.0.0 a 4.0.4 y 3.6.0 a 3.6.12 permite la denegación de servicio mediante la inyección de paquetes o un archivo de captura manipulado.

Una vulnerabilidad de eliminación de archivos locales en el software PAN-OS de Palo Alto Networks permite a un administrador autenticado eliminar archivos del sistema de archivos local con privilegios elevados. Estos archivos pueden incluir registros y componentes del sistema que afectan a la integridad y la…

yasm 1.3.0.55.g101bc presenta una violación de segmento en la función delete_Token en modules/preprocs/nasm/nasm-pp.c. NOTA: aunque una aplicación que use libyasm podría quedar no disponible si esto se explotara, el fabricante considera que no tiene relevancia para la seguridad, ya que se supone que debe existir una…

Se ha descubierto que yasm 1.3.0.55.g101bc contiene una violación de segmento a través del componente yasm_expr_create en /libyasm/expr.c.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Complaint Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /users/check_availability.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque…

Se ha encontrado una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Milken DoyoCMS v.2.3 que permite a un atacante remoto ejecutar código arbitrario a través de la configuración del sistema del panel de administración.

Se ha detectado una vulnerabilidad de carga de archivos en Milken DoyoCMS v.2.3 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro del tipo de archivo cargado.

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/products/manage_product.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección…

Snippet-box 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Atacantes remotos pueden mostrar scripts web o HTML arbitrarios a través del campo de formulario "Snippet code".

Existe una lectura fuera de límites en libjxl. Un atacante que utilice un archivo especialmente manipulado podría provocar una lectura fuera de límites en el manejador de exif. Recomendamos actualizar a la versión 0.8.1 o a un commit posterior a…

Todas las versiones del paquete safe-eval son vulnerables a una elusión del entorno aislado (sandbox) debido a una sanitización inadecuada de la entrada. La vulnerabilidad se deriva de la explotación de la contaminación de prototipos (prototype pollution). La explotación de esta vulnerabilidad podría dar lugar a la…

Todas las versiones del paquete safe-eval son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función safeEval, debido a una sanitización inadecuada del contenido de su parámetro.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Sales Tracker Management System v.1.0 que permite a un atacante remoto obtener privilegios a través de la función de lista de productos en el archivo Master.php.

** NO COMPATIBLE CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad, clasificada como crítica, en yuan1994 tpAdmin 1.3.12. Afecta a la función remote del archivo application\admin\controller\Upload.php. La manipulación del argumento url conduce a una falsificación de petición en el lado del servidor. Es posible…

** NO COMPATIBLE CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad, clasificada como problemática, en yuan1994 tpAdmin 1.3.12. Este problema afecta a la función Upload del archivo application\admin\controller\Upload.php. La manipulación del argumento file conduce a una carga sin restricciones. El ataque puede…

El plugin Auto Rename Media On Upload para WordPress anterior a la versión 1.1.0 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la…

El complemento de WordPress Amazon S3 Plugin para WordPress, en versiones anteriores a la 1.6, no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los…

El plugin Article Directory para WordPress, en versiones hasta la 1.3 incluida, no sanitiza correctamente el ajuste `publish_terms_text` antes de mostrarlo en el panel de administración, lo que puede permitir a los administradores llevar a cabo ataques de XSS almacenado en contextos multisitio.

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop Igbudget v.1.0.3 y anteriores que permite a un atacante remoto obtener privilegios a través del componente LgBudgetBudgetModuleFrontController::displayAjaxGenerateBudget.