Vulnerabilidades

Omisión de una mitigación en el componente DOM: Security. Esta vulnerabilidad se corrigió en Firefox 152, Firefox ESR 140.12, Thunderbird 152 y Thunderbird 140.12.

Omisión de la política de mismo origen en el componente Networking: Cookies. Esta vulnerabilidad se corrigió en Firefox 152, Firefox ESR 140.12, Thunderbird 152 y Thunderbird 140.12.

Escape de sandbox debido a condiciones de límite incorrectas en el componente Networking. Esta vulnerabilidad se corrigió en Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 y Thunderbird 140.12.

Escape de la sandbox en el componente Security: Process Sandboxing. Esta vulnerabilidad se corrigió en Firefox 152, Firefox ESR 140.12, Thunderbird 152 y Thunderbird 140.12.

Escape del entorno aislado (sandbox) en el componente de navegación del DOM. Esta vulnerabilidad se corrigió en Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 y Thunderbird 140.12.

Escape de la zona de pruebas (sandbox) en el componente DOM: Workers. Esta vulnerabilidad se corrigió en Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 y Thunderbird 140.12.

Uso de memoria después de liberarla (use-after-free) en el componente Graphics: WebGPU. Esta vulnerabilidad se corrigió en Firefox 152 y Thunderbird 152.

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en themagnifico52 Kids Online Store que permite cargar una web shell en un servidor web. Esta incidencia afecta a Kids Online Store: desde n/a hasta 0.8.9.

Inyección SQL no autenticada en GEO my WordPress en las versiones <= 4.5.5.

Vulnerabilidad de control impropio de la generación de código ('Code Injection') en Filipe Nasc RD Station que permite la inclusión remota de código. Este problema afecta a RD Station: desde n/a hasta 5.6.0.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Liquid Web / StellarWP The Events Calendar que permite la inyección SQL a ciegas. Este problema afecta a The Events Calendar: desde la 6.15.12 hasta la 6.16.2.

Inyección SQL no autenticada en las versiones de InPost Gallery <= 2.1.4.6.

Crypt::DSA en versiones anteriores a 1.21 para Perl reutilizaba el nonce entre firmas, lo que conducía a la recuperación de la clave privada. Crypt::DSA::sign almacena en caché el material del nonce por firma en el objeto Key sin llegar nunca a borrarlo. La primera llamada a sign() sobre un objeto Key elige un nonce,…

i18next-http-middleware es un middleware para usar con frameworks web de Node.js como express o Fastify, y también para Deno. En versiones anteriores a 3.9.7, missingKeyHandler bloqueaba las claves literales del cuerpo de la solicitud __proto__, constructor y prototype (añadido en 3.9.3, véase GHSA-5fgg-jcpf-8jjw),…

Las versiones anteriores a la 2.6.6 son vulnerables a la contaminación de prototipos mediante cadenas de clave ausente manipuladas cuando se utilizan para persistir claves de traducción ausentes (por ejemplo, a través de missingKeyHandler de i18next-http-middleware expuesto a entradas no fiables). Backend.writeFile()…

Las versiones de Socket anteriores a la 2.041 para Perl presentan una lectura fuera de límites en el montículo (heap). En Socket.xs, pack_ip_mreq_source() comprueba la longitud de su argumento source antes de que se lea dicho argumento, por lo que la comprobación evalúa la longitud en bytes heredada del argumento…

Las versiones de Dancer2::Plugin::Auth::OAuth para Perl anteriores a la 0.22 utilizan por defecto un nonce predecible. El nonce por defecto se generaba mediante un hash MD5 del tiempo epoch, lo que lo hace predecible.

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Recorrido de rutas (path traversal) sin autenticación en las versiones de FastDup <= 2.7.2.

Inyección SQL no autenticada en el catálogo de productos de eCommerce en versiones <= 3.5.5.

Inyección de objetos PHP no autenticada en las versiones de OttoKit <= 1.1.27.

Inyección SQL no autenticada en GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites <= 2.32.6 versions.

Inyección de objetos PHP no autenticada en WP Travel Engine en las versiones <= 6.7.12.

Inyección de objetos PHP no autenticada en wpForo Forum en las versiones <= 3.1.0.

Inyección de objetos PHP no autenticada en Happyforms en versiones <= 1.26.13.