Vulnerabilidades

El complemento FileOrganizer – Manage WordPress and Website Files para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.0.7 incluida a través de la función 'fileorganizer_ajax_handler'. Esto hace posible que atacantes no autenticados extraigan datos confidenciales,…

El complemento One Page Express Companion para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto one_page_express_contact_form del complemento en todas las versiones hasta la 1.6.37 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…

El complemento Strong Testimonials para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una verificación de capacidad incorrecta en la función wpmtst_save_view_sticky en todas las versiones hasta la 3.1.12 incluida. Esto hace posible que los atacantes autenticados, con acceso de colaborador y…

El complemento GDPR CCPA Compliance & Cookie Consent Banner para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en varias funciones denominadas ajaxUpdateSettings() en todas las versiones hasta la 2.7.0 incluida. Esto hace posible que atacantes…

netplan filtra la clave privada de wireguard a los usuarios locales. Pronto se publicará una solución de seguridad.

Se descubrió que la función encrypt() de Ninja Core v7.0.0 utiliza un algoritmo criptográfico débil, lo que provoca una posible fuga de información confidencial.

La función de carga de archivos en OTRS y ((OTRS)) Community Edition tiene una vulnerabilidad de path traversal. Este problema permite que agentes autenticados o usuarios de clientes carguen archivos potencialmente dañinos en directorios a los que puede acceder el servidor web, lo que podría provocar la ejecución de…

Existe una vulnerabilidad de ejecución remota de código (RCE) en la versión 2.2.1 de la librería Lightning-ai/pytorch-lightning debido al manejo inadecuado de la entrada del usuario deserializada y a la mala administración de los atributos dunder por parte de la librería "deepdiff". La librería utiliza objetos…

El complemento Materialis Companion para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto materialis_contact_form del complemento en todas las versiones hasta la 1.3.41 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados…

El complemento Testimonials Widget para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado de testimonios del complemento en todas las versiones hasta la 4.0.4 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el…

El análisis de argumentos de Apport maneja mal la división de nombres de archivos en núcleos más antiguos, lo que resulta en suplantación de argumentos

Apport no desactiva el controlador de fallos de Python antes de ingresar a chroot

is_closing_session() permite a los usuarios consumir RAM en el proceso de Apport

is_closing_session() permite a los usuarios crear conexiones tcp dbus arbitrarias

is_closing_session() permite a los usuarios completar apport.log

~/.config/apport/settings el análisis es vulnerable al ataque de "billion laughs"

El complemento Insert or Embed Articulate Content into de WordPress hasta 4.3000000023 carece de validación de URL al agregar iframes, lo que permite a los atacantes inyectar un iFrame en la página y, por lo tanto, cargar contenido arbitrario desde cualquier página.

La vulnerabilidad de omisión de autenticación mediante suplantación de identidad en miniorange Malware Scanner permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a Malware Scanner: desde n/a hasta 4.7.1.

La vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos en Nitin Rathod WP Forms Puzzle Captcha permite omitir la funcionalidad. Este problema afecta a WP Forms Puzzle Captcha: desde n/a hasta 4.1.

Vulnerabilidad de omisión de autenticación mediante suplantación de identidad en yonifre Maspik – Spam blacklist permite acceder a funciones no restringidas adecuadamente por las ACL. Este problema afecta a Maspik – Spam blacklist: desde n/a hasta 0.10.3.

Un consumo incontrolado de recursos de descriptores de archivos en SEH Computertechnik utnserver Pro, SEH Computertechnik utnserver ProMAX, SEH Computertechnik INU-100 permite DoS a través de HTTP. Este problema afecta a utnserver Pro, utnserver ProMAX, INU-100 versión 20.1.22 y versiones anteriores.

Falta la validación de entrada en SEH Computertechnik utnserver Pro, SEH Computertechnik utnserver ProMAX, la interfaz web de SEH Computertechnik INU-100 permite Cross-Site Scripting (XSS) Almacenado. Este problema afecta a utnserver Pro, utnserver ProMAX, INU-100 versión 20.1.22. y por debajo.

El complemento Insert or Embed Articulate Content en WordPress hasta 4.3000000023 no filtra correctamente qué extensiones de archivo pueden importarse en el servidor, lo que permite cargar código malicioso dentro de archivos zip.

Se puede engañar a Apport para que se conecte a sockets arbitrarios como usuario root

Subiquity muestra una frase de contraseña de almacenamiento guiada en texto plano con permisos de lectura total