Vulnerabilidades

El plugin de WordPress Envira Gallery anterior a 1.16.1 no sanea ni escapa los valores de configuración de visualización de la galería proporcionados por el usuario antes de almacenarlos y mostrarlos en un atributo de una etiqueta de imagen, lo que permite a usuarios con el rol de Autor o superior inyectar scripts web…

El plugin de WordPress Envira Gallery anterior a 1.16.1 no sanea ni escapa un identificador de elemento de la galería antes de mostrarlo en un atributo de una etiqueta de imagen, lo que permite a usuarios con el rol de Autor o superior inyectar scripts web arbitrarios que se ejecutan cuando cualquier visitante,…

El plugin de WordPress Yaad Sarig Payment Gateway For WC anterior a 2.2.13 no verifica la autorización ni que el usuario solicitante sea el propietario del pedido objetivo en varias de sus acciones de procesamiento de pagos de pedidos, lo que permite a cualquier usuario autenticado, incluidos los suscriptores, actuar…

El plugin de WordPress Academy LMS anterior a la 4.0.0 no verifica que una pregunta de cuestionario pertenezca al curso al que el usuario solicitante está autorizado a acceder antes de devolver las opciones de respuesta de esa pregunta, lo que permite a cualquier usuario autenticado con acceso a un solo curso, como un…

El plugin de WordPress Academy LMS anterior a la 4.0.0 no verifica la matrícula en el curso ni la propiedad del objeto al devolver el contenido de una lección a través de una de sus rutas de la API REST, lo que permite a usuarios con una cuenta de estudiante de autorregistro leer el contenido completo de lecciones…

El plugin de WordPress Frontend Dashboard anterior a la 3.0.0 no realiza una comprobación de capacidades en una de sus acciones AJAX, lo que permite a usuarios autenticados con privilegios bajos, como suscriptores, eliminar los campos de formulario de perfil y de entrada configurados del plugin de WordPress Frontend…

El plugin de WordPress Geliver Akıllı Kargo Pazaryeri anterior a la 3.1.1 no impide el acceso no autenticado a un archivo de registro que almacena dentro de su propio directorio accesible desde la web, en el que escribe la clave de integración con el transportista del sitio mientras procesa solicitudes de usuarios no…

El plugin de WordPress Integration for Epos Now and WooCommerce anterior a la 4.11.2 no realiza una comprobación de autorización en uno de sus endpoints REST, lo que permite a usuarios no autenticados obtener las tareas en segundo plano programadas del sitio y sus argumentos, que incluyen identificadores de pedidos y,…

VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de búfer basado en pila en HGFS. Un actor malicioso con privilegios administrativos locales en una máquina virtual puede explotar este problema para ejecutar código como el proceso VMX de la máquina virtual que se ejecuta en el host. Versiones…

VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de enteros. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Versiones afectadas: - VMware Workstation: 25H2,…

Se ha encontrado un fallo en pulp-rpm cuando publica un árbol de distribución. Los identificadores de addon y de variante de .treeinfo se usan como nombres de directorio. Un usuario que pueda sincronizar o subir ese árbol puede hacer que la tarea de publicación cree un nuevo directorio fuera del área de trabajo de la…

Se ha encontrado un fallo en la renovación del token bearer de pulp-ansible para los remotos de colecciones. El token de acceso se guarda en una única variable a nivel de módulo y se reutiliza para cada descarga de token en ese worker. Un usuario que pueda sincronizar un remoto de Ansible que use la renovación de…

Se ha encontrado un fallo en pulp-container cuando se autentica en un registro upstream. Las credenciales basic y bearer de un remoto se reutilizan para descargas posteriores en el mismo worker. Un usuario que pueda sincronizar un remoto de contenedores, y que pueda apuntar ese remoto a un servidor que controle,…

El plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los metadatos de registro en todas las versiones hasta la 6.3.1 incluida. Esto se debe a un escape insuficiente en…

Se ha identificado una vulnerabilidad de seguridad en FlexNet Publisher lmadmin. La vulnerabilidad existe en un manejador SOAP, donde una omisión de autenticación codificada de forma fija podría permitir a un usuario no autenticado obtener una sesión de administrador privilegiada sin proporcionar credenciales válidas.

src/internal.c en wolfSSL wolfSSH hasta la 1.5.0 admite los mensajes de intercambio de grupo Diffie-Hellman de servidor a cliente SSH_MSG_KEX_DH_GEX_GROUP (31) y SSH_MSG_KEX_DH_GEX_REPLY (33) cuando un servidor los recibe de un cliente no autenticado. IsMessageAllowedServer() no aplica ninguna comprobación de…

Un subdesbordamiento de entero sin signo en wstrncat() en src/port.c en wolfSSL wolfSSH de la v1.4.11 a la v1.5.0 en plataformas distintas de Windows permite a un atacante remoto autenticado escribir un byte nulo fuera de límites más allá del final de un búfer de pila enviando una ruta SFTP manipulada.…

Cuando se usa autenticación por contraseña o por clave pública con el port para Windows de wolfSSHd, el token de inicio de sesión de Windows adquirido para una conexión autenticada no se libera antes de adquirir un token para una conexión posterior, lo que provoca un envenenamiento del inicio de sesión de usuario…

En wolfSSH hasta la 1.5.0 compilado con --enable-fwd, DoChannelOpen() en src/internal.c solo somete a la callback de política de reenvío las aperturas de canal direct-tcpip. Las aperturas forwarded-tcpip se admiten sin comprobación de autorización y sin límite en su número, lo que permite a un par SSH malicioso hacer…

wolfSSH no valida que el identificador de curva ECDSA en un blob de clave de host de KEXDH_REPLY coincida con el algoritmo negociado durante el intercambio de claves. En ParseECCPubKey() (src/internal.c), la cadena de algoritmo del blob se usa para derivar la curva mediante NameToId/wcPrimeForId sin comprobarla frente…

Neutralización incorrecta de la entrada durante la generación de páginas web (“Cross-site Scripting”) en módulos de routers ASUS permite a un atacante remoto leer información del DOM, modificar la configuración del router y provocar una condición de denegación de servicio cuando un usuario autenticado visita una URL…

Se ha encontrado un fallo en el cargador de miniaturas de cursores X (XMC) de GIMP. Cuando GIMP genera una miniatura para un archivo XMC manipulado, asigna un búfer de píxeles usando un tamaño width * height calculado con aritmética de 32 bits con signo. Si ese producto se desborda, la asignación es más pequeña que la…

Una semilla predecible en el generador de números pseudoaleatorios (PRNG) de la generación del token de emparejamiento IFTTT del router ASUS RT-BE57 permite a un usuario cercano no autenticado derivar el token de emparejamiento y leer o modificar la configuración del router mediante valores observados de una sesión de…

Un desbordamiento de búfer basado en pila en los módulos de routers ASUS permite a un usuario cercano autenticado ejecutar código arbitrario mediante la subida de un archivo de configuración manipulado que supera el tamaño de búfer esperado.Consulte la sección ' Security Update for ASUS Router Firmware ' del aviso de…

La inserción de información sensible en un archivo de registro en ciertos modelos de routers ASUS permite a un atacante remoto autenticado obtener credenciales DDNS del registro del sistema, lo que podría permitir la modificación de la configuración DNS.Consulte la sección ' Security Update for ASUS Router Firmware '…