Vulnerabilidades

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un desbordamiento de búfer en el heap.

IBM DataPower Gateway 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un consumo de recursos no controlado.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF). Esto puede permitir a un atacante autenticado enviar solicitudes no autorizadas desde el sistema, lo que podría dar lugar a la enumeración…

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en WPMU DEV Forminator forminator que permite la falsificación de solicitudes entre sitios. Este problema afecta a Forminator: desde n/a hasta 1.57.3.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Groundhogg HollerBox holler-box que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HollerBox: desde n/a hasta 2.3.14.

Vulnerabilidad de ausencia de autorización en Visual Composer Visual Composer Website Builder visualcomposer que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Visual Composer Website Builder: desde n/a hasta 45.16.3.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Liquid Web / StellarWP Event Tickets event-tickets que permite manipular variables controladas por el usuario. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de ausencia de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de ausencia de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Robosoft Robo Gallery robo-gallery que permite XSS almacenado. Este problema afecta a Robo Gallery: desde n/a hasta 5.1.6.

Vulnerabilidad de ausencia de autorización en YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a YITH WooCommerce Product Bundles: desde n/a hasta 2.29.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system que permite XSS almacenado. Este problema afecta a MasterStudy LMS: desde n/a hasta 3.7.52.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en WP Store Locator WP Store Locator wp-store-locator que permite XSS almacenado. Este problema afecta a WP Store Locator: desde n/a hasta 3.0.3.

Vulnerabilidad de ausencia de autorización en VillaTheme VillaTheme Core villatheme-core que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a VillaTheme Core: desde n/a hasta 1.0.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en ShortPixel ShortPixel Image Optimizer shortpixel-image-optimiser que permite XSS almacenado. Este problema afecta a ShortPixel Image Optimizer: desde n/a hasta 6.5.6.

Extensión de Joomla - balbooa.com - CSRF en la función de instalación de idiomas de Gridbox < 2.20.4.0 - PagesController utiliza un trait que valida el token de sesión de Joomla solo cuando el método HTTP es POST. addLanguage no exige POST dentro de la acción y lee url y zip a través de la entrada genérica de la…

Extensión de Joomla - balbooa.com - Recorrido de directorios (path traversal) en la vista previa de imágenes de Gridbox < 2.20.4.0 - Gridbox contiene la misma lógica de contención basada únicamente en prefijos en su UploaderHelper del sitio. La acción showImage resuelve una ruta controlada por la solicitud, llama a…

Vulnerabilidad de inserción de información confidencial en los datos enviados en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel que permite extraer datos de los recursos del sistema. Este problema afecta a AKINSOFT WOLVOX Control Panel: desde 26.02.25 antes de 26.02.26.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud que permite acceder a funcionalidades no restringidas adecuadamente por ACL. Este problema afecta a OctoCloud: desde 1.12.06 antes de 1.12.07.

Una validación incorrecta de certificados en el webmail de Progressive Robot hMailServer 6.3.2 a 6.3.5 permite a un atacante remoto no autenticado conseguir que el correo cifrado con S/MIME que la cuenta envíe posteriormente a otro corresponsal se cifre también con la clave del atacante. Cuando su destinatario abría…

Progressive Robot hMailServer 6.0.0 a 6.3.5 falla en modo abierto al aplicar DANE (RFC 7672) a la entrega SMTP saliente. El resolvedor DNSSEC con validación del servidor trataba una consulta TLSA o MX que no se completaba (sin respuesta, SERVFAIL, una respuesta mal formada), una respuesta sin los registros solicitados…

Una complejidad algorítmica ineficiente en la vista de mensajes del webmail de la API REST en Progressive Robot hMailServer 6.3.2 a 6.3.5 permite a un atacante remoto no autenticado dejar no disponibles el webmail, la consola de administración y la API REST enviando un mensaje. La ruta que renderiza el HTML de un…

Una complejidad algorítmica ineficiente en la API REST (6.3.3 a 6.3.5) y en la respuesta IMAP PREVIEW (6.2.22 a 6.3.5) de Progressive Robot hMailServer permite a un atacante remoto no autenticado dejar no disponibles el webmail, la consola de administración y la API REST enviando un mensaje. Para mostrar un fragmento…

Progressive Robot hMailServer 6.0.0 a 6.3.5 procesa varios comandos IMAP de una cuenta con sesión iniciada en un tiempo cuadrático respecto a la longitud del comando o al número de elementos que menciona, y se le puede hacer retener memoria desproporcionada respecto a un comando. El analizador de elementos de datos de…

Una complejidad algorítmica ineficiente en la decodificación de los campos de cabecera de los mensajes en Progressive Robot hMailServer 6.0.0 a 6.3.5 permite a un atacante remoto no autenticado dejar no disponibles los servicios IMAP, SMTP y POP3, o el webmail, enviando un mensaje. El servidor desplegaba un valor de…