Vulnerabilidades

El complemento Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.9, no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en la página cuando la opción de depuración está habilitada, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (administrador o superior) en el plugin MailChimp Subscribe Form de PluginOps, en las versiones <= 4.0.9.1.

Nextcloud Mail es una aplicación de correo electrónico en Nextcloud. Un ataque SSRF ciego permitía enviar solicitudes GET a servicios que se ejecutaban en el mismo servidor web. Se recomienda actualizar la aplicación Mail a la versión 3.02, 2.2.5 o 1.15.3.

skycaiji v2.5.4 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Los atacantes pueden lograr un XSS en el backend desplegando datos JSON maliciosos.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Schema – All In One Schema Rich Snippets de Brainstorm Force, en las versiones <= 1.6.5.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin 984.Ru For the visually impaired en las versiones <= 0.58.

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

Se ha detectado una vulnerabilidad en EnTech Monitor Asset Manager 2.9. Se ha catalogado como problemática. La función 0x80002014 del componente IoControlCode Handler se ve afectada por esta vulnerabilidad. La manipulación conduce a una denegación de servicio. Es posible lanzar el ataque en el host local. El exploit…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Starter Templates de Brainstorm Force, en las versiones <= 3.1.20.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Email Capture de Winwar Media en las versiones <= 3.9.3.

Las versiones de Dell VxRail anteriores a la 7.0.450 contienen una vulnerabilidad de inyección de comandos del sistema operativo en VxRail Manager. Un atacante local autenticado podría explotar esta vulnerabilidad, lo que provocaría la ejecución de comandos arbitrarios del sistema operativo en el sistema operativo…

Dell VxRail, versiones anteriores a 7.0.450, contiene una vulnerabilidad de inyección de comandos del sistema operativo en la utilidad de línea de comandos DCManager. Un atacante local con altos privilegios podría explotar esta vulnerabilidad, lo que provocaría la ejecución de comandos arbitrarios del sistema…

MicroEngine Mailform versiones 1.1.0 a 1.1.8 contiene una vulnerabilidad de salto de directorio (path traversal). Si la función de carga de archivos y la opción de guardado en el servidor del producto están habilitadas, un atacante remoto puede guardar un archivo arbitrario en el servidor y ejecutarlo.

Existe una carga sin restricciones de archivos de tipo peligroso en MicroEngine Mailform desde la versión 1.1.0 hasta la 1.1.8. Si la función de carga de archivos del producto y la opción de guardado en el servidor están habilitadas, un atacante remoto puede guardar un archivo arbitrario en el servidor y ejecutarlo.

Se descubrió un problema en KaiOS 3.0 anterior a 3.1. El binario /system/bin/tctweb_server expone un servidor web local que responde a solicitudes GET y POST en el puerto 2929. El servidor acepta comandos Bash arbitrarios y los ejecuta como root. Debido a que no está restringido por permisos ni por contexto y devuelve…

Se descubrió un problema en KaiOS 3.0 y 3.1. El binario /system/kaios/api-daemon expone un servidor web local en *.localhost con subdominios para cada aplicación instalada, por ejemplo, myapp.localhost. Un atacante puede realizar solicitudes fetch a api-deamon para determinar si una aplicación determinada está…

Suprema BioStar 2 anterior al cuarto trimestre de 2022, v2.9.1 presenta permisos inseguros. Una vulnerabilidad en la aplicación web permite a un atacante autenticado con privilegios de "User Operator" crear una cuenta de usuario con privilegios elevados. La vulnerabilidad se debe a la falta de validación del lado del…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Airbnb Review Slider de LJ Apps, en las versiones <= 3.2.

Dell CloudIQ Collector versión 1.10.2 contiene una vulnerabilidad de falta de cifrado de datos sensibles. Un atacante con privilegios bajos podría explotar esta vulnerabilidad, lo que podría llevar a obtener acceso a datos no autorizados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin generador de Baidu Tongji de Haoqisir en las versiones <= 1.0.2.

El complemento The Waiting: One-click countdowns para WordPress es vulnerable a una omisión de autorización debido a la falta de una comprobación de capacidad en las funciones 'saveLang' en las versiones hasta la 0.6.2 inclusive. Esto podría dar lugar a un ataque de secuencias de comandos en sitios cruzados (XSS)…

Se descubrió que una actualización del paquete PCS incluida en la errata RHBA-2023:2151, publicada como parte de Red Hat Enterprise Linux 9.2, no incluía la corrección del problema de Webpack CVE-2023-28154 (para el paquete PCS), que previamente se había abordado en Red Hat Enterprise Linux 9.1 mediante la errata…

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Email Extension de Jenkins permite a atacantes hacer que otro usuario deje de seguir un trabajo especificado por el atacante.

El plugin Email Extension de Jenkins no realiza una comprobación de permisos en un método que implementa la validación de formularios, lo que permite a los atacantes con el permiso Overall/Read comprobar la existencia de archivos en el directorio email-templates/ del directorio de inicio de Jenkins en el sistema de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (contributor+) en el plugin Mail Subscribe List de Richard Leishman t/a Webforward para versiones <= 2.1.9.