Vulnerabilidades

El plugin de Joomla AnyMailing es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en las plantillas y los correos electrónicos de AcyMailing, explotable sin autenticación cuando se concede acceso a la creación de la campaña en el front-office. Este problema afecta al plugin de Joomla…

Falta de control de acceso en el plugin de Joomla AnyMailing permite listar y acceder a archivos que contienen información sensible del propio plugin, así como acceder a archivos del sistema mediante recorrido de rutas (path traversal), cuando se concede acceso a la creación de campañas en el front-office. Este…

El plugin AnyMailing para Joomla es vulnerable a la ejecución remota de código sin autenticación, cuando se concede acceso a la creación de campañas en el front-office, debido a una carga de archivos sin restricciones que permite inyectar código PHP. Este problema afecta al plugin AnyMailing Joomla Enterprise en…

Se ha detectado un fallo en Keycloak en el endpoint execute-actions-email. Este problema permite inyectar HTML arbitrario en los correos electrónicos enviados a los usuarios de Keycloak y puede utilizarse indebidamente para llevar a cabo ataques de phishing u otros ataques contra los usuarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Gallery – Image and Video Gallery with Thumbnails de wpdevart, en las versiones <= 2.0.1.

Se ha descubierto que Suprema BioStar 2 v2.8.16 contiene una vulnerabilidad de inyección SQL a través del parámetro values en /users/absence?search_month=1.

El plugin Mega Main Menu para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) mediante algunos de sus parámetros de configuración en las versiones hasta la 2.2.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escapado insuficiente de las salidas. Esto permite que atacantes…

En JetBrains IntelliJ IDEA anterior a 2023.1, el hash NTLM podía filtrarse a través de un método de la API utilizado en el servidor web integrado de IntelliJ IDEA.

En JetBrains IntelliJ IDEA anterior a la versión 2023.1, la versión de Chromium incluida no estaba aislada en un entorno de pruebas (sandbox).

En JetBrains IntelliJ IDEA anterior a 2023.1, en algunos casos, los proyectos de Gradle y Maven podían importarse sin la confirmación «Trust Project».

En JetBrains IntelliJ IDEA anterior a 2023.1, el contenido de archivos podía quedar expuesto mediante una ruta de hoja de estilos externa en la vista previa de Markdown.

Varios dispositivos NVR de Xiongmai, incluidos MBD6304T V4.02.R11.00000117.10001.131900.00000 y NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permiten a un usuario remoto no autenticado explotar un desbordamiento de búfer basado en pila y bloquear el servidor web, lo que provoca un reinicio del sistema. Un…

Se descubrió un problema en MCUBO ICT hasta la versión 10.12.4 (también conocida como 6.0.2). Puede producirse una discrepancia de respuesta observable en la página web de inicio de sesión. En concreto, la aplicación web proporciona respuestas distintas a las solicitudes entrantes de una manera que revela información…

lambdaisland/uri es una biblioteca de URI puramente en Clojure/ClojureScript. En las versiones anteriores a la 1.14.120, `authority-regex` permite que un atacante envíe URL maliciosas que serán analizadas por `lambdaisland/uri` y devuelvan una autoridad incorrecta. Este problema es similar a CVE-2020-8910, pero…

En JetBrains TeamCity anterior a la versión 2022.10.3 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la página de claves SSH

En JetBrains TeamCity anterior a 2022.10.3 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en las pestañas "Pending changes" y "Changes"

En JetBrains Hub anterior a 2022.3.15573, 2022.2.15572, 2022.1.15583 era posible un XSS reflejado en los paneles de control (dashboards)

En JetBrains TeamCity anterior a 2022.10.3 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la configuración de conexión de Perforce

El plugin de WordPress directory-pro anterior a la 1.9.5, el plugin de WordPress final-user-wp-frontend-user-profiles anterior a la 1.2.2, el plugin de WordPress producer-retailer hasta TODO, el plugin de WordPress photographer-directory anterior a la 1.0.9, el plugin de WordPress real-estate-pro anterior a la 1.7.1,…

El sistema de infoentretenimiento MyLink (compilación 2021.3.26) de los vehículos General Motors Chevrolet Equinox 2021 permite a los atacantes provocar una denegación de servicio (fallo temporal de la funcionalidad del reproductor multimedia) mediante un archivo MP3 manipulado.

HGiga MailSherlock presenta una vulnerabilidad de control de acceso insuficiente. Un usuario remoto no autenticado puede aprovechar esta vulnerabilidad para acceder a parte del contenido del correo de otro usuario modificando el ID de usuario y el ID del correo dentro de la URL.

La función de consulta de registros de conexión de HGiga MailSherlock presenta una vulnerabilidad de filtrado insuficiente de la entrada de usuario. Un atacante remoto autenticado con privilegios de administrador puede aprovechar esta vulnerabilidad para inyectar y ejecutar comandos arbitrarios del sistema con el fin…

La función de consulta de correo de HGiga MailSherlock presenta una vulnerabilidad de validación insuficiente de la entrada de usuario. Un atacante remoto autenticado con privilegios de administrador puede aprovechar esta vulnerabilidad para inyectar comandos SQL y leer, modificar y eliminar la base de datos.

La función específica de HGiga MailSherlock no filtra adecuadamente la entrada del usuario. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para inyectar JavaScript, lo que permite llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) reflejado.

La función de carga de archivos de Openfind Mail2000 presenta un filtrado insuficiente de la entrada del usuario. Un atacante remoto autenticado con privilegios de usuario general puede aprovechar esta vulnerabilidad para inyectar JavaScript y llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS).