Vulnerabilidades

El complemento WP Airbnb Review Slider de WordPress anterior a 3.3 no desinfecta ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que lleva a una inyección de SQL explotable por usuarios con un rol tan bajo como el de suscriptor.

El plugin de WordPress Paid Memberships Pro en versiones anteriores a la 2.9.9 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir a usuarios con un rol tan bajo como el de colaborador llevar a cabo ataques de secuencias de comandos en sitios…

La aplicación SUSHIRO para Android muestra información sensible en el archivo de registro, lo que puede permitir que un atacante obtenga información de credenciales a partir del archivo de registro. Los productos y versiones afectados son los siguientes: SUSHIRO Ver.4.0.31, Thailand SUSHIRO Ver.1.0.0, Hong Kong…

Se ha detectado una vulnerabilidad, clasificada como problemática, en Resend Welcome Email Plugin 1.0.1 de atwellpub en WordPress. Este problema afecta a la función send_welcome_email_url del archivo resend-welcome-email.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha identificado una posible vulnerabilidad de tipo Time-of-Check to Time-of-Use (TOCTOU) en determinados productos de PC de HP que utilizan el firmware UEFI de AMI (BIOS del sistema), que podría permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información. AMI ha publicado…

Los dispositivos eNodeB LTE TDD Baicells Nova 436Q, Nova 430E, Nova 430I y Neutrino 430 con firmware hasta QRTB 2.12.7 son vulnerables a la explotación remota de código de shell mediante inyecciones de comandos HTTP. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con permisos de root. Los…

Dell BIOS contiene una vulnerabilidad de exposición de información. Un atacante local no autenticado con acceso físico al sistema y conocimiento de la configuración del sistema podría explotar esta vulnerabilidad para leer información del sistema a través de interfaces de depuración.

Una vulnerabilidad de denegación de servicio (DoS) basada en ReDoS en GlobalID <1.0.1, que podría permitir que un atacante que proporcione una entrada cuidadosamente diseñada haga que el motor de expresiones regulares tarde una cantidad de tiempo inesperada. Todos los usuarios que ejecuten una versión afectada…

Se ha corregido una vulnerabilidad de redirección abierta en Rails 7.0.4.1 con la nueva protección contra redirecciones abiertas al llamar a redirect_to con entradas de usuario no fiables. En versiones anteriores, el desarrollador era totalmente responsable de proporcionar únicamente entradas fiables. Sin embargo, la…

Vulnerabilidad de denegación de servicio (DoS) basada en expresiones regulares en Action Dispatch <6.1.7.1 y <7.0.4.1, relacionada con la cabecera If-None-Match. Una cabecera HTTP If-None-Match especialmente diseñada puede hacer que el motor de expresiones regulares entre en un estado de retroceso catastrófico…

Vulnerabilidad de denegación de servicio (DoS) basada en expresiones regulares en Action Dispatch <6.0.6.1, < 6.1.7.1 y <7.0.4.1. Las cookies especialmente diseñadas, combinadas con una cabecera X_FORWARDED_HOST especialmente diseñada, pueden hacer que el motor de expresiones regulares entre en un estado de retroceso…

Nextcloud mail es una aplicación de correo electrónico para la plataforma de servidor doméstico nextcloud. En las versiones afectadas, los campos de host SMTP, IMAP y Sieve permitían escanear servicios internos y servidores accesibles desde la red local del servidor Nextcloud. Se recomienda actualizar la aplicación…

IBM App Connect Enterprise 11.0.0.17 hasta 11.0.0.19 y 12.0.4.0 y 12.0.5.0 contiene una vulnerabilidad no especificada en los nodos Discovery Connector que puede provocar que las credenciales de un sistema de terceros queden expuestas a un atacante con privilegios. IBM X-Force ID: 238211.

Nextcloud Mail es una aplicación de correo electrónico para la plataforma de servidor doméstico Nextcloud. En versiones anteriores a la 2.2.2, las contraseñas de los usuarios se almacenaban en texto plano en la base de datos durante el procedimiento de configuración de OAuth2. Cualquier atacante o usuario…

El plugin Cloak Front End Email para WordPress, anterior a la versión 1.9.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Gurock TestRail anterior a la 7.1.2 que permite a atacantes autenticados remotos ejecutar código arbitrario a través del campo de referencia en los hitos o de los campos de descripción en los informes.

Monnai aaPanel host system v1.5 contiene un problema de control de acceso que permite a los atacantes escalar privilegios y ejecutar código arbitrario mediante la subida de un archivo PHP manipulado al directorio de hosts virtuales del sistema.

Falsificación de petición en sitios cruzados (CSRF) en el plugin WP Mail Log de WPVibes en las versiones <= 1.0.1.

Un problema en Tecrail Responsive FileManager v9.9.5 y anteriores permite a los atacantes eludir el mecanismo de comprobación de la extensión de los archivos y subir un archivo PHP manipulado, lo que provoca la ejecución arbitraria de código.

En BIG-IP Virtual Edition, versiones 15.1x desde la 15.1.4 hasta antes de la 15.1.8, y 14.1.x desde la 14.1.5 hasta antes de la 14.1.5.3, y BIG-IP SPK desde la 1.5.0 hasta antes de la 1.6.0, cuando el perfil FastL4 está configurado en un servidor virtual, tráfico no revelado puede provocar que el Traffic Management…

En BIG-IP, en las versiones 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y en todas las versiones de 13.1.x, cuando se configura un perfil SIP en un servidor virtual de tipo Message Routing, un tráfico no revelado puede provocar la terminación del Traffic Management…

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y todas las versiones de 13.1.x, cuando se configura un perfil DNS con el ajuste Rapid Response Mode habilitado en un servidor virtual con cookies SYN de hardware habilitadas,…

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2 y 16.1.x anteriores a 16.1.3.3, y BIG-IP SPK a partir de la versión 1.6.0, cuando un perfil HTTP/2 del lado del cliente y la opción HTTP MRF Router están habilitados para un servidor virtual, determinadas solicitudes no divulgadas pueden provocar un aumento en la…

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2 y 16.1.x anteriores a 16.1.3.3, cuando un perfil HTTP con las opciones de aplicación no predeterminadas Enforce HTTP Compliance y Unknown Methods: Reject está configurado en un servidor virtual, solicitudes no divulgadas pueden provocar la terminación del Traffic…

En las versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.7, 14.1.x anteriores a 14.1.5.3, y en todas las versiones de 13.1.x, existe una vulnerabilidad de redirección abierta en los servidores virtuales habilitados con una política de acceso de BIG-IP APM. Esta…