Vulnerabilidades

Existe una vulnerabilidad de ejecución remota de código no autenticada en la consola Policy Manager de Akana API Platform. Una discrepancia en la normalización de rutas entre el filtro de autenticación y el despachador de servlets permite que una petición manipulada omita la autenticación y llegue a un endpoint que…

Vulnerabilidad de deserialización de datos no confiables en Next4Biz Information Technologies Inc. CSM (Customer Service Management) que permite la inyección de código. Este problema afecta a CSM (Customer Service Management): antes de la 8.0.3.

Las versiones 8.0.6 a 9.1.19 del plugin Grav Form (getgrav/grav-plugin-form) seleccionan la versión de reCAPTCHA que se valida basándose únicamente en qué clave de campo de respuesta está presente en la carga útil enviada. En un sitio configurado para reCAPTCHA v3, un atacante anónimo puede colocar su token v3 bajo el…

La falsificación de solicitudes del lado del servidor (SSRF) en Power Automate permite a un atacante autorizado elevar privilegios a través de una red.

El plugin SigmaForms Pro – AI Generated Forms para WordPress es vulnerable a la eliminación de archivos arbitrarios debido a una validación insuficiente de las rutas de archivo en la función delete_submission_files en todas las versiones hasta la 1.4.11 incluida. Esto permite a atacantes no autenticados eliminar…

Subida de archivos arbitrarios sin autenticación en Hash Form, versiones <= 1.4.2.

Inyección SQL sin autenticación en Smart Marketing SMS and Newsletters Forms, versiones <= 5.1.24.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Digitální a informační agentura (DIA) eObčanka-Identifikace en MacOS que permite a un atacante registrar un esquema de URL personalizado (czeeopauth://)…

El plugin Sigma Forms Pro para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 1.4.5 incluida, mediante la función handle_form_submission. Esto se debe a que el plugin concede dinámicamente la capacidad unfiltered_upload a todos los usuarios durante el envío de formularios y…

rust-iot-platform hasta el commit 5df942ab contiene una vulnerabilidad de omisión de autenticación en la que la mayoría de las rutas de la API REST carecen de protecciones de autenticación en las firmas de sus manejadores. Los atacantes no autenticados pueden crear, actualizar, listar, obtener y eliminar cuentas de…

ServiceNow ha corregido una vulnerabilidad de inyección SQL identificada en la ServiceNow AI platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar sentencias SQL arbitrarias contra la base de datos subyacente de la instancia y obtener acceso a los datos de…

ServiceNow ha corregido un problema de seguridad de escape del sandbox identificado en la ServiceNow AI Platform. Este problema de seguridad podría permitir a un usuario no autenticado ejecutar código arbitrario dentro de la ServiceNow AI Platform, lo que podría dar lugar a un acceso a la ServiceNow AI Platform mayor…

ServiceNow ha corregido una vulnerabilidad de control de acceso inadecuado identificada en la ServiceNow AI platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, crear o modificar datos de la instancia más allá de lo previsto, lo que daría lugar a una escalada de…

ServiceNow ha corregido una vulnerabilidad de inyección de código identificada en la ServiceNow AI platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código arbitrario en la plataforma ServiceNow y obtener acceso a los datos de la instancia, o…

Inyección de objetos PHP no autenticada en Hash Form, versiones <= 1.4.1.

Inyección de objetos PHP no autenticada en Geo Controller, versiones <= 8.9.8.

Vulnerabilidad de autorización incorrecta en Drupal Webform REST que permite navegación forzada (Forceful Browsing). Este problema afecta a las versiones de Webform REST: desde 0.0.0 hasta 4.1.0.

El plugin WS Form LITE - Drag & Drop Contact Form Builder para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.10.80, inclusive, a través de la deserialización de entrada no confiable de los valores meta de envío de formularios. Esto hace posible que atacantes no autenticados…

El plugin Automation Web Platform - Notifications and OTP for WooCommerce, Advanced Country Code para WordPress es vulnerable a una omisión de autenticación en versiones hasta la 4.8.6, inclusive. Esto se debe a que la función handle_email_otp_return() devuelve el token secreto de inicio de sesión mágico en la…

Inyección de objetos PHP sin autenticación en las versiones de Forminator <= 1.57.0.

Formie es un complemento de Craft CMS para crear formularios. Antes de la 3.1.27, Formie puede pasar valores predeterminados de campos Hidden derivados de la solicitud, como HTTP User Agent, Referer URL, Current URL, Current URL without Query String, Query Parameter y Cookie Value, a la capa de representación Twig de…

Una vulnerabilidad de inyección SQL en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto ejecutar código arbitrario mediante el endpoint api_vedo/chat y el parámetro utente_chat

Extensión de Joomla - balbooa.com - Inyección de código PHP previa a la autenticación en Balbooa Forms < 2.4.3.2 - El gestor opcional de PHP personalizado posterior al envío del formulario se ejecuta mediante eval(). El shortcode [URL parameter = X] se sustituye por el valor sin procesar y sin escapar de un parámetro…

Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Commerce Platform. Los…

Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TCP comprometer Oracle Commerce Platform. Los…