Vulnerabilidades

Inclusión de archivos locales sin autenticación en versiones de DirectoryPress <= 3.6.27.

Inyección de objetos PHP de suscriptor en Dynamic User Directory en versiones <= 2.4.

Las versiones de ExtUtils::Typemaps::STL::Vector anteriores a 1.05 para Perl asignan una matriz de 32 GiB en una lista vacía. Los typemaps OUTPUT llaman a av_extend( av, len-1 ). En una lista vacía, esto causa un desbordamiento por defecto, y av_extend asignará una matriz con 2^32 espacios, lo que conlleva a…

El plugin WP Directory Kit para WordPress es vulnerable a inyección SQL basada en tiempo a través del campo de perfil 'display_name' (inyección de segundo orden) en todas las versiones hasta la 1.5.9 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a una preparación insuficiente…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta la 2.8.187 incluida a través del parámetro 'design_type'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos .php…

El complemento GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenado a través del parámetro 'email (Contact Email custom field htmlvar_name)' en todas las versiones hasta la 2.8.188 inclusive, debido a una…

El plugin Advanced Classifieds & Directory Pro para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'phone' en todas las versiones hasta la 3.4.4 (inclusive) debido a una sanitización de entrada insuficiente y un escape de salida incompleto. Esto hace…

MariaDB Connector/C es una biblioteca cliente C y C++ para conectar aplicaciones a bases de datos MariaDB y MySQL. Desde la versión 3.4.1 hasta la 3.4.10, la lógica de autenticación de configuración cero SSL de libmariadb de MariaDB Connector/C verificaba el fallo de confianza del certificado pero no rechazaba una…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. En versiones anteriores a la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, el escape del protocolo de texto siempre antepone una barra invertida a las comillas y no respeta el modo NO_BACKSLASH_ESCAPES de la…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. Desde la 3.2.0 hasta la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, las aplicaciones que habilitan permitSetMultiParamEntries pueden pasar objetos cuyas claves se expanden en una cláusula SQL SET sin ser…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. En versiones anteriores a la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, los codificadores binarios de GeoJSON Polygon y MultiPolygon dimensionan una asignación Buffer.allocUnsafe() a partir de la longitud…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. Desde la 3.3.0 hasta la 3.5.4, la ruta de validación de la huella TLS sin configuración llama a Ed25519PasswordAuth.hash() a través de Authentication.validateFingerPrint, pero…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Sarah Giles Dynamic User Directory dynamic-user-directory que permite una inyección SQL ciega. Este problema afecta a Dynamic User Directory: desde n/a hasta 2.4.

Una vulnerabilidad de inyección de comandos del sistema operativo en las instrucciones de limpieza de archivos temporales basadas en shell de Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versión 2.0 permite a un atacante que proporcione un documento Swagger/OpenAPI manipulado ejecutar…

Vulnerabilidad de uso de un hash de contraseñas con un esfuerzo computacional insuficiente en danielberkompas cloak_ecto y danielberkompas cloak que permite a un atacante que posea los valores hash y el secreto configurado realizar ataques de fuerza bruta contra textos en claro de baja entropía mucho más rápido de lo…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Nikki Blight QR Redirector qr-redirector que permite XSS almacenado. Este problema afecta a QR Redirector: desde n/a hasta 2.0.5.

Vulnerabilidad de falta de autorización en Jeroen Peters Name Directory name-directory que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Name Directory: desde n/a hasta 1.34.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Jeroen Peters Name Directory name-directory que permite XSS almacenado. Este problema afecta a Name Directory: desde n/a hasta 1.34.2.

El plugin GeoDirectory para WordPress es vulnerable a inyección SQL a través de las coordenadas de latitud/longitud almacenadas de un anuncio en las versiones hasta la 2.8.186 incluida. Esto se debe a un escape insuficiente y a la ausencia de validación numérica de los valores de coordenadas al guardar un anuncio,…

PostCSS Selector Parser es un analizador de selectores CSS que se integra con PostCSS pero no lo requiere. Antes de la 7.1.6, splitWord() de src/parser.js puede recibir un selector plano como un único token de palabra que contiene muchos índices de clase o ID, porque los caracteres de punto y almohadilla no son…

Vulnerabilidad de consumo asimétrico de recursos en Apache Directory LDAP API. Un servidor LDAP que utilice la LDAP API (como Apache DS) puede consumir el 100 % de un núcleo de CPU de forma indefinida al procesar ciertos números de teléfono mal formados. Este problema afecta a Apache Directory LDAP API: desde la 2.1.0…

Vulnerabilidad de consumo asimétrico de recursos en Apache Directory LDAP API. Almacenar una contraseña utilizando el algoritmo bcrypt con un factor de coste elevado, como 30, en un servidor LDAP que admita este algoritmo hará que la CPU del servidor trabaje durante horas comprobando las credenciales. Debería…

Vulnerabilidad de transmisión en texto claro de información sensible en Apache Directory LDAP API. Una operación extendida StartTLS iniciada después de haber enviado una petición Search puede provocar la recepción de datos en texto plano antes de que se haya completado el handshake TLS. Este problema afecta a Apache…

Vulnerabilidad de deserialización de datos no confiables en Apache Directory LDAP API. Un servidor LDAP malicioso o comprometido (o un MITM previo a TLS) puede responder a la búsqueda de subesquema loadSchema() de un cliente con un objeto de esquema que contiene una clase Java serializada, lo que permite una posible…

Vulnerabilidad de desbordamiento de pila en Apache Directory LDAP API. Antes de la vinculación (bind), un cliente puede enviar un filtro de búsqueda profundamente anidado que desborda la pila en el decodificador del servidor. Este problema afecta a Apache Directory LDAP API: desde la 1.2.0 y anteriores a la 1.2.9. Se…