Vulnerabilidades

Winter CMS es un sistema de gestión de contenidos basado en el framework PHP Laravel. En las versiones anteriores a la 1.2.13, el backend no validaba el nombre del manejador enviado a través del campo POST _handler del postback de formularios, lo que permitía a un usuario autenticado del backend invocar métodos…

Winter es un sistema de gestión de contenidos (CMS) gratuito y de código abierto basado en el framework PHP Laravel. Desde la 1.2.10 hasta la 1.2.12, los usuarios autenticados del backend con el permiso backend.manage_editor pueden almacenar Markup Styles personalizados que el analizador LESS compila y que se…

Winter es un sistema de gestión de contenidos (CMS) gratuito y de código abierto basado en el framework PHP Laravel. Antes de la 1.2.13, el CSS personalizado proporcionado a través del campo Styles de Brand Settings por un usuario del backend con el permiso backend.manage_branding lo compila el analizador LESS y se…

Hi.Events valida un destino de webhook solo cuyo se registra, nunca cuyo se usa. NoInternalUrlRule en backend/app/Validators/Rules/NoInternalUrlRule.php resuelve el nombre de host con gethostbyname() y rechaza rangos privados y reservados, lo que cualquier nombre de host público pasa. En el envío,…

Cross-Site Scripting (XSS) no autenticado en Brave Conversion Engine (PRO) en versiones 0.8.6 o anteriores.

Brave Popup Builder (slug: brave-popup-builder) tiene un problema de control de acceso roto en versiones hasta la 0.8.5. Cualquier usuario autenticado - un Suscriptor o Cliente de WooCommerce es suficiente - puede leer contenido de ventanas emergentes al que no debería tener acceso, pasando un ID de publicación en la…

Brave Popup Builder (brave-popup-builder) hasta la versión 0.8.5 refleja los parámetros de consulta UTM en el HTML del formulario emergente sin escaparlos.

xShop es una tienda de código abierto desarrollada en Laravel. Una vulnerabilidad de carga de archivos sin restricciones en xShop versión 3.0.3 permite a un administrador autenticado cargar archivos ejecutables (p. ej., .php). Al cargar un archivo PHP especialmente diseñado, un atacante puede lograr ejecución remota…

Plainpad hasta la 1.1.1, corregido en el commit d3823fc, contiene una vulnerabilidad de falta de limitación de frecuencia que permite a atacantes no autenticados enviar un número ilimitado de solicitudes de inicio de sesión al endpoint POST /v1/sessions debido a código muerto en App\Http\Kernel.php que nunca se…

El plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 6.8.4 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no…

El proveedor de Facebook de Laravel Socialite contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados reutilizar (replay) id_tokens OIDC capturados aprovechando la falta de validación de la notificación (claim) nonce en la función getUserByOIDCToken() de FacebookProvider.php.…

Control de acceso defectuoso por parte de un suscriptor en Travelfic Toolkit, versiones <= 1.5.1.

El plugin de WordPress WP Travel Engine anterior a la 6.8.5 no realiza comprobaciones de autorización ni de propiedad al cargar un identificador de reserva proporcionado por el llamador en una de sus acciones de carrito no autenticadas, lo que permite a atacantes no autenticados divulgar los detalles del pedido de…

Travel Agency Management System desarrollado por Win Men Intermational tiene una vulnerabilidad de inyección SQL. Los atacantes remotos no autenticados pueden inyectar comandos SQL arbitrarios para leer, modificar y eliminar el contenido de la base de datos.

Statamic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. Antes de la 5.74.1 y la 6.24.0, un usuario autenticado del Control Panel podía usar un endpoint destinado al asistente de creación de usuarios para determinar si una dirección de correo electrónico dada pertenecía a un usuario existente,…

Statamic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. Antes de la 5.74.1 y la 6.24.0, la manipulación de entradas proporcionadas por el usuario incorporadas a plantillas Antlers podía provocar la pérdida de contenido y recursos (assets) en sitios cuyas plantillas pasan entradas no confiables a…

Statamic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. Antes de la 5.74.1 y la 6.24.0, un usuario autenticado del Control Panel podía ver contenido de entradas que no tenía permiso para ver, incluido el contenido de las entradas y los valores de campos personalizados, de cualquier colección e…

El plugin de WordPress WP Travel Engine anterior a la 6.8.2 no verifica que una notificación de pago de PayPal entrante se haya enviado a la cuenta de comerciante configurada del sitio, ni que el importe pagado coincida con el total del pedido, antes de marcar una reserva como pagada, lo que permite a atacantes no…

InvoiceNinja v5-stable muestra el campo "terms" de una factura o presupuesto en el portal del cliente utilizando la directiva de salida sin procesar de Laravel Blade {!! ->terms !!} (resources/views/portal/ninja2020/invoices/includes/terms.blade.php) sin ningún saneamiento de HTML.

El plugin WP Travel para WordPress antes de la 11.8.1 no verifica que la reserva solicitada en su panel de cuenta de cliente pertenezca al usuario actual, lo que permite a cualquier usuario con sesión iniciada leer los datos de la reserva de otro cliente, incluida la información de la dirección de facturación,…

El plugin WP Travel para WordPress antes de la 11.8.1 no verifica las notificaciones de pago instantáneo (Instant Payment Notifications) de PayPal mediante el protocolo de confirmación post-back de PayPal antes de marcar una reserva como pagada, lo que permite a atacantes no autenticados falsificar una notificación…

El plugin WP Travel Engine para WordPress antes de la 6.8.2 no realiza una comprobación de capacidades en una acción AJAX que actualiza una opción del plugin WP Travel Engine para WordPress antes de la 6.8.2, lo que permite a usuarios no autenticados sobrescribir una opción global del sitio del plugin WP Travel Engine…

Exposición de datos sensibles sin autenticación en Byteflows Travel &amp; Hotel Booking en versiones <= 1.0.0.

FreeScout es un servicio de asistencia y una bandeja de entrada compartida gratuitos creados con el framework Laravel de PHP. La funcionalidad `Manage -> Logs -> App Logs` de FreeScout utiliza la versión modificada incluida de `rap2hpoutre/laravel-log-viewer` para descifrar un identificador de archivo proporcionado…

El plugin de WordPress WP Travel anterior a 11.7.1 no realiza comprobaciones de capacidades ni de propiedad en su acción de cancelación de reservas, que también está expuesta a usuarios no autenticados, lo que les permite cancelar reservas arbitrarias en el sitio.