Vulnerabilidades

Se presenta una vulnerabilidad de divulgación de información en Rocket.Chat versiones anteriores a v5 debido a que el método del servidor meteorológico getUserMentionsByChannel divulga mensajes de canales privados y mensajes directos sin tener en cuenta el permiso de acceso de los usuarios a la sala.

Se presenta una vulnerabilidad de divulgación de información en Rocket.Chat versiones anteriores a v4.7.5 que permitía que el endpoint REST "users.list" obtuviera un parámetro de consulta de JSON y ejecutara Users.find(queryFromClientSide). Esto significa que prácticamente cualquier usuario autenticado puede acceder a…

Se presenta una vulnerabilidad de divulgación de información en Rocket.Chat versiones anteriores a v5, versiones anteriores a v4.8.2 y versiones anteriores a v4.7.5, debido a que fue encontrado que el método actionLinkHandler permite la Enumeración de ID de mensajes con consultas Regex MongoDB.

Se presenta un almacenamiento en texto sin cifrar de información confidencial en Rocket.Chat versiones anteriores a v4.6.4, debido a que el token Oauth es filtrado en texto plano en los registros de Rocket.chat.

Se presenta una vulnerabilidad de inyección SQL en Rocket.Chat versiones anteriores a v3.18.6, versiones anteriores a v4.4.4 y versiones anteriores a v4.7.3, que puede permitir a un atacante recuperar un token de restablecimiento de contraseña a mediante un secreto 2fa.

Se presenta una vulnerabilidad de autenticación inapropiada en Rocket.Chat Mobile App versiones anteriores a 4.14.1.22788, que permitía a un atacante con acceso físico a un dispositivo móvil omitir la autenticación local (código PIN).

Discourse-Chat es un plugin de mensajería asíncrona para la plataforma de debate de código abierto Discourse. Los usuarios de Discourse Chat pueden verse afectados por usuarios administradores que insertan HTML en los títulos y descripciones de los chats, causando un ataque de tipo Cross-Site Scripting (XSS). La…

Una Autorización Inapropiada en el repositorio de GitHub chatwoot/chatwoot versiones anteriores a 2.8.

El plugin WP Social Chat de WordPress versiones anteriores a 6.0.5, no sanea y escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado.

Una vulnerabilidad de tipo Cross-site Scripting (XSS) - DOM en el repositorio GitHub chatwoot/chatwoot versiones anteriores a 2.7.0.

Un Almacenamiento no Seguro de Información Confidencial en el repositorio de GitHub chatwoot/chatwoot versiones anteriores a 2.6.0.

En la aplicación WeChat versión 8.0.10 para Android e iOS, un mini programa puede obtener información confidencial de la libreta de direcciones de un usuario por medio de wx.searchContacts

El plugin Free Live Chat Support para WordPress es vulnerable a un ataque de tipo Cross-Site Request Forgery en versiones hasta 1.0.11 incluyéndola. Esto es debido a una falta de protección nonce en la función livesupporti_settings() que es encontrada en el archivo ~/livesupporti.php. Esto hace posible que atacantes…

El repositorio yuriyouzhou/KG-fashion-chatbot versiones hasta 22-05-2018 en GitHub, permite el recorrido de rutas absolutas porque la función send_file de Flask es usada de forma no segura

Jenkins RocketChat Notifier Plugin versiones 1.5.2 y anteriores almacena la contraseña de inicio de sesión y el token de webhook sin cifrar en su archivo de configuración global en el controlador de Jenkins, donde pueden ser visualizados por usuarios con acceso al sistema de archivos del controlador de Jenkins

discourse-chat es un plugin de chat para la aplicación Discourse. Las versiones anteriores a 0.4 son vulnerables a una exposición de información confidencial, en la que un atacante que conoce el ID del mensaje de un canal al que no presenta acceso puede visualizar ese mensaje usando el endpoint de búsqueda de mensajes…

ChatBot App con Suggestion versión v1.0 es vulnerable a la inyección SQL a través de /simple_chat_bot/admin/?page=responses/view_response&id=.

ChatBot App with Suggestion versión v1.0 es vulnerable a una Inyección SQL por medio del archivo /simple_chat_bot/admin/?page=responses/manage_response&id=

ChatBot App with Suggestion versión v1.0 es vulnerable a una Inyección SQL por medio del archivo /simple_chat_bot/admin/?page=user/manage_user&id=

ChatBot App with Suggestion versión v1.0 es vulnerable a la eliminación de cualquier archivo por medio del archivo /simple_chat_bot/classes/Master.php?f=delete_img

Chat Server es el servidor de chat de Vartalap, una aplicación de mensajería de código abierto. Las versiones 2.3.2 hasta 2.6.0, sufren de un error en la comprobación del token de acceso, resultando en una omisión de autenticación. La función "this.authProvider.verifyAccessKey" es una función asíncrona, ya que el…

El plugin JivoChat Live Chat de WordPress versiones anteriores a 1.3.5.4, no comprueba apropiadamente los tokens de tipo CSRF en las peticiones POST a la página de administración del plugin, y no sanea algunos parámetros, conllevando una vulnerabilidad de tipo Cross-Site Scripting almacenado en la que un atacante…

Una vulnerabilidad en la interfaz web de Cisco Enterprise Chat and Email (ECE) podría permitir a un atacante remoto y autentificado realizar un ataque de scripting entre sitios (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a la insuficiente validación de la entrada suministrada por el usuario que…

ChatBot App with Suggestion in PHP/OOP versión v1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de /simple_chat_bot/classes/Master.php?f=save_response

ChatBot App with Suggestion in PHP/OOP versión v1.0, es vulnerable a una Inyección SQL por medio de /simple_chat_bot/classes/Master.php?f=delete_response, id