Vulnerabilidades

Esta vulnerabilidad en Veeam Backup & Replication permite a un Backup Viewer modificar la clave maestra de Enterprise Manager y las credenciales almacenadas de actualización del antivirus.

Vulnerabilidad de recorrido de directorios (path traversal) en Satel Iberia SenNet Datalogger Serie 200, concretamente en el portal web que proporciona el dispositivo, que permite a un usuario autenticado leer cualquier archivo o listar cualquier directorio accesible para el usuario del sistema que ejecuta el servidor…

Esta vulnerabilidad en Veeam Backup & Replication permite a un inquilino autenticado de Cloud Connect leer archivos arbitrarios en el host del proveedor de servicios.

Esta vulnerabilidad en Veeam Agent for Microsoft Windows permite a cualquier usuario local terminar procesos arbitrarios en el sistema.

ieee802154_decipher_data_frame() en subsys/net/l2/ieee802154/ieee802154_frame.c calculaba payload_len = net_pkt_get_len(pkt) - ll_hdr_len - authtag_len sin comprobar antes que la trama recibida tuviera al menos ll_hdr_len + authtag_len bytes de longitud. Las tres variables son uint8_t, por lo que una trama cuya carga…

El manejador de solicitudes (solicitation) de On-Demand Private Proxy de Bluetooth Mesh en subsys/bluetooth/mesh/solicitation.c copia una Solicitation PDU recibida en un búfer de pila fijo de 17 bytes sin limitar la longitud de origen. En sol_pdu_decrypt(), out se asigna como NET_BUF_SIMPLE(17) y después se rellena…

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php despacha task=checkLoginPass sin ninguna comprobación de autenticación ni de control de acceso. El manejador lee un parámetro de solicitud login a través del filtro de entrada genérico y…

Joomla Extension - ordasoft.com - CRUD destructivo sin autenticación en OrdaSoft Touch Slider < 5.4.6 - modOsTouchSliderHelper::getAjax(), conectado a través del despachador com_ajax del núcleo de Joomla, es el único manejador detrás de todas las operaciones de gestión de datos que expone este módulo. No existe…

Esta vulnerabilidad en Veeam Backup & Replication permite a un Backup Viewer ejecutar código arbitrario como SYSTEM en el servidor de respaldo.

Esta vulnerabilidad en Veeam Backup Enterprise Manager permite a un atacante ejecutar script en el navegador de un usuario del portal que abre un enlace manipulado.

Esta vulnerabilidad en Veeam Agent para Microsoft Windows permite a un usuario local con pocos privilegios hacer que el agente escriba archivos en ubicaciones arbitrarias cuando un administrador lo instala.

El plugin de WordPress PowerPress Podcasting plugin by Blubrry anterior a 11.17.11 no valida el destino de las redirecciones al obtener una URL de medios proporcionada por el usuario, lo que permite a usuarios con el rol de colaborador o superior realizar ataques de falsificación de solicitudes del lado del servidor…

El plugin de WordPress User Private Files anterior a 2.1.9 no valida que un usuario proporcionado pertenezca al documento sobre el que se opera antes de devolver la dirección de correo electrónico de ese usuario, lo que permite a cualquier usuario autenticado, como un suscriptor, obtener la dirección de correo…

El plugin de WordPress String locator anterior a 2.6.8 no restringe las clases permitidas al deserializar el contenido de una fila de la base de datos guardada mediante su editor de base de datos, lo que permite a atacantes no autenticados almacenar un objeto PHP serializado que se instancia cuando un administrador…

El plugin de WordPress MetForm anterior a 4.3.1 no sanea ni escapa los valores enviados en los campos del formulario antes de insertarlos en el cuerpo HTML de sus notificaciones por correo electrónico, lo que permite a atacantes no autenticados inyectar marcado arbitrario en los correos de notificación al…

El plugin de WordPress WPCafe anterior a 3.0.21 no restringe el acceso a algunos de sus endpoints de la API REST, lo que permite a atacantes no autenticados leer datos de productos de WooCommerce, incluidos los recuentos de ventas por producto, los niveles exactos de existencias y los metadatos privados de productos,…

El plugin de WordPress Magee Shortcodes hasta la 2.1.1 no restringe el destinatario de algunas de sus acciones de formulario de contacto no autenticadas, lo que permite a usuarios no autenticados enviar correos electrónicos arbitrarios a cualquier dirección a través del sitio (retransmisión de correo).

El plugin de WordPress Magee Shortcodes hasta la 2.1.1 no sanea ni escapa la entrada del usuario en algunas de sus acciones AJAX, disponibles para usuarios no autenticados, antes de reflejarla en la respuesta, lo que provoca secuencias de comandos en sitios cruzados (XSS) reflejado.

El plugin de WordPress CP Media Player anterior a 1.3.4 no realiza una comprobación de capacidades en el manejador de su página de configuración, lo que permite a usuarios con acceso de solo nivel Colaborador crear, modificar, duplicar y eliminar las configuraciones del reproductor multimedia de todo el sitio y…

El plugin de WordPress WP Coder anterior a 4.5.2 no restringe a los administradores el acceso a su función de ejecución de código PHP, sino que la condiciona a una capacidad de contenido que el rol de Editor tiene por defecto, lo que permite a usuarios de nivel Editor guardar y ejecutar código PHP arbitrario en el…

El plugin de WordPress Animated Number Counters anterior a 3.1 no sanea ni escapa un valor almacenado por un usuario de nivel Editor antes de concatenarlo en una consulta SQL que se ejecuta cuando cualquier visitante no autenticado renderiza una página que contiene el contador, lo que provoca una inyección SQL de…

El plugin de WordPress Envira Gallery anterior a 1.16.1 no sanea ni escapa los valores de configuración de visualización de la galería proporcionados por el usuario antes de almacenarlos y mostrarlos en un atributo de una etiqueta de imagen, lo que permite a usuarios con el rol de Autor o superior inyectar scripts web…

El plugin de WordPress Envira Gallery anterior a 1.16.1 no sanea ni escapa un identificador de elemento de la galería antes de mostrarlo en un atributo de una etiqueta de imagen, lo que permite a usuarios con el rol de Autor o superior inyectar scripts web arbitrarios que se ejecutan cuando cualquier visitante,…

El plugin de WordPress Yaad Sarig Payment Gateway For WC anterior a 2.2.13 no verifica la autorización ni que el usuario solicitante sea el propietario del pedido objetivo en varias de sus acciones de procesamiento de pagos de pedidos, lo que permite a cualquier usuario autenticado, incluidos los suscriptores, actuar…

El plugin de WordPress Frontend Dashboard anterior a la 3.0.0 no realiza una comprobación de capacidades en una de sus acciones AJAX, lo que permite a usuarios autenticados con privilegios bajos, como suscriptores, eliminar los campos de formulario de perfil y de entrada configurados del plugin de WordPress Frontend…