Vulnerabilidades

El plugin Users manager - PN para WordPress es vulnerable a escalada de privilegios a través de la actualización arbitraria de metadatos de usuario en todas las versiones hasta la 1.1.15 inclusive. Esto se debe a una verificación de lógica de autorización defectuosa en la función userspn_ajax_nopriv_server() dentro…

El plugin Everest Forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.4.3, inclusive, a través de la deserialización de entrada no confiable de los metadatos de entrada de formulario. Esto se debe a que el archivo html-admin-page-entries-view.php llama a la función nativa…

La aritmética sobre variables de inducción en bucles no se comprobó correctamente para subdesbordamiento o desbordamiento. Como resultado, el compilador permitiría que ocurriera una indexación inválida en tiempo de ejecución, lo que podría llevar a corrupción de memoria.

SiYuan es un sistema de gestión de conocimiento personal. Antes de la versión 3.6.4, una nota maliciosa sincronizada con otro usuario puede desencadenar la ejecución remota de código en el cliente de escritorio SiYuan Electron. La causa raíz es que el contenido de la leyenda de la tabla se almacena sin un escape…

Botan es una biblioteca de criptografía C++. En 3.11.0, la función Certificate_Store::certificate_known tenía un nombre engañoso; devolvería verdadero si cualquier certificado en el almacén tuviera un DN (y un identificador de clave de sujeto, si está configurado) que coincidiera con el del argumento. No verificaba…

Flatpak es un framework de distribución y sandboxing de aplicaciones Linux. Antes de la versión 1.16.4, el portal de Flatpak acepta rutas en las opciones de sandbox-expose que pueden ser enlaces simbólicos controlados por la aplicación que apuntan a rutas arbitrarias. Flatpak run monta la ruta de host resuelta en el…

Resumen del problema: La conversión de un valor OCTET STRING excesivamente grande a una cadena hexadecimal conduce a un desbordamiento de búfer de montón en plataformas de 32 bits. Resumen del impacto: Un desbordamiento de búfer de montón puede conducir a un fallo o posiblemente a una ejecución de código controlada…

@delmaredigital/payload-puck es un plugin de PayloadCMS para integrar el constructor visual de páginas Puck. Antes de 0.6.23, todos los manejadores de endpoints CRUD /api/puck/* registrados por createPuckPlugin() llamaban a la API local de Payload con la opción predeterminada overrideAccess: true, saltándose todo el…

Podman Desktop es una herramienta gráfica para desarrollar en contenedores y Kubernetes. Antes de la 1.26.2, un servidor HTTP no autenticado expuesto por Podman Desktop permite a cualquier atacante de red activar remotamente condiciones de denegación de servicio y extraer información sensible. Al abusar de la falta de…

Open Access Management (OpenAM) es una solución de gestión de acceso. Antes de la versión 16.0.6, OpenIdentityPlatform OpenAM es vulnerable a la Ejecución Remota de Código (RCE) de pre-autenticación a través de deserialización Java insegura del parámetro HTTP jato.clientSession. Esto elude la mitigación…

dbt permite a los analistas e ingenieros de datos transformar sus datos utilizando las mismas prácticas que los ingenieros de software usan para construir aplicaciones. Dentro del flujo de trabajo reutilizable dbt-labs/actions/blob/main/.github/workflows/open-issue-in-repo.yml, el trabajo prep usa…

PolarLearn es un programa de aprendizaje gratuito y de código abierto. En 0-PRERELEASE-15 y versiones anteriores, POST /api/v1/auth/sign-in crea una sesión válida para cuentas baneadas antes de verificar la contraseña proporcionada. Esa sesión es entonces aceptada en todas las rutas /api autenticadas, lo que permite…

Un problema en el reproductor Android de doble DIN para coche JXL de 9 pulgadas con Android v12.0 permite a los atacantes forzar al sistema de infoentretenimiento a aceptar señales GPS falsificadas como legítimas, lo que resulta en que el dispositivo informe una ubicación incorrecta o estática.

Dual DHCP DNS Server 8.01 acepta y almacena en caché de forma indebida respuestas DNS UDP sin validar que la respuesta se origine de un servidor DNS ascendente legítimo y configurado. La implementación empareja las respuestas principalmente por TXID e inserta los resultados en la caché, lo que permite a un atacante…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Antes de la versión 7.1.0, el parámetro searchwhat a través de QueryView.PHP con el QueryID=15 es vulnerable a una inyección SQL. El usuario autenticado requiere acceso a Datos/Informes > Menú de Consultas y acceso a la consulta 'Búsqueda Avanzada'.…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Antes de la versión 7.1.0, una vulnerabilidad crítica de omisión de autenticación en el middleware de la API de ChurchCRM (ChurchCRM/Slim/Middleware/AuthMiddleware.php) permite a atacantes no autenticados acceder a todos los endpoints de la API…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Antes de la versión 7.1.0, una vulnerabilidad crítica de ejecución remota de código previa a la autenticación en el asistente de configuración de ChurchCRM permite a atacantes no autenticados inyectar código PHP arbitrario durante el proceso de…

Rack::Session es una implementación de gestión de sesiones para Rack. Desde la 2.0.0 hasta antes de la 2.1.2, Rack::Session::Cookie gestiona incorrectamente los fallos de descifrado cuando está configurado con secrets:. Si falla el descifrado de la cookie, la implementación recurre a un decodificador predeterminado en…

ChurchCRM es un sistema de gestión para iglesias de código abierto. Antes de la versión 6.5.3, una vulnerabilidad de recorrido de rutas (path traversal) en la funcionalidad de restauración de copias de seguridad de ChurchCRM permite a administradores autenticados subir archivos arbitrarios y lograr la ejecución remota…

MRCMS 3.1.2 contiene una vulnerabilidad de control de acceso. El método save() en src/main/java/org/marker/mushroom/controller/UserController.java carece de una validación de autorización adecuada, lo que permite añadir directamente cuentas de superadministrador sin autenticación.

megagao production_ssm v1.0 contiene una vulnerabilidad de omisión de autorización en la funcionalidad de adición de usuarios. El método insert() en UserController.java carece de comprobaciones de autenticación, lo que permite a atacantes no autenticados crear cuentas de superadministrador accediendo directamente al…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.113, la función Action Orchestrator contiene una vulnerabilidad de recorrido de rutas (Path Traversal) que permite a un atacante (o a un agente comprometido) escribir en archivos arbitrarios situados fuera del directorio de trabajo configurado. Al…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.113, _validate_path() llama primero a os.path.normpath(), que colapsa las secuencias .., y después comprueba si normalized contiene '..'. Como .. ya ha sido colapsado, la comprobación siempre se supera. Esto hace que la comprobación sea…

Frappe es un framework de aplicaciones web full-stack. Antes de las versiones 16.14.0 y 15.104.0, Frappe presenta una inyección SQL en bulk_update. Esta vulnerabilidad está corregida en las versiones 16.14.0 y 15.104.0.

Emissary es un motor de flujos de trabajo basado en datos y en P2P. Antes de la versión 8.39.0, los archivos de flujo de trabajo de GitHub Actions contenían puntos de inyección de shell en los que las entradas de workflow_dispatch controladas por el usuario se interpolaban directamente en comandos de shell mediante la…