Vulnerabilidades

Se ha encontrado una falta de autenticación en las actualizaciones de tareas de ejecución remota del paquete smart_proxy_dynflow. Las devoluciones de llamada de progreso y finalización aceptan un informe cuando falta el token de un solo uso. Un atacante o usuario de la red ya debe conocer el identificador de un…

Claude Code validaba que la ruta de un archivo de destino se encontraba dentro del directorio de trabajo del proyecto en el momento de la comprobación de permisos, pero volvía a resolver la ruta en el momento de la escritura sin repetir esa validación. Esta brecha de tiempo de comprobación a tiempo de uso (TOCTOU)…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en 10Web Slider by 10Web slider-wd que permite una inyección SQL ciega. Este problema afecta a Slider by 10Web: desde n/a hasta 1.2.63.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en AF themes WP Post Author wp-post-author que permite una inyección SQL ciega. Este problema afecta a WP Post Author: desde n/a hasta 4.0.0.

Rundeck anterior a 6.2.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a usuarios autenticados con permiso de ejecución de trabajos ejecutar comandos en nodos Windows proporcionando valores de opciones manipulados. Los atacantes pueden inyectar metacaracteres de cmd.exe como &&…

Existe una vulnerabilidad de inyección de código en el script de actualización de Movable Type, que podría permitir a un atacante no autenticado ejecutar un script Perl arbitrario o una consulta SQL en el producto afectado.

Vulnerabilidad de recorrido de directorios (path traversal) en el componente de descarga de archivos de BugTracker.NET. El parámetro utilizado para especificar el nombre del archivo no valida correctamente las rutas proporcionadas por el usuario. Un atacante remoto autenticado podría introducir una ruta manipulada…

Vulnerabilidad de subida de archivos sin restricciones en la funcionalidad de adjuntos de BugTracker.NET. Un usuario autenticado con privilegios de administrador podría modificar la configuración de la aplicación para almacenar archivos en un directorio accesible a través de la interfaz web. Debido a la falta de una…

Vulnerabilidad de inyección de comandos del sistema operativo en el componente de integración con SVN de BugTracker.NET. La aplicación incorpora el valor del campo correspondiente al repositorio en un comando svn.exe sin validarlo correctamente. Un usuario autenticado con privilegios de administrador podría almacenar…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Piggly Dev Pix por Piggly (para Woocommerce) pix-por-piggly que permite una inyección SQL ciega. Este problema afecta a Pix por Piggly (para Woocommerce): desde n/a hasta 2.1.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Gopiplus Post title marquee scroll post-title-marquee-scroll que permite una inyección SQL ciega. Este problema afecta a Post title marquee scroll: desde n/a hasta 9.9.

Existe una vulnerabilidad de inyección SQL en la función Site Search de Movable Type, que podría permitir a un atacante no autenticado ejecutar una consulta SQL arbitraria en el producto afectado.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en David Lingren Media LIbrary Assistant media-library-assistant que permite un XSS almacenado. Este problema afecta a Media LIbrary Assistant: desde n/a hasta 3.41.

Apache YuniKorn 1.9.0 y anteriores permite eludir la comprobación de la anotación de usuario estableciendo una etiqueta secundaria en el pod. Si el pod tiene la etiqueta 'app=yunikorn', no se ejecutan las comprobaciones que limitan el contenido de la anotación de usuario. La etiqueta se utiliza para identificar la…

Apache YuniKorn 1.9.0 y anteriores no implementa las comprobaciones de etiquetas y de anotación de usuario para la acción UPDATE de cargas de trabajo, eludiendo todas las comprobaciones. Las cargas de trabajo en YuniKorn se definen como los siguientes objetos de Kubernetes: "deployments", "replicasets",…

Apache YuniKorn 1.8.0 y posteriores, si está configurado con el resolvedor de grupos LDAP, se bloquea debido a una lectura fuera de límites al procesar entradas de pertenencia a grupos. Si el servidor LDAP devuelve una entrada de pertenencia a grupos, atributo memberOf, para un usuario especificado en el pod, el…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en SERVIT Software Solutions affiliate-toolkit affiliate-toolkit-starter que permite una inyección SQL ciega. Este problema afecta a affiliate-toolkit: desde n/a hasta 3.9.1.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Sarah Giles Dynamic User Directory dynamic-user-directory que permite una inyección SQL ciega. Este problema afecta a Dynamic User Directory: desde n/a hasta 2.4.

Vulnerabilidad de falta de autorización en sc Internet Vivoo WP Rentals wprentals que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Rentals: desde n/a hasta 3.14.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en WP Media Rocket Lazy Load rocket-lazy-load que permite un XSS almacenado. Este problema afecta a Rocket Lazy Load: desde n/a hasta 2.4.0.

Vulnerabilidad de falta de autorización en WP Chill Modula Image Gallery modula-best-grid-gallery que permite recuperar datos sensibles incrustados. Este problema afecta a Modula Image Gallery: desde n/a hasta 3.0.11.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite que permite un XSS almacenado. Este problema afecta a Prime Slider – Addons For Elementor: desde…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en weDevs Happy Addons for Elementor happy-elementor-addons que permite un XSS almacenado. Este problema afecta a Happy Addons for Elementor: desde n/a hasta 3.50.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en ExpressTech Quiz And Survey Master quiz-master-next que permite un XSS almacenado. Este problema afecta a Quiz And Survey Master: desde n/a hasta 11.2.7.

Vulnerabilidad de falta de autorización en Arraytics Booktics booktics que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Booktics: desde n/a hasta 1.0.27.