Vulnerabilidades

pH7Builder (pH7 Social Dating CMS) anterior a la versión 18.5.0 contiene una vulnerabilidad de divulgación de información que permite a los clientes de la API obtener datos sensibles de miembros porque UserController::users() y user() devuelven filas de base de datos sin filtrar. Los atacantes que posean una clave API…

pH7Builder (pH7 Social Dating CMS) anterior a la versión 19.3.0 contiene una vulnerabilidad de omisión de CAPTCHA que permite a atacantes no autenticados omitir la validación de formularios suministrando un ID de formulario elegido por el cliente a PFBC Form::isValid(). Los atacantes pueden cargar un formulario sin…

pH7Builder (pH7 Social Dating CMS) anterior a la versión 18.5.0 contiene una vulnerabilidad de recorrido de directorios en la acción deletePhoto() del módulo de imágenes que permite a los miembros autenticados eliminar archivos arbitrarios. Los atacantes pueden proporcionar secuencias ../ en el parámetro POST…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysUserController en el manejador getUserDetailByUserId que permite a cualquier usuario autenticado leer los detalles de otros usuarios. Los atacantes con pocos privilegios pueden suministrar valores de userId…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador exportXls del SysDepartRoleController que permite a cualquier usuario autenticado exportar roles de departamento. Los atacantes con pocos privilegios que solo poseen el rol mínimo predeterminado pueden llamar a…

JeecgBoot en versiones hasta 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador exportXls de SysCommentController que permite a cualquier usuario autenticado exportar todos los comentarios. Los atacantes con pocos privilegios pueden solicitar /sys/comment/exportXls para descargar todas las…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización en el controlador queryChildrenByUsername de SysUserController que permite a cualquier usuario autenticado recuperar registros de cuentas de otros usuarios. Los atacantes con pocos privilegios pueden proporcionar valores arbitrarios…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador de eliminación del SysMessageController que permite a usuarios autenticados con privilegios bajos eliminar registros de mensajes. Los atacantes pueden enviar solicitudes DELETE con valores id arbitrarios para eliminar…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysMessageTemplateController del manejador de eliminación que permite a cualquier usuario autenticado eliminar plantillas de mensaje. Los atacantes con pocos privilegios pueden obtener identificadores de plantilla…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador editThirdAppConfig que permite a cualquier usuario autenticado modificar configuraciones de aplicaciones terceras. Los atacantes con pocos privilegios pueden reemplazar el identificador de cliente, el secreto de…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysPositionController en el manejador removeUserPosition que permite a cualquier usuario autenticado eliminar miembros de posiciones. Los atacantes con pocos privilegios pueden enviar solicitudes DELETE con valores…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador getTenantPackInfo que permite a cualquier usuario autenticado leer la pertenencia al paquete de productos de otros inquilinos. Los atacantes con bajos privilegios pueden proporcionar valores de tenantId y packCode…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el endpoint PUT /sys/dict/editDictByLowAppId que permite que cualquier usuario autenticado modifique diccionarios de aplicaciones de bajo código. Los atacantes pueden suministrar el low_app_id de un diccionario, obtenido de GET…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de referencia directa a objetos insegura en AiragBaseApiController que permite a usuarios autenticados leer variables de chat de IA de otros usuarios a través del parámetro username. Los atacantes pueden enviar solicitudes POST a /airag/api/getChatVariable…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización en el controlador AiragAppController, específicamente en el manejador queryById, que permite a usuarios autenticados con pocos privilegios leer cualquier configuración de aplicación de IA. Los atacantes pueden enumerar…

JeecgBoot hasta 3.9.5 contiene una vulnerabilidad de autorización faltante en AiragPromptsController que permite a cualquier usuario autenticado eliminar plantillas de indicaciones de IA llamando a DELETE /airag/prompts/delete. Los atacantes con pocos privilegios pueden obtener identificadores de plantilla del punto…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador putCancelQuit de SysUserController, que permite a cualquier usuario autenticado cancelar renuncias de usuarios. Los atacantes con pocos privilegios pueden proporcionar identificadores de usuario y un parámetro…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysUserController, específicamente en el manejador addSysUserGroup, que permite a cualquier usuario autenticado modificar la pertenencia a grupos de usuarios. Los atacantes con pocos privilegios pueden enviar…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado asignar o eliminar jefes de departamento llamando a PUT /sys/user/changeDepartChargePerson. Los atacantes con privilegios bajos pueden proporcionar valores arbitrarios de userId, id de…

JeecgBoot en versión 3.9.5 y anteriores contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con pocos privilegios modificar cualquier departamento llamando a PUT /sys/user/doUpdateDepartInfo. Los atacantes pueden proporcionar un id de departamento para renombrarlo o cambiar su…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización insuficiente en el manejador batchEditUsers del SysUserController que permite a cualquier usuario autenticado editar las asignaciones de departamento de usuarios. Los atacantes con privilegios bajos pueden enviar solicitudes PUT a…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador saveDatarule del SysDepartRoleController que permite a usuarios autenticados con pocos privilegios modificar las reglas de datos de roles de departamento. Los atacantes pueden enviar valores crafted de permissionId,…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysRoleController del manejador saveDatarule que permite a usuarios autenticados con pocos privilegios modificar las reglas de datos de rol. Los atacantes pueden enviar permissionId, roleId y dataRuleIds para…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite que usuarios autenticados con privilegios bajos envíen anuncios del sistema llamando a POST /sys/api/sendSysAnnouncement. Los atacantes pueden proporcionar valores arbitrarios de título, contenido, fromUser y toUser para…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización que permite a cualquier usuario autenticado publicar anuncios del sistema con plantillas a través de POST /sys/api/sendBusTemplateAnnouncement. Los atacantes con pocos privilegios pueden proporcionar templateCode, toUser y un…