Vulnerabilidades

Se ha encontrado un fallo en OpenSpug Spug hasta la versión 3.4.0/4.0.1. Esto afecta a una función desconocida del archivo /exec/transfer del componente File Transfer. Ejecutar una manipulación puede provocar inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit ha sido…

El complemento Dokan: AI Powered WooCommerce Multivendor Marketplace Solution de WordPress anterior a la versión 5.2.0 no verifica que el vendedor para el cual se solicita un cálculo de comisión sea el vendedor que realiza la solicitud, permitiendo que los vendedores divulguen la tasa de comisión y la tarifa fija que…

El complemento de WordPress Squadeno anterior a la versión 1.12.0 no aplica sus restricciones en todas las formas en que se puede guardar un deporte, lo que permite a usuarios con el rol Trainer de nivel más bajo cambiar la sección, grupo de edad, autor, contraseña, configuración de comentarios y fecha de un deporte…

El complemento de WordPress WeddingCity Lite hasta la versión 1.0.4 no realiza ninguna comprobación de autorización o validez antes de eliminar entradas, páginas y archivos adjuntos de medios, lo que permite a atacantes no autenticados eliminar permanentemente contenido arbitrario en todo el sitio.

El complemento Envira Gallery de WordPress anterior a la versión 1.16.2 no verifica que un usuario esté autorizado a leer una galería antes de renderizarla, permitiendo a los autores incrustar y exponer metadatos de galerías no públicas de otros usuarios a visitantes no autenticados.

El plugin Envira Gallery de WordPress anterior a la versión 1.16.2 no verifica correctamente la autorización en su función de conversión de galerías, comprobando que el solicitante pueda editar un post arbitrario que nombre en lugar de verificar que se le permita crear contenido de galería del plugin Envira Gallery de…

El complemento Envira Gallery de WordPress anterior a la versión 1.16.2 no verifica que un identificador de imagen añadido a una galería se refiera a un archivo adjunto de medios que el llamador tiene permiso para ver, permitiendo a cualquier usuario capaz de crear y editar una galería (Autor y superior de forma…

El complemento Envira Gallery WordPress anterior a la versión 1.16.2 no verifica que un usuario posea la capacidad que WordPress reserva para instalar código del complemento Envira Gallery WordPress anterior a la versión 1.16.2 antes de procesar su solicitud de instalación del asistente de configuración del…

El complemento de WordPress Anton Extensions versión 1.2.2 y anteriores no realiza ninguna comprobación de capacidades, verificación de nonce ni validación de tipos de archivo antes de escribir contenido suministrado por un atacante en una ruta elegida por el atacante, permitiendo que atacantes no autenticados carguen…

El complemento Mobile builder de WordPress hasta la versión 1.4.2 no desinfecta ni escapa un parámetro antes de utilizarlo en una sentencia SQL, permitiendo que usuarios no autenticados realicen ataques de inyección SQL.

El plugin Mobile builder de WordPress versiones hasta 1.4.2 no restringe adecuadamente qué claves de metadatos de usuario puede actualizar un usuario conectado a través de una de sus rutas REST, permitiendo que cualquier usuario con una cuenta autorrregistrada, como un cliente, se otorgue a sí mismo el rol de…

El plugin Prenotazioni de WordPress hasta la versión 1.7.5 no posee verificaciones de autorización y CSRF al guardar su configuración, y no escapa algunos de ellos al mostrarlos, permitiendo a usuarios no autenticados realizar ataques de scripting entre sitios (XSS) almacenados contra administradores y visitantes del…

Se detectó una vulnerabilidad en GPAC hasta la versión 26.07.0. Esto afecta a la función gf_fq_pop del archivo filter_core/filter_queue.c del componente MP4Box. La manipulación resulta en una liberación de memoria después de su uso (use after free). El ataque puede iniciarse de forma remota. El exploit es ahora…

Se ha detectado una vulnerabilidad de seguridad en GPAC hasta la versión 26.07.0. El elemento afectado es la función gf_mx_v del archivo utils/os_thread.c del componente MP4Box. Tal manipulación conduce a un uso después de liberación. El ataque puede ser lanzado de forma remota. El exploit ha sido divulgado…

Se determinó una vulnerabilidad en Studio-Saelix Sencho hasta la versión 0.94.1. Esta vulnerabilidad afecta a código desconocido del archivo outboundTarget.ts del componente git-sources Browse API Endpoint. La manipulación del argumento repo_url puede dar lugar a falsificación de solicitudes del lado del servidor. El…

Se encontró una vulnerabilidad en Studio-Saelix Sencho hasta versión 0.94.1. Esto afecta a una parte desconocida del archivo /api/auth/login del componente Login Endpoint. La manipulación del argumento X-Forwarded-For resulta en autenticación impropia. El ataque es posible de ejecutar de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en Studio-Saelix Sencho hasta la versión 0.97.1. Esta vulnerabilidad afecta a la función isValidRemoteUrl del archivo backend/src/utils/validation.ts del componente Add Remote Node API Endpoint. Esta manipulación conduce a una falsificación de solicitud del lado del servidor. El…

Wukong_HRM hasta el commit 186115e contiene una vulnerabilidad de autorización faltante porque EmployeeAspect asigna a todos los llamadores el rol de administrador de recursos humanos y las comprobaciones de ámbito de datos de EmployeeUtil devuelven todos los empleados. Cualquier empleado autenticado con pocos…

Wukong_HRM hasta el commit 186115e contiene una vulnerabilidad de omisión de autenticación en ParamAspect que permite a atacantes no autenticados llamar a todos los puntos finales de la API de HRM omitiendo la cabecera AUTH-TOKEN. Los atacantes obtienen acceso de administrador de recursos humanos para leer nóminas,…

eladmin hasta el commit 55fbf70 contiene una vulnerabilidad de autorización faltante en el controlador downloadS3Storage que permite a cualquier usuario autenticado recuperar URLs de objetos almacenados sin permisos de almacenamiento. Los atacantes pueden enumerar ids secuenciales contra GET…

CordysCRM hasta la versión 1.9.3 contiene una vulnerabilidad de autorización faltante en el punto final POST /custom-form/data/import que permite a usuarios autenticados importar datos en cualquier formulario personalizado por customFormId. Los atacantes con pocos privilegios pueden cargar archivos de Excel con…

CordysCRM hasta la versión 1.9.3 contiene una vulnerabilidad de omisión de autorización que permite a usuarios autenticados con pocos privilegios omitir controles de permisos estableciendo el campo owner en su propio identificador de usuario. Los atacantes pueden enviar solicitudes a los puntos finales…

CordysCRM hasta la versión 1.9.3 contiene una vulnerabilidad de autorización faltante en POST /approval-resource/push que permite a usuarios autenticados enviar cualquier recurso para su aprobación sin verificaciones de propiedad. Los atacantes con pocos privilegios pueden proporcionar valores arbitrarios de…

1Panel-dev CordysCRM hasta la versión 1.9.3 carece de una verificación de permisos PROCESS_SETTING en POST /approval-flow/webhook/test, lo que permite que cualquier usuario autenticado desencadene solicitudes del lado del servidor a direcciones URL proporcionadas por atacantes. Los atacantes pueden redirigir…

1Panel-dev CordysCRM anterior a 1.9.2 contiene una vulnerabilidad de falta de autorización en el gestor sortModule de ContractController para POST /contract/sort, que carece de anotación de permisos. Usuarios autenticados sin permiso de actualización de contratos pueden proporcionar valores dragNodeId, stage y field…