Vulnerabilidades

Ejecución Después de Redirección (EAR), vulnerabilidad de Autenticación Faltante para Función Crítica en Inrove Software e Internet Services BiEticaret CMS permite la Omisión de Autenticación, la División de Respuesta HTTP. Este problema afecta a BiEticaret CMS: desde 2.1.13 hasta 19022026. NOTA: Se contactó al…

Un atacante no autenticado puede inyectar comandos del SO al llamar a un endpoint de la API del servidor en NesterSoft WorkTime. La llamada a la API del servidor para generar y descargar el cliente de WorkTime desde el servidor de WorkTime es vulnerable en el parámetro 'guid'. Esto permite a un atacante ejecutar…

Vulnerabilidad de deserialización de datos no confiables en magepeopleteam WpEvently mage-eventpress permite la inyección de objetos. Este problema afecta a WpEvently: desde n/a hasta <= 5.1.1.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Restaurant grandrestaurant permite la inyección de objetos. Este problema afecta a Grand Restaurant: desde n/a hasta <= 7.0.10.

Salto de ruta e inyección de contenido en JobRunnerBackground.aspx en DynamicWeb 8 (todas) y 9 (<9.19.7 y <9.20.3) permite a atacantes no autenticados ejecutar código a través de solicitudes web simples

El plugin s2Member para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuenta en todas las versiones hasta la 260127, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que atacantes no…

El plugin Slider Future para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'slider_future_handle_image_upload' en todas las versiones hasta la 1.0.5, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

El plugin Prodigy Commerce para WordPress es vulnerable a la inclusión local de ficheros en todas las versiones hasta la 3.2.9, inclusive, a través del parámetro 'parameters[template_name]'. Esto permite a atacantes no autenticados incluir y leer ficheros arbitrarios o ejecutar ficheros arbitrarios en el servidor,…

Las instalaciones de OGP-Website anteriores al commit de git 52f865a4fba763594453068acf8fa9e3fc38d663 se ven afectadas por una falla de manipulación de tipos que, si se explota, puede resultar en una omisión de autenticación sin conocimiento de la contraseña de la cuenta de la víctima.

El plugin Buyent Classified para WordPress (incluido con el tema Buyent) es vulnerable a la escalada de privilegios a través del registro de usuarios en todas las versiones hasta la 1.0.7, inclusive. Esto se debe a que el plugin no valida ni restringe el rol de usuario durante el registro a través del endpoint de la…

El plugin Lizza LMS Pro para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 1.0.3, ambas inclusive. Esto se debe a que la función 'lizza_lms_pro_register_user_front_end' no restringe los roles de usuario con los que un usuario puede registrarse. Esto hace posible que atacantes no…

El plugin Clasifico Listing para WordPress es vulnerable a escalada de privilegios en versiones hasta la 2.0, inclusive. Esto se debe a que el plugin permite a los usuarios que registran nuevas cuentas establecer su propio rol al proporcionar el parámetro 'listing_user_role'. Esto hace posible que atacantes no…

Weblate es una herramienta de localización basada en web. Antes de la 5.16.0, la consola de administración SSH no validaba la entrada proporcionada al añadir la clave de host SSH, lo que podría conducir a una inyección de argumentos en `ssh-add`. La versión 5.16.0 corrige el problema. Como solución alternativa, se…

InvoicePlane es una aplicación de código abierto autoalojada para gestionar facturas, clientes y pagos. Una vulnerabilidad crítica de ejecución remota de código (RCE) existe en InvoicePlane 1.7.0 a través de un ataque encadenado de inclusión local de ficheros (LFI) y envenenamiento de logs. Un administrador…

MajorDoMo (también conocido como Major Domestic Module) es vulnerable a la ejecución remota de código no autenticada a través de un compromiso de la cadena de suministro mediante el envenenamiento de la URL de actualización. El módulo saverestore expone su método admin() a través del endpoint…

MajorDoMo (también conocido como Major Domestic Module) es vulnerable a la inyección de comandos del sistema operativo no autenticada a través de rc/index.php. La variable $param de la entrada del usuario se intercala en una cadena de comandos entre comillas dobles sin saneamiento a través de escapeshellarg(). El…

MajorDoMo (también conocido como Major Domestic Module) permite la ejecución remota de código no autenticada a través de la función de consola PHP del panel de administración. Un error de orden de inclusión en modules/panel.class.php provoca que la ejecución continúe más allá de una llamada a redirect() que carece de…

MailCarrier 2.51 contiene una vulnerabilidad de desbordamiento de búfer en el comando POP3 USER que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden enviar un búfer sobredimensionado y manipulado al servicio POP3, sobrescribiendo la memoria y potencialmente obteniendo acceso remoto al…

WMV to AVI MPEG DVD WMV Convertor 4.6.1217 contiene una vulnerabilidad de desbordamiento de búfer que permite a los atacantes ejecutar código arbitrario sobrescribiendo los campos de nombre de licencia y código de licencia. Los atacantes pueden crear una carga útil maliciosa de 6000 bytes para activar un bind shell en…

InvoicePlane es una aplicación de código abierto autoalojada para gestionar facturas, clientes y pagos. Existe una vulnerabilidad de salto de ruta en el método 'get_file' del controlador 'Get' del módulo 'Guest' en InvoicePlane hasta la versión 1.6.3 inclusive. La vulnerabilidad permite a atacantes no autenticados…

code-projects Community Project Scholars Tracking System 1.0 es vulnerable a inyección SQL en los endpoints de administración de gestión de usuarios /admin/save_user.php y /admin/update_user.php. Estos endpoints carecen de comprobaciones de autenticación y concatenan directamente parámetros POST proporcionados por el…

El Sistema de Gestión de Membresías CodeAstro 1.0 contiene una vulnerabilidad de autenticación faltante en delete_members.php que permite a atacantes no autenticados eliminar registros de miembros arbitrarios a través del parámetro id.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en print_membership_card.php a través del parámetro ID.

Falta de autenticación en múltiples scripts de acción administrativa bajo /admin/ en ProjectWorlds Online Time Table Generator 1.0 permite a atacantes remotos realizar operaciones administrativas no autorizadas (p. ej., añadir registros, eliminar registros) mediante solicitudes HTTP directas a los puntos finales…

SourceCodester Customer Support System 1.0 contiene una vulnerabilidad de control de acceso incorrecto en ajax.php. El despachador AJAX no impone autenticación o autorización antes de invocar métodos administrativos en admin_class.php basado en el parámetro action. Un atacante remoto no autenticado puede realizar…