Vulnerabilidades

El complemento Envira Gallery de WordPress anterior a la versión 1.16.2 no verifica que un identificador de imagen añadido a una galería se refiera a un archivo adjunto de medios que el llamador tiene permiso para ver, permitiendo a cualquier usuario capaz de crear y editar una galería (Autor y superior de forma…

El complemento Envira Gallery WordPress anterior a la versión 1.16.2 no verifica que un usuario posea la capacidad que WordPress reserva para instalar código del complemento Envira Gallery WordPress anterior a la versión 1.16.2 antes de procesar su solicitud de instalación del asistente de configuración del…

El complemento de WordPress Anton Extensions versión 1.2.2 y anteriores no realiza ninguna comprobación de capacidades, verificación de nonce ni validación de tipos de archivo antes de escribir contenido suministrado por un atacante en una ruta elegida por el atacante, permitiendo que atacantes no autenticados carguen…

El complemento Mobile builder de WordPress hasta la versión 1.4.2 no desinfecta ni escapa un parámetro antes de utilizarlo en una sentencia SQL, permitiendo que usuarios no autenticados realicen ataques de inyección SQL.

El plugin Mobile builder de WordPress versiones hasta 1.4.2 no restringe adecuadamente qué claves de metadatos de usuario puede actualizar un usuario conectado a través de una de sus rutas REST, permitiendo que cualquier usuario con una cuenta autorrregistrada, como un cliente, se otorgue a sí mismo el rol de…

El plugin Prenotazioni de WordPress hasta la versión 1.7.5 no posee verificaciones de autorización y CSRF al guardar su configuración, y no escapa algunos de ellos al mostrarlos, permitiendo a usuarios no autenticados realizar ataques de scripting entre sitios (XSS) almacenados contra administradores y visitantes del…

Se detectó una vulnerabilidad en GPAC hasta la versión 26.07.0. Esto afecta a la función gf_fq_pop del archivo filter_core/filter_queue.c del componente MP4Box. La manipulación resulta en una liberación de memoria después de su uso (use after free). El ataque puede iniciarse de forma remota. El exploit es ahora…

Se ha detectado una vulnerabilidad de seguridad en GPAC hasta la versión 26.07.0. El elemento afectado es la función gf_mx_v del archivo utils/os_thread.c del componente MP4Box. Tal manipulación conduce a un uso después de liberación. El ataque puede ser lanzado de forma remota. El exploit ha sido divulgado…

Se determinó una vulnerabilidad en Studio-Saelix Sencho hasta la versión 0.94.1. Esta vulnerabilidad afecta a código desconocido del archivo outboundTarget.ts del componente git-sources Browse API Endpoint. La manipulación del argumento repo_url puede dar lugar a falsificación de solicitudes del lado del servidor. El…

Se encontró una vulnerabilidad en Studio-Saelix Sencho hasta versión 0.94.1. Esto afecta a una parte desconocida del archivo /api/auth/login del componente Login Endpoint. La manipulación del argumento X-Forwarded-For resulta en autenticación impropia. El ataque es posible de ejecutar de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en Studio-Saelix Sencho hasta la versión 0.97.1. Esta vulnerabilidad afecta a la función isValidRemoteUrl del archivo backend/src/utils/validation.ts del componente Add Remote Node API Endpoint. Esta manipulación conduce a una falsificación de solicitud del lado del servidor. El…

Wukong_HRM hasta el commit 186115e contiene una vulnerabilidad de autorización faltante porque EmployeeAspect asigna a todos los llamadores el rol de administrador de recursos humanos y las comprobaciones de ámbito de datos de EmployeeUtil devuelven todos los empleados. Cualquier empleado autenticado con pocos…

Wukong_HRM hasta el commit 186115e contiene una vulnerabilidad de omisión de autenticación en ParamAspect que permite a atacantes no autenticados llamar a todos los puntos finales de la API de HRM omitiendo la cabecera AUTH-TOKEN. Los atacantes obtienen acceso de administrador de recursos humanos para leer nóminas,…

eladmin hasta el commit 55fbf70 contiene una vulnerabilidad de autorización faltante en el controlador downloadS3Storage que permite a cualquier usuario autenticado recuperar URLs de objetos almacenados sin permisos de almacenamiento. Los atacantes pueden enumerar ids secuenciales contra GET…

CordysCRM hasta la versión 1.9.3 contiene una vulnerabilidad de autorización faltante en el punto final POST /custom-form/data/import que permite a usuarios autenticados importar datos en cualquier formulario personalizado por customFormId. Los atacantes con pocos privilegios pueden cargar archivos de Excel con…

CordysCRM hasta la versión 1.9.3 contiene una vulnerabilidad de omisión de autorización que permite a usuarios autenticados con pocos privilegios omitir controles de permisos estableciendo el campo owner en su propio identificador de usuario. Los atacantes pueden enviar solicitudes a los puntos finales…

CordysCRM hasta la versión 1.9.3 contiene una vulnerabilidad de autorización faltante en POST /approval-resource/push que permite a usuarios autenticados enviar cualquier recurso para su aprobación sin verificaciones de propiedad. Los atacantes con pocos privilegios pueden proporcionar valores arbitrarios de…

1Panel-dev CordysCRM hasta la versión 1.9.3 carece de una verificación de permisos PROCESS_SETTING en POST /approval-flow/webhook/test, lo que permite que cualquier usuario autenticado desencadene solicitudes del lado del servidor a direcciones URL proporcionadas por atacantes. Los atacantes pueden redirigir…

1Panel-dev CordysCRM anterior a 1.9.2 contiene una vulnerabilidad de falta de autorización en el gestor sortModule de ContractController para POST /contract/sort, que carece de anotación de permisos. Usuarios autenticados sin permiso de actualización de contratos pueden proporcionar valores dragNodeId, stage y field…

1Panel-dev CordysCRM anterior a 1.9.2 contiene una vulnerabilidad de autorización ausente que permite a usuarios autenticados listar títulos empresariales llamando a POST /field/source/business-title sin verificaciones de permisos. Los usuarios sin CONTRACT_BUSINESS_TITLE_READ pueden recuperar entidades de facturación…

CoreShop hasta la versión 1.5.5 contiene una vulnerabilidad de omisión de autorización en OrderController que permite a clientes autenticados actuar sobre pedidos de otros clientes proporcionando ids controlados por el usuario. Los atacantes pueden omitir el campo data en OrderConfirm o proporcionar otro reshipId a…

El plugin MultiVendorX de WordPress versión 5.0.19 y anteriores contiene una vulnerabilidad de autorización incorrecta que permite que las cuentas de proveedores modifiquen la configuración de mercado mediante el endpoint REST de configuración. Los atacantes con el rol store_owner pueden enviar solicitudes POST a…

ConvertX versión 0.19.0 y anteriores contiene una vulnerabilidad de lectura arbitraria de archivos que permite a usuarios autenticados leer archivos del servidor porque src/converters/pandoc.ts invoca Pandoc sin la bandera --sandbox. Los atacantes pueden cargar un documento reStructuredText con una directiva include…

ImageMagick en Windows hasta la versión 7.1.2-33 y 6.9.13-58 contiene una vulnerabilidad de ruta de búsqueda descontrolada en NTGhostscriptEXE() que lanza gswin64c.exe por nombre simple cuando Ghostscript no está registrado. Los atacantes pueden colocar un gswin64c.exe malicioso en el directorio de trabajo para…

1Panel-dev CordysCRM de la versión 1.9.0 anterior a la 1.9.2 contiene una vulnerabilidad de autorización faltante en ocho endpoints de fuente de datos ModuleFieldController /field/source que carecen de comprobaciones de permisos. Los usuarios autenticados a los que se ha denegado el permiso del módulo pueden navegar…