Vulnerabilidades

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador de eliminación del AiragExtDataController que permite a usuarios autenticados con privilegios bajos eliminar registros de evaluador de IA. Los atacantes pueden enviar solicitudes DELETE a /airag/extData/delete con…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador AiragExtDataController, en el manejador exportXls, que permite a cualquier usuario autenticado exportar datos de evaluadores de IA. Los atacantes con pocos privilegios pueden solicitar /airag/extData/exportXls para…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador de lanzamiento AiragAppController que permite a cualquier usuario autenticado publicar o despublicar aplicaciones de IA de otros usuarios. Los atacantes con pocos privilegios pueden enviar solicitudes POST a…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador deleteBatch del AigcWordTemplateController que permite a usuarios autenticados con pocos privilegios eliminar plantillas de Word. Los atacantes pueden enviar una solicitud DELETE a /airag/word/deleteBatch con…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador AigcWordTemplateController en el manejador de eliminación que permite que cualquier usuario autenticado elimine plantillas de word. Atacantes con pocos privilegios pueden enviar solicitudes DELETE a…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización ausente en el controlador AigcWordTemplateController en el controlador edit que permite a cualquier usuario autenticado modificar plantillas de Word. Los atacantes con pocos privilegios pueden enviar solicitudes PUT o POST a /airag/word/edit…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de referencia insegura a objetos directos que permite a usuarios autenticados leer el historial de generación de voz de IA de otros usuarios a través del parámetro userId de GET /airag/voice/listByUser. Los atacantes que conocen el id de otro usuario pueden…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a usuarios autenticados eliminar registros de voz de inteligencia artificial de otros usuarios proporcionando un identificador de usuario arbitrario a DELETE /airag/voice/deleteVoiceRecord. Los atacantes…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a usuarios autenticados eliminar registros de generación de vídeos de IA de otros usuarios proporcionando valores arbitrarios de userId a DELETE /airag/video/deleteVideoRecord. Los atacantes pueden obtener…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador AiOcrController en el gestor deleteById que permite que cualquier usuario autenticado elimine registros OCR. Los atacantes con pocos privilegios pueden obtener identificadores de registro del punto de conexión GET…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador AiOcrController del manejador updateById que permite a cualquier usuario autenticado modificar plantillas OCR globales. Los atacantes con pocos privilegios pueden enviar solicitudes PUT a /airag/ocr/edit para…

Vulnerabilidad de asignación de memoria con valor de tamaño excesivo en decimal de ericmj que permite denegación de servicio. Decimal.round/3 construye el resultado completo para el número solicitado de lugares decimales antes de que se aplique la precisión del contexto (34 dígitos por defecto), por lo que su costo…

Inyección de objetos PHP sin autenticación en el tema de WordPress Buzz Stone | Magazine & Viral Blog versiones <= 1.0.2.

Inyección de objetos PHP sin autenticación en versiones Photolia <= 1.0.3.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de Educavo <= 3.4.2.

Inyección de objetos PHP sin autenticación en versiones de Qwery <= 3.6.1.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en las versiones de LMS <= 8.3.

Inyección de objetos PHP sin autenticación en versiones de Jacqueline <= 2.22.

Eliminación Arbitraria de Archivos por Suscriptor en versiones de FoodBakery <= 4.6.

Inyección de objetos PHP sin autenticar en versiones de Alliance <= 3.11.

Inyección de objetos PHP no autenticada en versiones de Kicker <= 2.2.1.

Inyección de objetos PHP sin autenticación en versiones Original <= 1.9.0.

Inyección de objetos PHP sin autenticación en Anesta <= versiones 1.5.3.

Inclusión de fichero local no autenticada en versiones de Ambient <= 1.7.

Inyección de objetos PHP sin autenticar en versiones FC United <= 1.1.1.