Vulnerabilidades

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress es vulnerable a la omisión de autenticación mediante el parámetro mo_wp_login_intent en todas las versiones hasta la 5.5.5 incluida. Esto se debe a la falta de una protección de intención de contraseña en la rama de configuración con…

Extensión de Joomla - lomart.fr - Instalación remota de código no autenticada en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29

Extensión de Joomla - lomart.fr - Varios vectores de recorrido de directorios (path traversal) / acceso a archivos en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29

Extensión de Joomla - lomart.fr - Inyección de comandos PHP autenticada y con privilegios en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29

Extensión de Joomla - joomlaboat.com - Inyección SQL no autenticada en la extensión YouTube Gallery < 5.7.3 - Una vulnerabilidad de inyección SQL en la funcionalidad de búsqueda y ordenación de vídeos permitía a los atacantes inyectar comandos SQL en consultas de lectura.

Froxlor 2.0.0 hasta 2.3.10 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas. Cuando un cliente (el rol autenticado con menos privilegios) sube un certificado SSL para uno de sus propios dominios, los métodos add()/update() de la API Certificates lo analizan con openssl_x509_parse() y…

Froxlor es un panel de administración de servidores. En las versiones 2.3.10 y anteriores, la tarea cron de exportación de datos de clientes (DataDump) no valida los componentes intermedios de la ruta de destino de la exportación: Froxlor\FileDir::makeCorrectDir() contiene un error por uno (off-by-one) en su recorrido…

Froxlor anterior a 2.3.12 no restringe ni escapa el ajuste system.letsencryptchallengepath: a diferencia de los ajustes hermanos reforzados en GHSA-33mp, el campo no tiene protección string_regexp ni required_otp, y su valor se concatena sin escapar en la línea de comandos de acme.sh construida en…

kyverno anterior a 1.19.1 no valida correctamente los segmentos de ruta codificados en URL en el urlPath de apiCall de Policy, lo que permite a los inquilinos de un espacio de nombres eludir la restricción por espacio de nombres y crear objetos en otros espacios de nombres como la ServiceAccount del controlador de…

El plugin Request a Quote for WooCommerce para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.9.2 incluida a través de la función `afrfq_submit_quote_via_popup()`. Esto se debe a la falta de validación de la extensión de archivo y del tipo MIME en el manejador de subidas…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Wikimedia Foundation Mediawiki - ExternalData Extension que permite la inyección de comandos del sistema operativo. Este problema afecta a Mediawiki -…

Las versiones de Zoraxy de la 3.2.3 a la 3.3.4 no analizan correctamente las direcciones IPv6 del campo RemoteAddr al establecer las cabeceras de reenvío. Los atacantes no autenticados que se conectan por IPv6 pueden proporcionar valores arbitrarios de X-Forwarded-For para suplantar su IP de origen y eludir los…

X-SpringBoot hasta la 6.0 se distribuye con un código maestro estático codificado de forma rígida para la verificación del inicio de sesión, 172839, habilitado de forma predeterminada en los datos iniciales de la base de datos. Los atacantes no autenticados pueden autenticarse como cualquier usuario enviando el código…

X-SpringBoot hasta la 6.0 devuelve los códigos de verificación de inicio de sesión en las respuestas HTTP de los endpoints no autenticados GET /sys/mobile/code y GET /sys/email/code sin enviarlos a los titulares de las cuentas. Los atacantes pueden solicitar códigos usando números de móvil o direcciones de correo…

FriendsOfFlarum OAuth permite a los usuarios iniciar sesión en Flarum con GitHub, Twitter, Facebook y otros proveedores. Antes de la 1.7.4 y 2.0.0-beta.4, el proveedor OAuth de Discord no comprueba el campo verified devuelto para un correo electrónico OAuth antes de pasar la dirección al núcleo de Flarum como de…

Un remitente de calendario no autenticado puede colocar marcado activo en la dirección From RFC de un mensaje COUNTER. Seleccionar el mensaje en Zimbra Classic desencadena un XSS almacenado, lo que permite al atacante acceder a los datos del buzón y actuar como la víctima.

Un remitente no autenticado puede falsificar una notificación de uso compartido que desencadena un XSS almacenado cuando un destinatario de Zimbra Modern con la sesión iniciada hace clic en Accept Share, lo que permite al atacante acceder a los datos del buzón y actuar como la víctima.

Un remitente no autenticado puede falsificar una notificación de uso compartido que desencadena un XSS almacenado cuando un destinatario de Zimbra Classic con la sesión iniciada hace clic en Accept Share, lo que permite al atacante acceder a los datos del buzón y actuar como la víctima.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/srpt: Fix srpt_alloc_rw_ctxs() unwind counters Cuando srpt_alloc_rw_ctxs() falla a mitad de un descriptor indirecto multibúfer, la ruta de deshacer destruye los contextos RDMA pero deja valores obsoletos de n_rw_ctx y n_rdma (y un puntero rw_ctxs…

La fijación de sesión en la autenticación de la gestión HTTP permite a atacantes remotos obtener acceso no autorizado a una sesión de gestión autenticada mediante la reutilización de un identificador de sesión que se conserva tras una autenticación correcta. Este problema afecta a Apache Qpid Broker-J: hasta la…

El plugin Customer Reviews for WooCommerce para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 5.120.0 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados eliminar de…

El plugin Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 4.8.6 incluida. Esto se debe a la falta de aplicación de permisos en la ruta REST de acceso público `POST /wp-json/wawp/v1/signup/<op>`…

Las versiones de Lemonldap::NG::Portal desde la 2.23.0 hasta antes de la 2.23.4 para Perl permiten eludir PKCE en Relying Parties públicas en el modo "PKCE or secret" porque checkEndPointAuthenticationCredentials no verifica el secreto del cliente. Con oidcRPMetaDataOptionsRequirePKCE establecido en 2, el endpoint de…

Las versiones de Lemonldap::NG::Portal desde la 2.20.0 hasta antes de la 2.21.6 y desde la 2.22.0 hasta antes de la 2.23.4 para Perl permiten la introspección de tokens OAuth2 sin autenticación porque checkEndPointAuthenticationCredentials no verifica el secreto de cliente de una Relying Party pública.…

Las versiones 1.00 de IO::Socket::SSL::SelfCertificate para Perl contienen malware que ejecuta código Python desde una URL ofuscada. generate_certificate ejecuta un script de Python guardado como archivo de certificado. El script de pyhton intenta obtener código de una URL http codificada de forma fija que está…