Vulnerabilidades

Statamic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. En versiones anteriores a la 5.74.0 y 6.20.3, el endpoint de Live Preview para entradas y términos existentes en src/Http/Controllers/CP/PreviewController.php solo comprobaba la autorización de visualización, pero acepta y representa…

Statamic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. En versiones anteriores a la 5.73.24 y 6.20.1, los valores de envío de formularios en src/Forms/Exporters/CsvExporter.php no se neutralizaban frente a caracteres de fórmulas de hojas de cálculo al exportarse a CSV. Un envío que contuviera…

Statamic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. En versiones anteriores a la 5.73.24 y 6.20.1, la validación de URL del proxy de imágenes Glide en src/Imaging/RemoteUrlValidator.php y src/Imaging/GuzzleAdapter.php podía eludirse mediante DNS rebinding. Se validaba que el nombre de host…

HCL Traveler for Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de secuestro de DLL que podría permitir a un atacante modificar o sustituir la aplicación con contenido malicioso.

Laravel-Mediable anterior a la 7.0.0 contiene una vulnerabilidad de subida de archivos que permite a atacantes no autenticados lograr la ejecución remota de código subiendo un archivo con una extensión PHP incrustada y disimulada dentro de una doble extensión, como shell.php.jpg. La extracción con PATHINFO_FILENAME…

Laravel-Mediable anterior a la 7.0.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que permite a usuarios autenticados o anónimos ejecutar JavaScript arbitrario subiendo archivos SVG sin sanear que contienen scripts incrustados en manejadores de eventos onload, etiquetas…

Laravel-Mediable anterior a la 7.0.0 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a atacantes remotos emitir solicitudes HTTP arbitrarias desde el servidor proporcionando URL controladas por el llamante y sin validar a endpoints respaldados por…

Laravel-Mediable anterior a la 7.0.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en la función File::sanitizePath() que permite a los atacantes escribir archivos subidos en ubicaciones arbitrarias controlando el argumento de directorio pasado a MediaUploader::toDestination(). Los atacantes…

El plugin WP Travel Engine para WordPress anterior a la 6.8.1 no valida correctamente el origen de una ruta de imagen de perfil proporcionada por el usuario antes de mover el archivo, lo que permite a usuarios autenticados con acceso de nivel suscriptor o superior reubicar archivos arbitrarios dentro del directorio de…

luci-app-travelmate (y el paquete travelmate) contienen un fallo de escalada de privilegios: a una sesión de LuCI/rpcd que tenga la ACL de escritura de luci-app-travelmate se le concede acceso de escritura UCI a toda la configuración de travelmate. Aunque la interfaz de LuCI restringe el selector de scripts de inicio…

Cross-Site Scripting (XSS) no autenticado en Trendy Travel versiones menor o igual a 6.7.

Mixpost hasta la 2.6.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada que permite a atacantes no autenticados ejecutar JavaScript arbitrario en los navegadores de usuarios autenticados creando URL de callback de OAuth maliciosas con parámetros de consulta error sin sanear. Los…

HCL Traveler for Microsoft Outlook (HTMO) es susceptible a vulnerabilidades debido a que .NET Framework 4.5 está fuera de servicio. Dado que .NET Framework 4.5 ha llegado al final de su vida útil y ya no recibe actualizaciones de seguridad, puede exponer la aplicación a debilidades de seguridad de dominio público a…

HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de exposición de datos sensibles que podría permitir a un atacante explotar información de la aplicación para luego intentar ataques adicionales y causar un comportamiento desconocido en la aplicación.

Las bibliotecas de HCL Traveler para Microsoft Outlook están siendo marcadas como software potencialmente malicioso o una aplicación no reconocida.

Carga arbitraria de archivos por parte de suscriptores en Travel Booking en versiones <= 2.2.5.

Filament es una colección de componentes full-stack para el desarrollo acelerado de Laravel. Desde la versión 3.0.0 hasta la 3.3.52, la 4.11.5 y la 5.6.5, cualquier esquema puede contener un campo de formulario para la carga de archivos, por lo que Filament aplica el rasgo WithFileUploads de Livewire al componente de…

Statamic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. Antes de las versiones 5.73.23 y 6.20.0, un usuario autenticado del Panel de control podía ver los metadatos y el contenido de recursos para los que no tenía permiso de visualización, incluidos entradas, recursos (assets), usuarios, roles,…

Statamic es un sistema de gestión de contenidos (CMS) basado en Laravel y Git. Antes de las versiones 5.73.23 y 6.20.0, la corrección de CVE-2026-41175 era incompleta. Abordaba el problema en el generador de consultas, pero la misma protección no se aplicó a la ordenación de colecciones en memoria. La manipulación de…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WP Travel WP Travel Gutenberg Blocks que permite inyección SQL ciega. Este problema afecta a WP Travel Gutenberg Blocks: desde n/a hasta 3.9.4.

Inyección de objetos PHP no autenticada en WP Travel Engine en las versiones <= 6.7.12.

Vulnerabilidad de otro tipo sin autenticación en las versiones de WP Travel Engine <= 6.7.10.

Vulnerabilidad de omisión de autenticación sin credenciales en las versiones de WpTravelly <= 2.1.7.

Sharp es un framework de gestión de contenido construido para Laravel como un paquete. Desde la versión 9.0.0 hasta antes de la versión 9.22.3, los puntos finales de creación y almacenamiento de la característica de Comando de Creación Rápida no aplicaban ninguna comprobación de autorización. Un usuario autenticado de…

Sharp es un framework de gestión de contenido construido para Laravel como un paquete. Antes de la versión 9.22.0, Sharp expone un endpoint de descarga genérico que autoriza el acceso solo a la instancia de entidad Sharp proporcionada, pero luego lee el disco de almacenamiento de destino y la ruta de los parámetros de…