Vulnerabilidades

El plugin Give Tributes para WordPress es vulnerable a inyección de objetos PHP en todas las versiones hasta la 2.3.1 incluida mediante la deserialización de datos no confiables. Esto permite a atacantes no autenticados inyectar un objeto PHP. No hay ninguna cadena POP conocida presente en el software vulnerable, lo…

El plugin Meta Box AIO para WordPress es vulnerable a escalada de privilegios a administrador en las versiones hasta la 3.11.0 incluida. Esto se debe a un fallo encadenado: la función populate_via_query_string() del componente mb-frontend-submission sobrescribe incondicionalmente el object_id de destino del formulario…

Se ha encontrado una vulnerabilidad en Moore Threads MTT S80 Driver Package 340.150. El elemento afectado es la función sub_140006F0C de la biblioteca mtdispkm64.sys del componente IOCTL Handler. La manipulación provoca una gestión incorrecta de privilegios. Es necesario atacar localmente. Se contactó con el proveedor…

Un problema en gray-matter, todas las versiones (verificado en la 4.0.3), permite que el motor JavaScript de lib/engines.js use eval() para analizar el front matter cuando el lenguaje es js/javascript. Esto permite la ejecución de código arbitrario.

Se ha encontrado una vulnerabilidad en Moore Threads MTT S80 Driver Package hasta la 340.150. Se ve afectada la función sub_140001000 de la biblioteca mtdispkm64.sys del componente IOCTL Handler. La manipulación provoca un desbordamiento de búfer basado en el montón (heap). El ataque debe realizarse localmente. Se…

Una vulnerabilidad de ejecución remota de código (RCE) en la función RemoteRegisterFunctionService (/remote/remote-register-function.service.ts) de Univer v1.0.0-alpha.2 permite a los atacantes ejecutar código arbitrario mediante una carga útil manipulada.

Una vulnerabilidad de ejecución remota de código (RCE) en la función UniscriptExecutionService.execute() (/services/script-execution.service.ts) de Univer v1.0.0-alpha.2 permite a los atacantes ejecutar código arbitrario mediante una carga útil manipulada.

MaxKB es un asistente de IA de código abierto para empresas. Antes de la 2.10.5-lts, los miembros autenticados del espacio de trabajo pueden inyectar caracteres de control en los campos access_key_id y secret_access_key de AWS Bedrock que _update_aws_credentials escribe en /root/.aws/credentials sin un análisis…

Joplin es una aplicación de código abierto para tomar notas y gestionar tareas que organiza notas y listas en libretas. Antes de la 3.7.2, el endpoint GET /api/login_with_code/:id de Joplin Server acepta un código de autenticación SSO de nueve dígitos con una vida útil de diez minutos sin aplicar…

Warpgate es un bastion host SSH, HTTPS y MySQL de código abierto para Linux. Antes de la 0.25.5, el endpoint /@warpgate/api/sso/providers/:name/start almacena un parámetro next controlado por el atacante que el manejador POST /@warpgate/api/sso/return inserta sin escapado HTML en la respuesta generada por…

Email::Sender::Transport::Sendmail en versiones anteriores a la 2.602 para Perl permite la ejecución arbitraria de comandos en Windows al enviar un mensaje cuya dirección de sobre llega a la shell en _sendmail_pipe. En MSWin32, el remitente del sobre y cada destinatario se incluyen en una única cadena de comando, que…

Fluent Bit es un procesador rápido y ligero de registros, métricas y trazas para Linux, BSD, macOS y Windows. Desde la 0.11.0 hasta la 5.0.8, secure_forward_pong de plugins/out_forward/forward.c copia el motivo PONG[2] controlado por el servidor en el búfer de pila de 32 bytes msg con memcpy sin comprobar su tipo ni…

Mailu es un servidor de correo distribuido como un conjunto de imágenes Docker. Desde Mailu 2.0 hasta la 2024.06.55 y antes de Mailu helm-charts 2.7.3, los despliegues con PROXY_AUTH_WHITELIST configurado pero REAL_IP_HEADER sin definir confiaban en una cabecera X-Forwarded-By controlada por el cliente para la…

Apache Airflow: el endpoint de cierre de sesión de la Core API solo revoca un token de sesión presentado como la cookie _token. Cuando un cliente cierra sesión presentando su credencial como cabecera Authorization bearer, el endpoint devuelve su respuesta de cierre de sesión normal pero no revoca nada, por lo que el…

El plugin de WordPress Web to Print Online Designer anterior a 2.15.0 no valida el tipo ni la extensión de los archivos subidos, y entrega el token que protege esas subidas a cualquier visitante que lo solicite, lo que permite a atacantes no autenticados subir archivos arbitrarios, incluidos archivos PHP, y ejecutar…

Se ha determinado una vulnerabilidad en Netcore NBR200V2 1.3.241127.071246. Afecta a una parte desconocida del archivo /www/cgi-bin/network_tools del componente CGI Diagnostic Endpoint. Esta manipulación del argumento param/key/val provoca una inyección de comandos. Es posible la explotación remota del ataque. El…

Se ha determinado una vulnerabilidad en D-Link DIR-868L 2.01b05. Afecta a la función strcpy del archivo /webfa_authentication.cgi del componente Authentication Handler. La manipulación del argumento id/password puede provocar un desbordamiento de búfer basado en pila. El ataque puede ejecutarse de forma remota. El…

Extensión de Joomla - OrdaSoft.com - Ejecución remota de código autenticada y con privilegios en la extensión OrdaSoft Joomla Gallery para Joomla < 6.2.7 - La función saveWatermark() de la extensión copiaba un archivo subido en un directorio accesible desde la web utilizando el nombre de archivo suministrado por el…

Extensión de Joomla - OrdaSoft.com - Ejecución remota de código autenticada y con privilegios en la extensión OrdaSoft Joomla Gallery para Joomla < 6.2.7 - La función updateOSGallery() de la extensión, accesible mediante task=update_osgallery, leía un cuerpo de solicitud JSON y llamaba al valor de un campo method como…

Extensión de Joomla - OrdaSoft.com - Inyección SQL no autenticada en la extensión OrdaSoft Joomla Gallery para Joomla < 6.2.7 - Las funciones showSearchResult() y showSearchResultAjax() de la extensión leen el parámetro de solicitud textsearch/searchText con $input->getVar(), que no es un método de filtro real de…

Se ha encontrado una vulnerabilidad de ejecución remota de código no autenticada en el enrutamiento de paso de encuestas (survey passthrough) y en la lógica de procesamiento de Data Import, que un usuario malintencionado podría explotar manipulando solicitudes HTTP para acceder a una ruta de controlador no prevista…

NivoCart hasta la 2.4.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible en el endpoint forgotten.php, que genera códigos de recuperación mediante substr(md5(mt_rand()), 0, 10). Los atacantes que conozcan la dirección de correo electrónico de un administrador pueden solicitar un…

Suricata anterior a 8.0.7 tiene un uso después de liberar (use-after-free) en Http2ThreadMultiBuf cuando una transacción es inspeccionada por reglas que utilizan http.response_header con y sin una transformación.

Suricata anterior a 8.0.7 tiene una confusión de tipos en DoH2 que puede provocar una liberación no válida, porque el código de limpieza del estado HTTP2 se ejecuta aunque el estado real sea HTTP1 (cuando hay una solicitud DoH2 con una actualización de HTTP1 a HTTP2). Esto requiere que app-layer.protocols.doh2 esté…

OpenPanel js-runtime hasta la 2.3.0 contiene una vulnerabilidad de escape del sandbox en el validador de plantillas de webhook de JavaScript, que no bloquea el acceso a miembros calculados en las cadenas de constructores. Los atacantes con acceso de escritura al proyecto pueden crear plantillas de webhook que utilicen…