Vulnerabilidades

kkFileView versión v4.1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del parámetro "errorMsg"

Se ha detectado que ZFile versión v4.1.1, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /file/upload/1.

El plugin Simple File List de WordPress versiones anteriores a 4.4.12, no escapa los parámetros antes de devolverlos en atributos, conllevando a un ataque de tipo Cross-Site Scripting Reflejado.

Se ha detectado una vulnerabilidad de comprobación de entrada inapropiada en BigFileAgent que conlleva a una ejecución de archivos arbitrarios. Para causar la ejecución de archivos arbitrarios, el atacante hace que la víctima acceda a una página web d por ellos o inserta un script usando un ataque de tipo XSS en un…

Nextcloud files access control es una aplicación de nextcloud para administrar el control de acceso a archivos. Los usuarios con acceso limitado pueden visualizar los nombres de los archivos en determinados casos en los que no presentan privilegios para hacerlo. Este problema ha sido abordado y es recomendado…

UniSharp laravel-filemanager (también conocido como Laravel Filemanager) versiones hasta 2.5.1, permite un salto de directorio download?working_dir=%2F.. para leer archivos arbitrarios, como fue explotado "in the wild" en junio de 2022

Se ha detectado que kkFileView versión v4.0.0, contiene una vulnerabilidad de eliminación arbitraria de archivos por medio del parámetro fileName en el archivo /controller/FileController.java

Una vulnerabilidad de Subida de Archivos Arbitrarios Autenticada en el plugin dmitrylitvinov Uploading SVG, WEBP and ICO files versiones anteriores a 1.0.1 incluyéndola, en WordPress.

Una vulnerabilidad de Lectura Arbitraria de Archivos Autenticada (admin+) en el plugin WPide de XplodedThemes versiones anteriores a 2.6 incluyéndola, en WordPress.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado Autenticado (autor+) en el plugin dmitrylitvinov Uploading SVG, WEBP and ICO files versiones anteriores a 1.0.1 incluyéndola, en WordPress.

Los elementos de ruta de búsqueda no controlados en el software Intel(R) VTune(TM) Profiler versiones anteriores a 2022.2.0, pueden permitir que un usuario autenticado habilite potencialmente una escalada de privilegios por medio del acceso local.

Se ha detectado que kkFileView versión v4.1.0, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) por medio de los parámetros urls y currentUrl en el archivo /controller/OnlinePreviewController.java.

IBM Sterling File Gateway versiones 6.0.0.0 hasta 6.0.3.5, 6.1.0.0 hasta 6.1.0.4 y 6.1.1.0 hasta 6.1.1.1, podrían permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría usarse en otros ataques contra el sistema.…

El plugin Frontend File Manager & Sharing de WordPress versiones anteriores a 1.1.3, no filtra las extensiones de los archivos cuando permite a usuarios subirlos al servidor, lo que puede conllevar a una subida de código malicioso

El plugin Website File Changes Monitor de WordPress versiones anteriores a 1.8.3, no sanea y escapa de la entrada del usuario antes de usarla en una sentencia SQL por medio de una acción disponible para usuarios con la capacidad manage_options (por defecto los administradores), conllevando a una inyección SQL

El paquete @acrontum/filesystem-template versiones anteriores a 0.0.2, es vulnerable a una inyección arbitraria de comandos debido a que la API fetchRepo no sanea el campo href de la entrada externa

Se presenta una vulnerabilidad de salto de ruta en GoAnywhere MFT versiones anteriores a 6.8.3, que usa el autorregistro para el cliente web de GoAnywhere. Esta vulnerabilidad podría permitir que un usuario externo que sea auto-registrado con un nombre de usuario específico y/o información de perfil obtenga acceso a…

Jenkins Files Found Trigger Plugin versiones 1.5 y anteriores, no lleva a cabo una comprobación de permisos en un método que implementa la comprobación de formularios, permitiendo a atacantes con permiso Overall/Read comprobar la existencia de una ruta de archivo especificada por el atacante en el sistema de archivos…

Se presenta una vulnerabilidad de omisión de autenticación en FileWave versiones anteriores a 14.6.3 y versiones 14.7.x anteriores a 14.7.2. Su explotación podría permitir a un actor no autenticado acceder al sistema con la máxima autoridad posible y conseguir el control total de la plataforma FileWave

Es usada una clave criptográfica embebida en FileWave versiones anteriores a 14.6.3 y versiones 14.7.x anteriores a 14.7.2. La explotación podría permitir a un actor no autenticado descifrar información confidencial guardada en FileWave, e incluso enviar peticiones diseñadas

El plugin Allow SVG Files de WordPress versiones hasta 1.1, no sanea los archivos SVG subidos, lo que podría permitir a usuarios con un rol tan bajo como el de Autor subir un SVG malicioso que contenga cargas útiles de tipo XSS

Se ha encontrado una vulnerabilidad en Tecrail Responsive Filemanger versiones hasta 9.10.x y ha sido clasificada como crítica. La manipulación conlleva a un salto de ruta. El ataque puede ser lanzado remotamente. La explotación ha sido divulgada al público y puede ser usada. La actualización a versión 9.11.0 puede…

Se ha detectado un problema en el paquete file-type versiones anteriores a 16.5.4 y 17.x anteriores a 17.1.3 para Node.js. Un archivo MKV malformado podía causar que el detector de tipo de archivo quedara atrapado en un bucle infinito. Esto haría que la aplicación dejara de responder y podría usarse para causar un…

Se ha encontrado una vulnerabilidad en FileZilla Client versión 3.17.0.0 y ha sido clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo C:\NProgram Files\NFileZilla FTP Client\Nuninstall.exe del componente Installer. La manipulación conlleva a una ruta de búsqueda no citada. El…

El plugin Import CSV Files de WordPress versiones hasta 1.0, no sanea ni escapa de los datos importados antes de devolverlos a la página, y carece de una comprobación de tipo CSRF cuando lleva a cabo dicha acción, resultando en un ataque de tipo Cross-Site Scripting Reflejado