Vulnerabilidades

Una vulnerabilidad de actualización de opciones arbitrarias no autenticadas que conlleva a un compromiso total del sitio web detectada en el plugin Image Hover Effects Ultimate de WordPress (versiones anteriores a 9.6.1 incluyéndola)

Una vulnerabilidad de Ejecución de Código Remota en Web Media Extensions

El plugin Simple Image Gallery de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro msg encontrado en el archivo ~/simple-image-gallery.php que permite a atacantes inyectar scripts web arbitrarios, en versiones hasta la 1.0.6 incluyéndola

El plugin Auto Featured Image (Auto Post Thumbnail) de WordPress versiones anteriores a 3.9.3 no sanea ni escapa del parámetro post_id antes de devolverlo a una página de administración dentro de un bloque JS, conllevando un problema de tipo Cross-Site Scripting Reflejado

El plugin ImageBoss de WordPress versiones anteriores a 3.0.6, no sanea ni escapa de su configuración de Nombre de Fuente, que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting

El plugin Images to WebP de WordPress versiones anteriores a 1.9, no comprueba ni sanea el parámetro tab antes de pasarlo a la función include(), que podría conllevar a un problema de Inclusión de Archivos Locales

El plugin Images to WebP de WordPress versiones anteriores a 1.9, no tiene comprobaciones de tipo CSRF cuando lleva a cabo algunas acciones administrativas, que podría resultar en una modificación de la configuración del plugin, a la denegación de servicio, así como a la conversión arbitraria de imágenes

Se ha encontrado un fallo en ImageMagick que no sanea correctamente ciertas entradas antes de utilizarlas para invocar procesos de conversión. Este defecto permite a un atacante crear una imagen especialmente diseñada que conduce a una vulnerabilidad de uso después de la liberación cuando es procesada por ImageMagick.…

El proyecto OCI Distribution Spec define un protocolo API para facilitar y estandarizar la distribución de contenidos. En la versión 1.0.0 de OCI Distribution Specification y anteriores, se utilizaba únicamente la cabecera Content-Type para determinar el tipo de documento durante las operaciones push y pull. Los…

El plugin WP Header Images de WordPress versiones anteriores a 2.0.1, no sanea ni escapa del parámetro t antes de devolverlo a la página de configuración del plugin, conllevando a un problema de tipo Cross-Site Scripting Reflejado

Se ha detectado un problema en abhijitnathwani image-processing versión v0.1.0, que permite a atacantes locales causar una denegación de servicio por medio de un archivo de imagen diseñado

El plugin Image Source Control de WordPress versiones anteriores a 2.3.1, permite a usuarios con un rol tan bajo como el de Contribuyente cambiar campos meta arbitrarios de entradas arbitrarias (incluso aquellas que no deberían poder editar)

Se ha detectado un problema en stb stb_image.h versión 2.27. El cargador de PNM interpretaba incorrectamente los archivos PGM de 16 bits como de 8 bits cuando los convertía a RGBA, conllevando a un desbordamiento del búfer cuando se reinterpreta posteriormente el resultado como un búfer de 16 bits. Un atacante podría…

Se ha detectado un problema en stb stb_image.h versiones 1.33 hasta 2.27. El cargador HDR analizaba líneas de exploración RLE truncadas al final del archivo como una secuencia infinita de ejecuciones de longitud cero. Un atacante podría haber causado potencialmente una denegación de servicio en las aplicaciones usando…

Se ha reportado de una vulnerabilidad de tipo cross-site scripting (XSS) que afecta al dispositivo QNAP que ejecuta Image2PDF. Si es explotado, esta vulnerabilidad permiten a atacantes remotos inyectar código malicioso. Ya hemos corregido esta vulnerabilidad en las siguientes versiones de Image2PDF: Image2PDF 2.1.5…

ImageMagick es un software libre que se entrega como una distribución binaria lista para ser ejecutada o como un código fuente que se puede usar, copiar, modificar y distribuir tanto en aplicaciones abiertas como propietarias. En las versiones afectadas y en determinados casos, los archivos Postscript podían leerse y…

Una carga de archivos no restringida en la aplicación web Simple Image Gallery, puede ser explotada para cargar una shell web y ejecutada para conseguir acceso no autorizado al servidor que aloja la aplicación web.

La extensión deferred_image_processing (también se conoce como Deferred image processing) versiones anteriores a 1.0.2 para TYPO3, permite una Denegación de Servicio por medio de la API FAL debido al consumo de disco /var/transient.

El plugin Securimage-WP-Fixed WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado debido al uso de $_SERVER["PHP_SELF"] en el archivo ~/securimage-wp.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 3.5.4 incluyéndola

Acronis True Image anterior a versión 2021 Update 4 para Windows, Acronis True Image anterior a versión 2021 Update 5 para Mac, Acronis Agent anterior a la compilación 26653, Acronis Cyber Protect anterior a la compilación 27009, no implementaban la comprobación de certificados SSL

Acronis True Image anterior a versión 2021 Update 4 para Windows, permitía la escalada de privilegios local debido al secuestro de DLL

Acronis True Image anterior a versión 2021 Update 4 para Windows y Acronis True Image anterior a versión 2021 Update 5 para macOS, permitían que un atacante no autenticado (con capacidad de ejecución de código local) manipulara la API de microservicios

Acronis True Image anterior a versión 2021 Update 4 para Windows permitía la escalada de privilegios local debido a la administración inapropiada de enlaces blandos (problema 2 de 2)

Acronis True Image anterior a versión 2021 Update 5 para Windows permitía la escalada de privilegios local debido a los permisos no seguros de las carpetas

Acronis True Image anterior a versión 2021 Update 4 para Windows permitía la escalada de privilegios local debido a la administración inapropiada de enlaces blandos (problema 1 de 2)