Vulnerabilidades

El plugin de WordPress Insert or Embed Articulate Content into WordPress hasta la 4.3000000027 no valida correctamente el contenido de un archivo comprimido cargado y se basa en una comprobación que puede eludirse, lo que permite a un usuario de nivel Editor cargar un archivo ejecutable por el servidor en un…

Vulnerabilidad de control incorrecto de la generación de código ('inyección de código') en Innotim Software, Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM que permite la inyección de código. Este problema afecta a Logsign SIEM: anterior a la 6.4.115.

El plugin ShopMonitor.io de WordPress anterior a la 1.2.0 no restringe correctamente su modo de prueba de redirección de correos electrónicos, que protege con una comprobación de origen de confianza que puede satisfacerse con cabeceras de petición proporcionadas por el cliente, lo que permite a atacantes no…

El plugin Realtyna Organic IDX plugin + WPL Real Estate para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 5.2.0 incluida, a través de la función upload. Esto se debe a la falta de validación del tipo de archivo en la función upload, junto con un endpoint de E/S de acceso…

CodeIgniter es un framework web full-stack de PHP. Antes de la 4.7.4, las reglas de validación de cargas is_image y mime_in no imponen de forma independiente una extensión segura en el nombre de archivo del cliente, lo que permite a un atacante remoto cargar contenido ejecutable cuando una aplicación conserva el…

CodeIgniter es un framework web full-stack de PHP. Desde la 4.3.0 hasta la 4.7.3, deleteBatch() de Query Builder sustituye los valores vinculados de las condiciones where() en el SQL generado ignorando sus indicadores de escape, lo que permite que valores de condición controlados por el usuario se interpreten como…

Existe una vulnerabilidad de inyección SQL en el parámetro order_by del endpoint /customers/search en Alex Tselegidis EasyAppointments menor o igual que 1.5.1. La vulnerabilidad surge de la entrada de usuario no saneada pasada al método order_by del CodeIgniter Query Builder, lo que permite a los atacantes realizar…

El plugin de WordPress Realtyna Organic IDX plugin + WPL Real Estate anterior a la 5.3.0 no valida el tipo de los archivos subidos, y su funcionalidad de subida de archivos solo está protegida por una API que está habilitada de forma predeterminada y autenticada con credenciales codificadas de forma fija e idénticas…

Tycon Systems TPDIN-Monitor-WEB2 se distribuye sin credenciales HTTP configuradas, con la intención de que un instalador las establezca en el primer uso. En el firmware 2.4.4 y anteriores, una unidad que se deje en este estado sin configurar sirve la interfaz de gestión web sin requerir ningún inicio de sesión. Un…

Una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en la función de subida de borradores de e-paper de SUNNET Corporate Training Management System hasta la v10.3 permite a usuarios remotos autenticados con privilegios de administrador ejecutar comandos arbitrarios subiendo un archivo ZIP…

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.4.4 incluida. Esto se debe a que la función mo_saml_validate_signature() realiza una comprobación booleana laxa sobre el entero de tres estados sin procesar devuelto por openssl_verify()…

Falsificación de solicitudes entre sitios (CSRF) no autenticada en Ninja Forms File Uploads Extension, versiones <= 3.3.26.

Vulnerabilidad en el producto Oracle Communications Converged Application Server de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 8.2 y 8.3. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red mediante TCP/IP comprometer Oracle…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). La versión compatible afectada es 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de LDAP comprometer Oracle Unified Directory. Aunque…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…

El plugin Ninja Forms para WordPress, en las versiones de la 3.10.4 a la 3.14.9, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada no autenticada en la funcionalidad Repeatable Fieldset, donde parseSubmissionIndex() acepta cadenas arbitrarias como índices de envío sin validación…

Una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Turkmesh Communication Services Inc. Turkhotspot 5651 Loglama permite una inyección SQL. Este problema afecta a Turkhotspot 5651 Loglama: desde la 5.1.2 hasta antes de la 5.1.3.

VSee Clinic 7.1.26 y VSee Clinic API 1.3.0 exponen credenciales SFTP en texto claro en las respuestas HTTP de tres endpoints no autenticados. Las credenciales solo están presentes en estas respuestas cuando se han configurado conexiones SFTP en la aplicación. No se requiere autenticación para obtener estas…

CodeIgniter es un framework web PHP full-stack. En versiones anteriores a la 4.7.3, la regla de validación de cargas ext_in en system/Validation/StrictRules/FileRules.php comprobaba la extensión deducida a partir del tipo MIME en lugar de la extensión del nombre de archivo proporcionado por el cliente. Como resultado,…

IBM Db2 Genius Hub 1.1, 1.1.1, 1.1.2 e IBM Agentics 1.0 podrían permitir a un atacante ejecutar código arbitrario u obtener información confidencial debido al uso de funciones peligrosas sin restricciones suficientes.

Existe una vulnerabilidad de validación de entrada e inyección en Canonical ubuntu-pro-client (anteriormente ubuntu-advantage-tools). El cliente construye archivos de fuentes de APT (como /etc/apt/sources.list.d/ubuntu-.list o sus equivalentes DEB822) utilizando datos recibidos directamente de la respuesta del…