Vulnerabilidades

Lilac-Reloaded for Nagios 2.0.8 contiene una vulnerabilidad de ejecución remota de código en la función de autodescubrimiento que permite a los atacantes inyectar comandos arbitrarios. Los atacantes pueden aprovechar la falta de filtrado de entrada en el parámetro nmap_binary para ejecutar una shell inversa mediante…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función 'plupload_ajax_delete_file' en todas las versiones hasta la 1.1.7, inclusive. Esto hace posible que atacantes no autenticados eliminen…

Vulnerabilidad de inyección SQL en la función setwxqyAction en el archivo webmain/task/api/loginAction.php en Xinhu Rainrock RockOA 2.7.0 permitiendo a los atacantes obtener información sensible, incluyendo cuentas de administrador, hashes de contraseñas, estructura de la base de datos y otros datos críticos a través…

Sobreescritura de archivo arbitrario mediante salto de ruta en extracción Tar en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar una extracción Tar con -C / y permitir la sobreescritura arbitraria…

Inyección de comandos del sistema operativo no autenticada (restore_settings.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante que un parámetro de nombre decodificado por URL, pasado a exec(),…

Ejecución remota de código con privilegios de root autenticado a través de un filtrado inadecuado de la entrada del usuario en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar que en main_ok.php…

Eliminación de Archivos Arbitrarios No Autenticada (patch_contents.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del Transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar. El parámetro deletepatch permite la eliminación no autenticada de…

Carga de Archivos Arbitrarios No Autenticada (patch_contents.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del Transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar una carga de archivos sin restricciones en patch_contents.php, lo que…

La Carga de Archivos Arbitraria No Autenticada (upgrade_contents.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del Transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar la carga de paquetes de firmware maliciosos, lo cual es posible por la…

Una inyección de comandos del sistema operativo no autenticada (start_upgrade.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar. La entrada de usuario pasada directamente a exec() permite la…

Carga de archivos arbitraria no autenticada (status_contents.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del Transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar una carga de archivos arbitraria no autenticada a través de…

La interfaz web de gestión del transmisor FM Mozart en la versión WEBMOZZI-00287 contiene una vulnerabilidad de carga de archivos sin autenticación en el endpoint /upload_file.php. Un atacante puede explotarla enviando al servidor una solicitud POST manipulada con un archivo malicioso (por ejemplo, una webshell de…

Vulnerabilidad de carga irrestricta de archivos de tipo peligroso en borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon permite cargar un shell web a un servidor web. Este problema afecta a Drop Uploader for CF7 - Drag&Drop File Uploader…

Tonec Internet Download Manager 6.42.41.1 y anteriores sufre una falta de validación del certificado SSL, lo que permite a los atacantes eludir las protecciones de actualización.

El plugin Easy Upload Files During Checkout para WordPress es vulnerable a la carga de archivos JavaScript arbitrarios debido a la falta de validación del tipo de archivo en la función 'file_during_checkout' en todas las versiones hasta la 2.9.8, inclusive. Esto permite a atacantes no autenticados cargar archivos…

Seeyon Zhiyuan OA Web Application System en las versiones hasta la 7.0 SP1 incluida decodifica y analiza de forma incorrecta el parámetro `enc` en thirdpartyController.do. Los valores del mapa decodificado pueden influir en los atributos de sesión sin comprobaciones de autenticación y autorización suficientes, lo que…

Vulnerabilidad de Deserialización de Datos No Confiables en wpshuffle Subscribe to Download subscribe-to-download permite la Inyección de Objetos. Este problema afecta a Subscribe to Download: desde n/a hasta menor o igual que 2.0.9.

El plugin OAuth Single Sign On - SSO (cliente OAuth) para WordPress es vulnerable a la Verificación Incorrecta de Firma Criptográfica en versiones hasta la 6.26.12, inclusive. Esto se debe a que el plugin realiza un procesamiento inseguro de tokens JWT sin verificación ni validación en la función…

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

Vulnerabilidad de mecanismo de recuperación de contraseña débil para contraseñas olvidadas en Hossein Material Dashboard material-dashboard. Este problema afecta a Material Dashboard: desde n/a hasta <= 1.4.6.

Vulnerabilidad de control impropio del nombre de archivo en una sentencia Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en ThemeMove MaxCoach maxcoach que permite la inclusión local de archivos en PHP. Este problema afecta a MaxCoach: desde n/a hasta <= 3.2.5.

Vulnerabilidad de omisión de autenticación por contraseña raíz vacía en cockroach-k8s-request-cert de Cockroach Labs. Esta vulnerabilidad podría permitir a atacantes remotos omitir la autenticación en sistemas que usan la versión afectada de la imagen de contenedor cockroach-k8s-request-cert de Cockroach Labs. La…

Una vulnerabilidad en el repositorio h2oai/h2o-3 permite a los atacantes explotar la deserialización de datos no fiables, lo que puede provocar la ejecución arbitraria de código y la lectura de archivos del sistema. Este problema afecta a la versión más reciente de la rama master, 3.47.0.99999. La vulnerabilidad surge…

Vulnerabilidad de inyección SQL en oa_system oasys v.1.1 que permite a un atacante remoto ejecutar código arbitrario mediante la declaración del método allDirector() en src/main/java/cn/gson/oasys/mappers/AddressMapper.java

Vulnerabilidad de carga irrestricta de archivos con tipo peligroso en add-ons.org Drag and Drop File Upload for Elementor Forms permite subir una shell web a un servidor web. Este problema afecta a Drag and Drop File Upload for Elementor Forms: desde n/a hasta 1.5.3.