Vulnerabilidades

El plugin TranslatePress de WordPress versiones anteriores a 2.0.9, no implementa una sanitización apropiada en las cadenas traducidas. La función "trp_sanitize_string" sólo elimina la etiqueta script con una regex, permitiendo todavía que otras etiquetas y atributos HTML ejecuten javascript, que podría conllevar a…

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Persistente Autenticado en el plugin Popular Posts de WordPress (versiones anteriores a 5.3.3, incluyéndola). Vulnerable en &widget-wpp[2][post_type]

El plugin de Timetable and Event Schedule de WordPress versiones anteriores a 2.4.0, muestra la Contraseña Codificada, el Nombre de Usuario y la Dirección de Correo Electrónico (junto con otros datos menos confidenciales) del usuario relacionado con el jefe de horario en la respuesta cuando se solicitan los datos del…

El plugin Timetable and Event Schedule de WordPress versiones anteriores a 2.4.2, no presenta un control de acceso apropiado cuando se actualiza una franja horaria, permitiendo a cualquier usuario con la capacidad edit_posts (contributor+) actualizar una franja horaria arbitraria de cualquier evento. Además, no se…

El plugin Timetable and Event Schedule de WordPress versiones anteriores a 2.4.2, no presenta un control de acceso apropiado cuando se elimina una franja horaria, permitiendo a cualquier usuario con la capacidad edit_posts (contributor+) eliminar una franja horaria arbitraria de cualquier evento. Además, no se…

XSS Hunter Express versiones anteriores al 17-09-2021, no aplica apropiadamente los requisitos de autenticación para las rutas

SharpCompress es una biblioteca de C# totalmente administrada para tratar con muchos tipos y formatos de compresión. Las versiones anteriores a 0.29.0 son vulnerables a un salto de ruta parcial. SharpCompress recrea una jerarquía de directorios bajo destinationDirectory si ExtractFullPath es establecido en true en las…

El plugin Timetable and Event Schedule by MotoPress de WordPress versiones anteriores a 2.3.19, no sanea algunos de sus parámetros, lo que podría permitir a usuarios con pocos privilegios, como el autor, llevar a cabo ataques de tipo XSS contra usuarios del frontend y del backend cuando visualicen los eventos…

El plugin Advanced Ticket System, Elite Support Helpdesk de WordPress versiones anteriores a 1.0.64, no sanea o escapa de los valores de los formularios antes de guardarlos en la base de datos o cuando se emiten, que permite a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso…

El plugin Simple Shop de Wordpress, es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro update_row encontrado en el archivo ~/includes/add_product.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 1.2 incluyéndola

WordPress es un sistema de administración de contenidos gratuito y de código abierto escrito en PHP y emparejado con una base de datos MySQL o MariaDB. En versiones afectadas, los usuarios autenticados que no presentan permiso para visulizar tipos de entradas/datos privados pueden omitir las restricciones del editor…

WordPress es un sistema de administración de contenidos gratuito y de código abierto escrito en PHP y emparejado con una base de datos MySQL o MariaDB. En versiones afectadas, el editor de widgets introducido en la versión 5.8 beta 1 de WordPress, presenta un manejo inapropiado de la entrada HTML en la funcionalidad…

WordPress es un sistema de administración de contenidos gratuito y de código abierto escrito en PHP y emparejado con una base de datos MySQL o MariaDB. ### Impacto: El problema permite a un usuario autenticado pero pocos privilegiados (como un colaborador/autor) ejecutar un ataque de tipo XSS en el editor. Esto omite…

WordPress es un sistema de administración de contenidos gratuito y de código abierto escrito en PHP y emparejado con una base de datos MySQL o MariaDB. En versiones afectadas pueden ser filtrados los datos de salida de la función wp_die() bajo determinadas condiciones, que pueden incluir datos como nonces. Puede…

El plugin RentPress de WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por el parámetro selections encontrado en el archivo ~/src/rentPress/AjaxRequests.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 6.6.4 incluyéndola

Una implementación de Bluetooth Classic en la pila WICED BT de Cypress versiones hasta 2.9.0 para los dispositivos CYW20735B1, no maneja apropiadamente la recepción de LMP_max_slot con una longitud ACL mayor después de completar el procedimiento de configuración de LMP, permitiendo a atacantes en el rango de radio…

Una implementación de Bluetooth Classic en la pila BT de Cypress WICED versiones hasta 2.9.0 para CYW20735B1, no maneja apropiadamente la recepción de una respuesta de precisión de tiempo LMP malformada seguida de múltiples reconexiones al esclavo de enlace, permitiendo a atacantes agotar los recursos BT del…

Una implementación de Bluetooth Classic en el Cypress CYW920735Q60EVB no maneja apropiadamente la recepción de respuestas LMP continuas no solicitadas, permitiendo a atacantes en el rango de radio desencadenar una denegación de servicio y reinicio (crash) del dispositivo al inundarlo con paquetes LMP_AU_Rand después…

Una implementación de Bluetooth Classic en la pila WICED BT de Cypress versiones hasta 2.9.0, para los dispositivos CYW20735B1 no maneja apropiadamente la recepción de LMP_max_slot con un tipo de paquete de banda base no válido (y LT_ADDRESS y LT_ADDR) tras la finalización del procedimiento de configuración de LMP,…

La implementación de Bluetooth Classic en Espressif ESP-IDF versiones 4.4 y anteriores, no restringe apropiadamente la Página de Funcionalidades tras la recepción de un paquete LMP de Función de Respuesta Ampliada, permitiendo a atacantes en el rango de radio desencadenar una ejecución de código arbitrario en ESP32…

Una implementación de Bluetooth Classic en Espressif ESP-IDF versiones 4.4 y anteriores, no maneja apropiadamente la recepción de múltiples paquetes de petición de capacidad LMP IO durante el proceso de emparejamiento, permitiendo a atacantes en el rango de radio desencadenar una corrupción de la memoria (y en…

Una implementación de Bluetooth Classic en Espressif ESP-IDF versión 4.4 y anteriores, no maneja apropiadamente la recepción de respuestas LMP continuas no solicitadas, permitiendo a atacantes en el rango de radio desencadenar una denegación de servicio (caída) en ESP32 inundando el dispositivo de destino con datos de…

Se presentan Credenciales .htaccess Embebidas para el archivo getlogs.cgi en los dispositivos Altus Nexto, Nexto Xpress y Hadron Xtorm. Esto afecta a Nexto NX3003 versión 1.8.11.0, Nexto NX3004 versión 1.8.11.0, Nexto NX3005 versión 1.8.11.0, Nexto NX3010 versión 1.8.3.0, Nexto NX3020 versión 1.8.3.0, Nexto NX3030…

Se presenta una Inyección de Comandos Semiclandestina Autenticada (mediante inyección de parámetros) en los dispositivos Altus Nexto, Nexto Xpress y Hadron Xtorm por medio de la función tcpdump en el archivo getlogs.cgi. Esto afecta a Nexto NX3003 versión 1.8.11.0, Nexto NX3004 versión 1.8.11.0, Nexto NX3005 versión…

Se presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en los dispositivos Altus Nexto, Nexto Xpress y Hadron Xtorm por medio de cualquier endpoint CGI. Esto afecta a Nexto NX3003 versión 1.8.11.0, Nexto NX3004 versión 1.8.11.0, Nexto NX3005 versión 1.8.11.0, Nexto NX3010 versión 1.8.3.0, Nexto…