Vulnerabilidades

Se descubrió un problema en Zimbra Collaboration (ZCS) 8.8.15, 9.0, 10.0 y 10.1. Una vulnerabilidad de cross-site scripting (XSS) en la interfaz clásica de Zimbra permite a los atacantes ejecutar código JavaScript arbitrario dentro de la sesión del usuario, lo que podría provocar acceso no autorizado a información…

Se encontró una vulnerabilidad crítica en Campcodes Online Recruitment Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/ajax.php?action=save_settings del componente About Content Page. La manipulación del argumento img permite la carga sin restricciones. El ataque…

En HotelDruid 3.0.7, un atacante no autenticado puede explotar mensajes de error SQL detallados en creadb.php antes de pulsar el botón "Crear base de datos". Al enviar solicitudes POST mal formadas a este endpoint, el atacante puede obtener el nombre de usuario, el hash de la contraseña y la sal del administrador. En…

La vulnerabilidad de server-side request forgery (SSRF) en BoldGrid Post and Page Builder by BoldGrid – Visual Drag and Drop Editor permite server-side request forgery. Este problema afecta a Post and Page Builder by BoldGrid – Visual Drag and Drop Editor: desde n/d hasta la versión 1.27.8.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en BoldGrid Post and Page Builder by BoldGrid – Visual Drag and Drop Editor permite Cross-Site Request Forgery. Este problema afecta al editor visual de arrastrar y soltar de BoldGrid (Post and Page Builder) desde n/d hasta la versión 1.27.8.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Engine Gutenberg Blocks – ACF Blocks Suite permite XSS almacenado. Este problema afecta a Gutenberg Blocks – ACF Blocks Suite desde n/d hasta la versión 2.6.11.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CyrilG Fyrebox Quizzes permite XSS almacenado. Este problema afecta a Fyrebox Quizzes desde n/d hasta la versión 3.0.

La vulnerabilidad de falta de autorización en App Cheap App Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a App Builder desde n/d hasta la versión 5.5.3.

La vulnerabilidad de falta de autorización en aguilatechnologies WP Customer Area permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Área de Clientes de WP desde n/d hasta la versión 8.2.5.

La vulnerabilidad de falta de autorización en slui Media Hygiene permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Media Hygiene desde n/d hasta la versión 4.0.1.

El complemento Beaver Builder Plugin (Starter Version) para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función "save_enabled_icons" en todas las versiones hasta la 2.9.1 (incluida). Esto permite que atacantes autenticados, con acceso de…

El complemento WPBakery Page Builder para WordPress es vulnerable a Cross-site Scripting almacenado a través de la función Grid Builder en todas las versiones hasta la 8.4.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto permite a…

Se descubrió que Quiche de Cloudflare era vulnerable a un crecimiento incorrecto de la ventana de congestión, lo que podría provocar el envío de datos a una velocidad superior a la que la ruta realmente admite. Un atacante remoto no autenticado puede explotar esta vulnerabilidad completando primero un protocolo de…

Se descubrió que Quiche de Cloudflare era vulnerable a un crecimiento incorrecto de la ventana de congestión, lo que podría provocar que enviara datos a una velocidad superior a la que la ruta realmente admite. Un atacante remoto no autenticado puede explotar esta vulnerabilidad completando primero un protocolo de…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPQuark eForm - WordPress Form Builder permite XSS reflejado. Este problema afecta a eForm - El generador de formularios de WordPress: desde n/d hasta n/d.

El complemento Poll, Survey & Quiz Maker Plugin by Opinion Stage para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad mal configurada en varias funciones en todas las versiones hasta la 19.9.0 incluida. Esto permite que atacantes autenticados, con acceso de…

Conda-build contiene comandos y herramientas para compilar paquetes de Conda. Antes de la versión 25.3.0, el archivo pyproject.toml incluía conda-index como una dependencia de Python. Este paquete no está publicado en PyPI. Un atacante podría reclamar este espacio de nombres y cargar código arbitrario (malicioso) en…

Conda-build contiene comandos y herramientas para compilar paquetes conda. En versiones anteriores a la 25.4.0, la lógica de procesamiento de conda-build era vulnerable a ataques de path traversal (Tarslip) debido a una limpieza incorrecta de las rutas de entrada tar. Los atacantes pueden manipular archivos tar con…

Conda-build contiene comandos y herramientas para compilar paquetes conda. Antes de la versión 25.4.0, la lógica de procesamiento de recetas de conda-build era vulnerable a la ejecución de código arbitrario debido a la evaluación insegura de los selectores de recetas. Actualmente, conda-build utiliza la función eval…

Conda-build contiene comandos y herramientas para compilar paquetes conda. Antes de la versión 25.3.1, la función write_build_scripts de conda-build creaba el script de compilación temporal conda_build.sh con permisos de archivo excesivamente permisivos (0o766), lo que permitía el acceso de escritura a todos los…

Se encontró una vulnerabilidad en comfyanonymous comfyui 0.3.40. Se ha clasificado como problemática. La función set_attr del archivo /comfy/utils.py está afectada. La manipulación genera atributos de objeto determinados dinámicamente. El ataque puede ejecutarse en remoto. Es un ataque de complejidad bastante alta.…

Se encontró una vulnerabilidad en comfyui de comfyanonymous hasta la versión 0.3.39. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /upload/image del componente Incomplete Fix CVE-2024-10099. La manipulación del argumento "image" provoca cross-site-scripting. El…

La vulnerabilidad de autorización faltante en Drupal Quick Node Block permite una navegación forzada. Este problema afecta a Quick Node Block: desde la versión 0.0.0 hasta la 2.0.0.

La vulnerabilidad de autorización faltante en Drupal Quick Node Block permite una navegación forzada. Este problema afecta a Quick Node Block: desde la versión 0.0.0 hasta la 2.0.0.

Dell Wyse Management Suite, versiones anteriores a WMS 5.2, contiene una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting»). Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la inyección de…