Vulnerabilidades

Tilt define entornos de desarrollo como código para aplicaciones de microservicios en Kubernetes. Desde la 0.20.8 hasta la 0.37.3, el servidor HTTP del HUD de Tilt registra manejadores en un enrutador gorilla/mux sin ningún middleware de autenticación. Cuando el HUD está enlazado a una dirección que no es de loopback,…

Noir es un lenguaje específico de dominio para sistemas de demostración SNARK diseñado para utilizar cualquier sistema de demostración compatible con ACIR, y Brillig es el código de bytes que ACIR utiliza para el no determinismo. Los programas de Noir pueden invocar funciones externas mediante llamadas externas…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) de código abierto y gratuito. Antes de la versión 1.4.0, existe una vulnerabilidad XSS almacenada en el editor de comentarios de tickets. Un usuario autenticado con bajos privilegios podría ejecutar JavaScript arbitrario en el navegador de un administrador,…

Una vulnerabilidad de Path Traversal en Mikado-Themes Grill y Chow permite la inclusión de archivos locales en PHP. Este problema afecta a Grill y Chow desde n/d hasta la versión 1.6.

El complemento ThemeGrill Demo Importer para WordPress es vulnerable a la omisión de autenticación debido a una verificación de capacidad faltante en la función reset_wizard_actions en las versiones 1.3.4 a 1.6.1. Esto hace posible que los atacantes autenticados restablezcan la base de datos de WordPress. Después de…

Una vulnerabilidad de gestión de privilegios incorrecta en Masteriyo LMS permite la escalada de privilegios. Este problema afecta a LMS: desde n/a hasta 1.7.2.

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

El uso del controlador CORS puede aplicar encabezados CORS inadecuados, lo que permite al solicitante controlar explícitamente el valor del encabezado Access-Control-Allow-Origin, lo que omite el comportamiento esperado de la política del mismo origen.

themegrill-demo-import versiones anteriores a 1.6.2, no requiere autenticación para limpiar la base de datos, debido a un hook reset_wizard_actions

Lierda Grill Temperature Monitor versión V1.00_50006, presenta una contraseña de administrador predeterminada para la cuenta de administrador, lo que permite a un atacante causar una Denegación de Servicio o Divulgación de Información por medio de la página de configuración de puntos de acceso no documentada ubicada…