Vulnerabilidades

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en PluginUs.Net HUSKY woocommerce-products-filter que permite XSS Reflejado. Este problema afecta a HUSKY: desde n/a hasta 1.4.3.2.

El plugin HUSKY – Products Filter for WooCommerce Professional para WordPress es vulnerable a inclusión local de archivos en todas las versiones hasta la 1.4.4 incluida mediante el parámetro 'shortcode' parameter. Esto permite a atacantes no autenticados incluir y ejecutar archivos .php arbitrarios en el servidor, lo…

El plugin HUSKY – Products Filter Professional for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas mediante segmentos de URL de filtros de enlaces permanentes aptos para SEO en las versiones hasta la 1.4.3 incluida. Esto se debe a un saneamiento de la entrada y un…

El plugin HUSKY para WordPress anterior a la 1.4.1 no sanea un valor de ajuste almacenado frente al recorrido de directorios antes de concatenarlo en una ruta de inclusión de archivos, lo que permite a usuarios con la capacidad de gestor de tienda provocar la inclusión y ejecución de archivos locales arbitrarios, que…

Vulnerabilidad de Ejecución Remota de Código por Deserialización de Datos No Confiables en la carga de GPT Academic. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GPT Academic. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica…

Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en GPT Academic run_in_subprocess_wrapper_func. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GPT Academic. No se requiere autenticación para explotar esta vulnerabilidad.…

Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en GPT Academic stream_daas. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GPT Academic. Se requiere interacción con un servidor DAAS malicioso para explotar esta…

El complemento HUSKY – Products Filter Professional for WooCommerce para WordPress es vulnerable a una referencia directa a objetos insegura (IDOR) en todas las versiones hasta la 1.3.7.3 inclusive, a través de la función "woof_add_subscr", debido a la falta de validación de una clave controlada por el usuario. Esto…

El plugin HUSKY – Products Filter Professional for WooCommerce para WordPress es vulnerable a una referencia directa a objetos insegura en todas las versiones hasta la 1.3.7.2 inclusive, a través de las funciones "woof_add_query" y "woof_remove_query", debido a la falta de validación de una clave controlada por el…

El plugin HUSKY - Products Filter Professional para WooCommerce para WordPress es vulnerable a inyección SQL ciega a través del parámetro 'phrase' en todas las versiones hasta la 1.3.7.1, ambas inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

Se ha detectado una vulnerabilidad en binary-husky gpt_academic hasta la versión 3.91. Se ve afectada la función merge_tex_files_ del archivo crazy_functions/latex_fns/latex_toolbox.py del componente LaTeX File Handler. Esta manipulación del argumento \input{} conduce a un recorrido de directorios (path traversal). El…

Vulnerabilidad de control inadecuado del nombre de archivo para la instrucción Include/Require en programas PHP ('Inclusión remota de archivos en PHP') en RealMag777 HUSKY permite la inclusión local de archivos en PHP. Este problema afecta a HUSKY desde n/d hasta la versión 1.3.7.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivos remotos PHP') en PluginUs.Net HUSKY permite la inclusión de archivos locales PHP. Este problema afecta a HUSKY: desde n/a hasta 1.3.6.4.

Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el módulo de corrección de pruebas de Latex de binary-husky/gpt_academic versión 3.9.0. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos en el archivo `debug_log.html` generado por el módulo. Cuando un administrador accede a…

Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en binary-husky/gpt_academic, versión git 310122f. La aplicación permite descargar artículos de arxiv.org, pero la validación de URL es incompleta. Un atacante puede explotar esta vulnerabilidad para que la aplicación acceda a cualquier URL, incluidos los…

Una vulnerabilidad en binary-husky/gpt_academic, a partir de la confirmación 310122f, permite un ataque de denegación de servicio mediante expresiones regulares (ReDoS). La función '?????????????????????' permite la ejecución de expresiones regulares proporcionadas por el usuario. Ciertas expresiones regulares pueden…

Una vulnerabilidad en binary-husky/gpt_academic, versión git 310122f, permite la ejecución remota de código. La aplicación permite la extracción de archivos RAR proporcionados por el usuario sin la validación adecuada. El módulo rarfile de Python, que admite enlaces simbólicos, puede explotarse para realizar…

Existe una vulnerabilidad de path traversal en binary-husky/gpt_academic versión git 310122f. La aplicación permite la extracción de archivos 7z proporcionados por el usuario sin la validación adecuada. El paquete Python py7zr utilizado para la extracción no garantiza que los archivos permanezcan en el directorio de…

Una vulnerabilidad en binary-husky/gpt_academic versión 310122f permite un ataque de denegación de servicio por expresión regular (ReDoS). La aplicación utiliza una expresión regular para analizar la entrada del usuario, lo que puede tardar un tiempo polinomial en coincidir con ciertas entradas manipuladas. Esto…

Una vulnerabilidad en el repositorio binary-husky/gpt_academic, a partir del commit git 3890467, permite a un atacante bloquear el servidor cargando una bomba zip especialmente manipulada. El servidor descomprime el archivo cargado e intenta cargarlo en memoria, lo que puede provocar un bloqueo por falta de memoria.…

Existe una vulnerabilidad de deserialización de pickle en la función del complemento de corrección de errores de Latex English de las versiones binary-husky/gpt_academic hasta la 3.83 incluida. Esta vulnerabilidad permite a los atacantes ejecutar comandos de forma remota deserializando datos no confiables. El problema…

Existe una vulnerabilidad de path traversal en binary-husky/gpt_academic, en el commit 679352d, que permite a un atacante eludir la protección de las rutas bloqueadas y leer el archivo config.py que contiene información confidencial, como la clave de la API de OpenAI. Esta vulnerabilidad se puede explotar en sistemas…

Existe una vulnerabilidad de denegación de servicio (DoS) en la función de carga de archivos de binary-husky/gpt_academic versión 3.83. Esta vulnerabilidad se debe a la gestión incorrecta de datos de formulario con un nombre de archivo demasiado grande en la solicitud de carga de archivos. Un atacante puede explotar…

En la versión 3.83 de binary-husky/gpt_academic, existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en la API Markdown_Translate.get_files_from_everything(). Esta vulnerabilidad se explota mediante la función del complemento HotReload(Markdown???), que permite descargar servidores web arbitrarios…

La versión 3.83 de GPT Academic es vulnerable a una vulnerabilidad de Server-Side Request Forgery (SSRF) a través de la función del complemento HotReload, que llama a la API crazy_utils.get_files_from_everything() sin la debida depuración. Esto permite a los atacantes explotar la vulnerabilidad para abusar de las…