Vulnerabilidades

El complemento WP Comment Cleaner de WordPress anterior a la versión 7.2 no realiza una comprobación de capacidad ni valida un nonce en una de sus rutinas de eliminación masiva de comentarios, lo que permite a usuarios autenticados con permisos mínimos, como suscriptores, eliminar permanentemente todos los comentarios…

Inclusión de ficheros locales sin autenticación en versiones de CleanSkin <= 1.5.0.

Inyección de objetos PHP sin autenticación en las versiones CleanSkin <= 1.5.0.

El plugin Anti-Spam by CleanTalk – Spam Protection Without CAPTCHA para WordPress es vulnerable a Secuencias de Comandos en Sitios Cruzados (XSS) Almacenado a través del parámetro 'comment' en todas las versiones hasta la 6.88 incluida, debido a una desinfección insuficiente de la entrada y un escape de salida…

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. False positive.

El plugin Asset CleanUp: Page Speed Booster para WordPress es vulnerable a falsificación de peticiones del lado del servidor (SSRF) en todas las versiones hasta la 1.4.0.5 incluida a través del parámetro 'page_url'. Esto permite a atacantes autenticados, con acceso de nivel administrador o superior, realizar…

Se ha encontrado una vulnerabilidad en Hyve5 Leantime hasta 3.9.8. Afecta a una funcionalidad desconocida del archivo /app/Domain/Dashboard/Templates/show.blade.php del componente Project Dashboard. Dicha manipulación provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede realizarse de forma remota.…

Se ha encontrado un fallo en Hyve5 Leantime hasta 3.9.8. Afecta a la función getAllGrouped del archivo app/Domain/Tickets/Services/Tickets.php del componente Kanban Board. Esta manipulación provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede llevarse a cabo de forma remota. El exploit se ha…

El plugin Asset CleanUp: Page Speed Booster para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del contenido de los comentarios en todas las versiones hasta la 1.4.0.5 incluida, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la…

El plugin Clean Login para WordPress anterior a la 1.19 no verifica su CAPTCHA de registro cuando el valor de sesión almacenado está vacío, lo que permite a usuarios no autenticados eludir el control antiautomatización del formulario de registro y crear cuentas sin resolverlo.

El plugin Clean Login para WordPress anterior a la 1.19 no comprueba si el registro de usuarios está habilitado antes de crear una cuenta en su gestor de registro, lo que permite a usuarios no autenticados crear cuentas incluso cuando el sitio tiene el registro deshabilitado.

Glean es un lector RSS autoalojado y una herramienta de gestión del conocimiento personal. Antes de la 0.2.6, POST /api/feeds/discover pasa un feed_url suministrado por el atacante a discover_feed(feed_url), crea una suscripción mediante FeedService.create_subscription() y encola fetch_feed_task. La ruta en segundo…

Falsificación de solicitudes entre sitios (CSRF) sin autenticación en Asset CleanUp: Page Speed Booster en versiones <= 1.4.0.5.

Leantime anterior a la 3.9.6 contiene una vulnerabilidad de omisión de autorización en el endpoint de instalación de plugins HTMX, que carece de validación de permisos. Los usuarios autenticados con roles limitados pueden instalar plugins del marketplace y controlar propiedades arbitrarias, incluidos el identificador,…

CrowdStrike ha publicado una actualización de seguridad para solucionar una vulnerabilidad en el sensor Falcon para Windows. La vulnerabilidad solo existe cuando está habilitada la configuración de directiva de Windows Microsoft Office File Malicious Macro Removal, y los clientes siguen protegidos mediante la…

El plugin CleanTalk para WordPress anterior a la 6.87 no impide que el contenido de comentarios no autenticado proporcionado por el usuario se pase al motor de shortcodes de WordPress, lo que permite a cualquier visitante hacer que shortcodes arbitrarios registrados en el sitio se ejecuten en el lado del servidor y se…

El plugin Spam protection, Honeypot, Anti-Spam by CleanTalk para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del marcador de posición aria-label del contenido de comentarios en todas las versiones hasta la 6.86 incluida debido a un saneamiento insuficiente de la…

El kernel de Lean 4 no verifica que el cuerpo de una declaración opaca esté cerrado. environment::add_opaque omite la llamada a check_no_metavar_no_fvar que realizan las rutas de definición y teorema, por lo que un valor que contiene una variable libre que está ausente del contexto local no es rechazado de inmediato.…

The Lean 4 kernel does not verify that the structure named in a projection expression matches the type of the value being projected, and environment::add_inductive in src/kernel/inductive.cpp did not type check the nested inductive applications that are replaced by auxiliary types, so their parametric arguments…

lxml is a library for processing XML and HTML in the Python language. Prior to 6.1.1, link attributes in ``lxml.html.defs.link_attrs`` were missing ``xlink:href``, which can be used for URL bypass attacks in embedded SVG/MathML/etc. content. This vulnerability was fixed in lxml 6.1.1 and lxml_html_clean 0.4.5.

Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.

Unauthenticated SQL Injection in Security & Malware scan by CleanTalk <= 2.184 versions.

Leantime JSON-RPC API through version 3.9.0 contains a missing authorization vulnerability in the JSON-RPC dispatcher in app/Domain/Api/Controllers/Jsonrpc.php. The dispatcher does not enforce authorization before invoking service-layer methods, allowing an authenticated user to call methods or act on resources…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in snstheme Samex - Clean, Minimal Shop WooCommerce WordPress Theme and snstheme M.Anh - Fashion WooCoommerce WordPress Theme allows Reflected XSS. This issue affects Samex - Clean, Minimal Shop WooCommerce WordPress…

Link following vulnerability in the Uninstaller component in CCleaner prior to 7.10.1464 on Windows allows a local, low-privileged attacker to escalate privileges to SYSTEM via a symlink/junction created during application uninstallation, which CCleaner follows when deleting the application's data folder with elevated…