Vulnerabilidades

OpenList es un programa de lista de archivos que admite múltiples backends de almacenamiento. Antes de la versión 4.2.4, la API de búsqueda de OpenList utiliza una comparación strings.HasPrefix no consciente de separadores como comprobación de autorización de contención de rutas cuando autoriza los resultados…

Las versiones de phpList anteriores a la 3.6.17 no validan los tokens contra la falsificación de solicitudes entre sitios (CSRF) en el gestor del formulario de eliminación masiva de suscriptores. Los atacantes pueden inducir a administradores con sesión iniciada a visitar páginas manipuladas que eliminan e incluyen en…

OpenList es un programa de listado de archivos que admite múltiples almacenamientos. Antes de la 4.2.3, la funcionalidad de descarga sin conexión de OpenList en POST /api/fs/add_offline_download con tool: "SimpleHttp" acepta una URL proporcionada por el atacante y guarda sus bytes en un directorio temporal por tarea…

OpenList, un programa de listado de archivos que soporta múltiples almacenamientos. Antes de la versión 4.2.4, las comprobaciones de creación y actualización de recursos compartidos en server/handles/sharing.go utilizan strings.HasPrefix(requested_path, user.BasePath) sin aplicar un límite de separador de directorio.…

phpList anterior a la 3.7.0-RC5 contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en lists/admin/admins.php. La acción de eliminación de administradores se desencadena mediante una petición GET no autenticada (?page=admins&delete=N) que no está protegida por un token CSRF (la…

phpList anterior a la 3.7.0-RC5 no aplica la validación del token CSRF en el endpoint de eliminación de reglas de rebote (bouncerules.php / bouncerule.php). La eliminación se realiza mediante una petición GET (?page=bouncerules&del=N), y la comprobación CSRF central (verifyCsrfGetToken) se invoca con enforce=false,…

OpenList es un programa de listado de archivos que admite múltiples almacenamientos. Antes de la 4.2.4, el manejador autenticado /api/fs/batch_rename en server/handles/fsbatch.go autoriza únicamente el directorio de origen producido por user.JoinPath(req.SrcDir) y valida renameObject.NewName con checkRelativePath,…

OpenList Frontend es un componente de interfaz de usuario para OpenList. Antes de la versión 4.1.10, la verificación de certificados está deshabilitada por defecto para todas las comunicaciones del controlador de almacenamiento. La configuración TlsInsecureSkipVerify está establecida en true por defecto en la función…

OpenList Frontend es un componente de UI para OpenList. Antes de la 4.1.10, la aplicación contiene una vulnerabilidad de salto de ruta en múltiples manejadores de operaciones de archivo en server/handles/fsmanage.go. Los componentes de nombre de archivo en req.Names se concatenan directamente con directorios validados…

El complemento PhpList Subber para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 1.1 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función bulk_action_handler. Esto permite que atacantes no autenticados activen la…

Las versiones anteriores a phpList 3.6.3 son vulnerables a ataques de cross site scripting (XSS) debido a una depuración incorrecta de la entrada en lt.php. Esta vulnerabilidad se puede explotar cuando la aplicación hace referencia dinámicamente a rutas internas y procesa entradas no confiables sin escapar, lo que…

phpList 3.6.3 es vulnerable a ataques de Cross-Site Scripting (XSS) reflejado a través del endpoint /lists/dl.php. Un atacante puede inyectar código JavaScript arbitrario manipulando el parámetro id, que está depurado incorrectamente.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ZipList. ZipList Recipe permite Cross-Site Request Forgery. Este problema afecta a ZipList Recipe desde n/d hasta la versión 3.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en jesseheap WP PHPList permite Cross-Site Request Forgery. Este problema afecta a WP PHPList: desde n/a hasta 1.7.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Jonathan Kern WPListCal permite la inyección SQL. Este problema afecta a WPListCal: desde n/a hasta 1.3.5.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Yonatan Reinberg yPHPlista permite XSS almacenado. Este problema afecta a yPHPlista: desde n/a hasta 1.1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Yonatan Reinberg yPHPlista permite XSS almacenado. Este problema afecta a yPHPlista: desde n/a hasta 1.1.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Kevin Walker, Roman Peterhans Simplistic SEO permite XSS reflejado. Este problema afecta a Simplistic SEO: desde n/a hasta 2.3.0.

Se ha descubierto un problema en phpList v3.6.12. Debido a un error de acceso, era posible manipular y editar datos del superadministrador del sistema, lo que permitía realizar una toma de control de la cuneta del usuario con permiso de superadministrador.

Se ha detectado una vulnerabilidad clasificada como problemática en UIKit0 libplist 1.12. Afecta a la función plist_from_xml del archivo src/xplist.c del componente XML Handler. La manipulación conduce a una referencia a entidad externa XML. El parche se denomina c086cb139af7c82845f6d565e636073ff4b37440. Se recomienda…

Se ha detectado una vulnerabilidad en 3breadt dd-plist 1.17, clasificada como problemática. Afecta a una funcionalidad desconocida. La manipulación provoca una referencia a entidad externa XML. Para explotarla es necesario un acceso local. La actualización a la versión 1.18 permite solucionar este problema. El parche…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en PHPList versión 3.2.6. Afectada es una función desconocida del archivo /lists/admin/ del componente Bounce Rule. La manipulación conlleva a un ataque de tipo cross site scripting (Persistente). Es posible lanzar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en PHPList versión 3.2.6. Este problema afecta a un procesamiento desconocido del archivo /lists/admin/ del componente Subscribe. La manipulación conlleva a un ataque de tipo cross site scripting (Persistente). El ataque puede ser iniciado…

Se ha encontrado una vulnerabilidad clasificada como problemática en PHPList 3.2.6. Esta vulnerabilidad afecta a código desconocido del archivo /lists/admin/ del componente Nombre de la Lista. La manipulación conduce a cross site scripting (Persistente). El ataque puede ser iniciado remotamente. La actualización a la…

Se ha encontrado una vulnerabilidad clasificada como problemática en PHPList versión 3.2.6. Esto afecta a una parte desconocida del archivo /lists/admin/. La manipulación de la página de argumentos con la entrada send\'\";)(script)alert(8)(/script) conlleva a un ataque de tipo cross site scripting (Reflejado). Es…