Vulnerabilidades

Rapyd Admin anterior a la 9.20.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente Blade x-rpd::rich-text, que muestra los valores del modelo vinculados como HTML sin procesar y sin sanitizar. Los usuarios autenticados pueden establecer la propiedad vinculada a…

Rapyd Admin desde la versión 9.0.0 hasta la 9.20.0 (sin incluirla) contiene una vulnerabilidad de omisión de autorización que permite a los miembros autenticados de una empresa con el rol de cliente predeterminado modificar o eliminar cuentas de usuario arbitrarias a través del componente Livewire UsersModalEditEmbed.…

Rapyd Admin desde la versión 9.0.0 anterior a 9.20.0 contiene una vulnerabilidad de gestión incorrecta de privilegios en el componente Livewire UsersEdit que permite a usuarios con permiso para editar usuarios asignarse a sí mismos el rol de administrador. Los atacantes que posean roles como el rol de operador enviado…

Rapyd Admin desde la versión 9.0.0 anterior a 9.20.0 contiene una vulnerabilidad de credenciales codificadas que permite a atacantes remotos no autenticados obtener acceso de super-administrador a través de una cuenta admin@laravel creada por AuthSeeder con contraseña admin. La cuenta se genera mediante el instalador…

Rapyd Admin de 9.4.0 anteriores a 9.20.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes no autenticados inyectar scripts a través de nombres mostrados registrados automáticamente. Los atacantes pueden registrarse con un nombre HTML o JavaScript que se…