Vulnerabilidades

Inclusión local de ficheros no autenticada en versiones de Raider Spirit menor o igual a 1.1.2.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP, la vulnerabilidad de 'inclusión remota de ficheros PHP' en Talemy Spirit Framework permite la inclusión local de ficheros PHP. Este problema afecta a Spirit Framework: desde n/a hasta 1.2.13.

La aplicación de Android ABC Fine Wine & Spirits, versión v.11.27.5 y anteriores (nombre del paquete com.cta.abcfinewineandspirits), desarrollada por ABC Liquors, Inc., contiene una vulnerabilidad de control de acceso inadecuado en su mecanismo de inicio de sesión. La aplicación no valida correctamente las contraseñas…

El plugin Spirit Framework para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 1.2.14, inclusive. Esto se debe a que la función custom_actions() no valida correctamente la identidad de un usuario antes de autenticarlos en el sitio. Esto permite que atacantes no autenticados…

El plugin Spirit Framework para WordPress es vulnerable a una inclusión de archivos locales (LFI) en todas las versiones hasta la 1.2.13 inclusive. Esto permite que atacantes autenticados, con acceso de nivel Subscriber o superior, incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que posibilita la…

El complemento Spiritual Gifts Survey (and optional S.H.A.P.E survey) de WordPress hasta la versión 0.9.10 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que solo se puede usar contra usuarios no autenticados.

El complemento Spiritual Gifts Survey (and optional S.H.A.P.E survey) de WordPress hasta la versión 0.9.10 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que solo se puede usar contra usuarios no autenticados.

Múltiples Redireccionamientos abiertos en el repositorio de GitHub nitely/spirit versiones anteriores a 0.12.3

elfspirit es un marco de análisis estático e inyección ELF que analiza, manipula y camufla los archivos ELF. Cuando es analizado el formato de los archivos ELF en versiones anteriores a 1.1, se presenta un error de lectura fuera de límites, que puede conllevar a fallos en la aplicación o filtrado de información. Al…

Desbordamiento de búfer en VideoSpirit Pro v1.6.8.1, v1.68, y anteriores; y VideoSpirit Lite v1.4.0.1 y posiblemente otras versiones, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario a través de un archivo de proyecto VideoSpirit (visprj.) que contiene un elemento "valItem" con un…

Desbordamiento de búfer en VideoSpirit Pro v.1.6.8.1 y posiblemente en versiones anteriores, lo que permite a atacantes remotos ayudados por un usuario ejecutar código a través de un archivo del proyecto VideoSpirit (.visprj) que contiene un elemento valitem con un atributo largo "name". Nota: la procedencia de esta…