Vulnerabilidades

erlang_quic es una implementación de QUIC en Erlang puro. Antes de la versión 1.4.4, el cliente QUIC no autenticaba al servidor durante el handshake de TLS 1.3. No se comprobaba la firma de CertificateVerify, no se validaba la cadena de certificados y el nombre de host no se comparaba con el certificado, por lo que…

El plugin de WordPress Quick Paypal Payments hasta la 5.7.50 no verifica el importe pagado, el receptor ni el estado del pago en su manejador IPN de PayPal y marca un pedido como pagado basándose únicamente en la coincidencia del token del pedido, por lo que un comprador que pague un importe pequeño arbitrario puede…

Se ha identificado una vulnerabilidad de inyección SQL ciega en Quick.CMS. La neutralización incorrecta de la entrada proporcionada por un usuario con privilegios elevados en múltiples campos del panel de administración permite ataques de inyección SQL ciega. El proveedor afirma que este panel de administración ya…

Quick.Cart almacena credenciales de administrador codificadas de forma fija y en texto plano en un archivo de configuración. Este fallo permite a atacantes con acceso al sistema de archivos del servidor obtener los datos de autenticación, lo que podría dar lugar a una escalada de privilegios. El proveedor evaluó la…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en Quick.CMS a través del componente de ruta URI de las solicitudes HTTP, en la que el servidor no normaliza las secuencias punto-punto-barra (../) antes de resolver y servir el archivo solicitado. Un atacante autenticado con privilegios de…

Quick.CMS es vulnerable a inclusión local de archivos (LFI) en el endpoint admin.php a través del parámetro p. Un atacante autenticado con privilegios de administrador puede incluir archivos arbitrarios ubicados dentro de la estructura de directorios de la aplicación mediante una solicitud HTTP manipulada. La…

En Quick.CMS, la interfaz de usuario administrativa restringe la eliminación del idioma principal omitiendo la opción correspondiente en la interfaz; sin embargo, el endpoint de API subyacente de eliminación de idiomas no aplica una comprobación de autorización equivalente del lado del servidor. Como resultado, un…

Control de acceso roto con rol de Booking Agent en QuickCal - Appointment Booking Calendar for WordPress, versiones <= 1.0.16.

SurrealDB anterior a la 1.1.1 contiene una vulnerabilidad de cadena de formato en la función Exception::throw_type de rquickjs cuando el scripting está habilitado. Los atacantes con privilegios de scripting pueden proporcionar secuencias de cadena de formato en las entradas de error para leer memoria arbitraria o…

Quicly es una implementación del protocolo QUIC del IETF destinada principalmente a su uso en el servidor HTTP H2O. Antes del commit 8b178e6, Quicly es vulnerable a un ataque de denegación de servicio mediante la corrupción del estado de la conexión. En QUIC Invariants, la longitud máxima de un Connection ID es de 255…

Quicly es una implementación del protocolo QUIC del IETF destinada principalmente a su uso en el servidor HTTP H2O. Antes del commit 937d0e9, se produce un fallo de aserción cuando el número total de mensajes de handshake válidos recibidos a través de un flujo CRYPTO de un único espacio de números de paquete supera…

Quicly es una implementación del protocolo QUIC del IETF destinada principalmente a su uso en el servidor HTTP H2O. Antes del commit dccf5d4, Quicly era vulnerable a la inyección de stateless resets por la falta de validación de las entradas de paquetes. El protocolo QUIC está diseñado para resistir ataques de…

Quicly es una implementación del protocolo QUIC del IETF destinada principalmente a su uso en el servidor HTTP H2O. Antes del commit 8b178e6, un par adversario podía enviar una trama STREAM que transportara solo un byte en el mayor desplazamiento permitido para obtener crédito adicional de control de flujo, lo que en…

Resumen Se ha descubierto que Cloudflare quiche es vulnerable al agotamiento de recursos de memoria debido a la puesta en cola ilimitada de eventos de migración del cliente posteriores al handshake. Impacto quiche admite las funciones de migración de conexiones descritas en la sección 9 de RFC 9000, que permiten que…

Resumen Se ha descubierto que la capa HTTP/3 de Cloudflare quiche es vulnerable al agotamiento de recursos (es decir, de memoria) mediante tramas HTTP/3 especialmente diseñadas. Impacto HTTP/3 define varios tipos de tramas para admitir los intercambios de mensajes HTTP y la gestión de conexiones. Cada trama tiene una…

Las versiones de DBIx::QuickORM anteriores a la 0.000026 para Perl permiten inyección SQL mediante identificadores SQL sin entrecomillar. El generador de SQL predeterminado, una subclase de SQL::Abstract, establece bindtype en su constructor pero nunca quote_char, por lo que SQL::Abstract emite los identificadores…

Secuencias de comandos en sitios cruzados (XSS) no autenticadas en Quick Interest Slider en las versiones <= 3.1.6.

Cloudflare Quiche se vio afectado por 2 vulnerabilidades de uso tras liberación (use-after-free) en las funciones FFI del iterador de identificadores de conexión. Las funciones "quiche_connection_id_iter_next" y "quiche_conn_retired_scid_next" devolvían a las aplicaciones, mediante argumentos de función, un puntero a…

Quick.CMS deserializa datos controlados por el usuario recibidos a través de HTTP en texto plano sin garantizar la integridad o la autenticidad. Esto permite a los atacantes manipular cargas útiles serializadas en tránsito e inyectar objetos maliciosos. Debido a que la deserialización se realiza sin una validación…

La asignación de memoria sin límite en el reensamblador de tramas CRYPTO de s2n-quic anteriores a la 1.8.2 puede permitir que un actor remoto no autenticado cause una denegación de servicio (disponibilidad degradada) mediante el envío de paquetes QUIC Initial manipulados. Para solucionar este problema, los usuarios…

El plugin Quick Playground para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 1.3.4, inclusive. Esto se debe a que la función 'qckply_data()' pasa el parámetro POST 'filename' suministrado por el usuario directamente a 'file_get_contents()' sin ninguna validación, saneamiento o restricción de…

quic-go es una implementación del protocolo QUIC en Go. Antes de la versión 0.59.1, un atacante puede causar una asignación de memoria excesiva en las implementaciones de cliente y servidor HTTP/3 de quic-go al enviar una trama HEADERS codificada en QPACK que se decodifica en una sección de campo de tráiler grande con…

QuickCMS es vulnerable a Cross-Site Scripting (XSS) a través de su inseguro mecanismo de obtención de plugins basado en HTTP. Un atacante malicioso puede realizar un ataque de Man-in-the-Middle (MitM) suplantando al servidor opensolution.org y sirviendo HTML o JavaScript arbitrario en el endpoint de la lista de…

QuickCMS permite que el identificador de sesión de un usuario sea establecido antes de la autenticación. El valor de este ID de sesión permanece igual después de la autenticación. Este comportamiento permite a un atacante fijar un ID de sesión para una víctima y luego secuestrar la sesión autenticada. Este problema…

Vulnerabilidad de limitación inapropiada de una ruta a un directorio restringido ('Path Traversal') en Ludwig You QuickWebP &#8211; Compress / Optimize Images & Convert WebP | SEO Friendly quickwebp permite Path Traversal. Este problema afecta a QuickWebP &#8211; Compress / Optimize Images & Convert WebP | SEO…