Vulnerabilidades

omarchy-theme-set en Omarchy 4 anterior a 4.0.1 permite la ejecución de código a través de un tema de terceros porque los archivos colocados en ~/.local/state/omarchy/current/theme pueden incluir contenido ejecutable de un repositorio Git no confiable.

Varios puntos finales de Postiz devuelven la fila completa de la base de datos del registro en el que operan en lugar de solo los campos que el cliente necesita. Dos de ellos incluyen secretos que no se supone que deba recibir quien realiza la llamada. La eliminación de canal del API pública devuelve la fila de…

pH7Builder (pH7 Social Dating CMS) anterior a la versión 18.6.0 contiene una vulnerabilidad de clave API codificada en Tool.class.php que permite a atacantes no autenticados eludir las comprobaciones de acceso a la API suplantando el encabezado Host. Los atacantes pueden enviar Host: localhost con…

pH7Builder (pH7 Social Dating CMS) anterior a la versión 18.5.0 contiene una vulnerabilidad de divulgación de información que permite a los clientes de la API obtener datos sensibles de miembros porque UserController::users() y user() devuelven filas de base de datos sin filtrar. Los atacantes que posean una clave API…

pH7Builder (pH7 Social Dating CMS) anterior a la versión 19.3.0 contiene una vulnerabilidad de omisión de CAPTCHA que permite a atacantes no autenticados omitir la validación de formularios suministrando un ID de formulario elegido por el cliente a PFBC Form::isValid(). Los atacantes pueden cargar un formulario sin…

pH7Builder (pH7 Social Dating CMS) anterior a la versión 18.5.0 contiene una vulnerabilidad de recorrido de directorios en la acción deletePhoto() del módulo de imágenes que permite a los miembros autenticados eliminar archivos arbitrarios. Los atacantes pueden proporcionar secuencias ../ en el parámetro POST…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysUserController en el manejador getUserDetailByUserId que permite a cualquier usuario autenticado leer los detalles de otros usuarios. Los atacantes con pocos privilegios pueden suministrar valores de userId…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador exportXls del SysDepartRoleController que permite a cualquier usuario autenticado exportar roles de departamento. Los atacantes con pocos privilegios que solo poseen el rol mínimo predeterminado pueden llamar a…

JeecgBoot en versiones hasta 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador exportXls de SysCommentController que permite a cualquier usuario autenticado exportar todos los comentarios. Los atacantes con pocos privilegios pueden solicitar /sys/comment/exportXls para descargar todas las…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización en el controlador queryChildrenByUsername de SysUserController que permite a cualquier usuario autenticado recuperar registros de cuentas de otros usuarios. Los atacantes con pocos privilegios pueden proporcionar valores arbitrarios…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador de eliminación del SysMessageController que permite a usuarios autenticados con privilegios bajos eliminar registros de mensajes. Los atacantes pueden enviar solicitudes DELETE con valores id arbitrarios para eliminar…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysMessageTemplateController del manejador de eliminación que permite a cualquier usuario autenticado eliminar plantillas de mensaje. Los atacantes con pocos privilegios pueden obtener identificadores de plantilla…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador editThirdAppConfig que permite a cualquier usuario autenticado modificar configuraciones de aplicaciones terceras. Los atacantes con pocos privilegios pueden reemplazar el identificador de cliente, el secreto de…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysPositionController en el manejador removeUserPosition que permite a cualquier usuario autenticado eliminar miembros de posiciones. Los atacantes con pocos privilegios pueden enviar solicitudes DELETE con valores…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador getTenantPackInfo que permite a cualquier usuario autenticado leer la pertenencia al paquete de productos de otros inquilinos. Los atacantes con bajos privilegios pueden proporcionar valores de tenantId y packCode…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el endpoint PUT /sys/dict/editDictByLowAppId que permite que cualquier usuario autenticado modifique diccionarios de aplicaciones de bajo código. Los atacantes pueden suministrar el low_app_id de un diccionario, obtenido de GET…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de referencia directa a objetos insegura en AiragBaseApiController que permite a usuarios autenticados leer variables de chat de IA de otros usuarios a través del parámetro username. Los atacantes pueden enviar solicitudes POST a /airag/api/getChatVariable…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización en el controlador AiragAppController, específicamente en el manejador queryById, que permite a usuarios autenticados con pocos privilegios leer cualquier configuración de aplicación de IA. Los atacantes pueden enumerar…

JeecgBoot hasta 3.9.5 contiene una vulnerabilidad de autorización faltante en AiragPromptsController que permite a cualquier usuario autenticado eliminar plantillas de indicaciones de IA llamando a DELETE /airag/prompts/delete. Los atacantes con pocos privilegios pueden obtener identificadores de plantilla del punto…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador putCancelQuit de SysUserController, que permite a cualquier usuario autenticado cancelar renuncias de usuarios. Los atacantes con pocos privilegios pueden proporcionar identificadores de usuario y un parámetro…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysUserController, específicamente en el manejador addSysUserGroup, que permite a cualquier usuario autenticado modificar la pertenencia a grupos de usuarios. Los atacantes con pocos privilegios pueden enviar…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado asignar o eliminar jefes de departamento llamando a PUT /sys/user/changeDepartChargePerson. Los atacantes con privilegios bajos pueden proporcionar valores arbitrarios de userId, id de…

JeecgBoot en versión 3.9.5 y anteriores contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con pocos privilegios modificar cualquier departamento llamando a PUT /sys/user/doUpdateDepartInfo. Los atacantes pueden proporcionar un id de departamento para renombrarlo o cambiar su…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización insuficiente en el manejador batchEditUsers del SysUserController que permite a cualquier usuario autenticado editar las asignaciones de departamento de usuarios. Los atacantes con privilegios bajos pueden enviar solicitudes PUT a…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador saveDatarule del SysDepartRoleController que permite a usuarios autenticados con pocos privilegios modificar las reglas de datos de roles de departamento. Los atacantes pueden enviar valores crafted de permissionId,…