Vulnerabilidades

CordysCRM hasta la versión 1.9.3 contiene una vulnerabilidad de autorización faltante en POST /approval-resource/push que permite a usuarios autenticados enviar cualquier recurso para su aprobación sin verificaciones de propiedad. Los atacantes con pocos privilegios pueden proporcionar valores arbitrarios de…

1Panel-dev CordysCRM hasta la versión 1.9.3 carece de una verificación de permisos PROCESS_SETTING en POST /approval-flow/webhook/test, lo que permite que cualquier usuario autenticado desencadene solicitudes del lado del servidor a direcciones URL proporcionadas por atacantes. Los atacantes pueden redirigir…

1Panel-dev CordysCRM anterior a 1.9.2 contiene una vulnerabilidad de falta de autorización en el gestor sortModule de ContractController para POST /contract/sort, que carece de anotación de permisos. Usuarios autenticados sin permiso de actualización de contratos pueden proporcionar valores dragNodeId, stage y field…

1Panel-dev CordysCRM anterior a 1.9.2 contiene una vulnerabilidad de autorización ausente que permite a usuarios autenticados listar títulos empresariales llamando a POST /field/source/business-title sin verificaciones de permisos. Los usuarios sin CONTRACT_BUSINESS_TITLE_READ pueden recuperar entidades de facturación…

CoreShop hasta la versión 1.5.5 contiene una vulnerabilidad de omisión de autorización en OrderController que permite a clientes autenticados actuar sobre pedidos de otros clientes proporcionando ids controlados por el usuario. Los atacantes pueden omitir el campo data en OrderConfirm o proporcionar otro reshipId a…

El plugin MultiVendorX de WordPress versión 5.0.19 y anteriores contiene una vulnerabilidad de autorización incorrecta que permite que las cuentas de proveedores modifiquen la configuración de mercado mediante el endpoint REST de configuración. Los atacantes con el rol store_owner pueden enviar solicitudes POST a…

ConvertX versión 0.19.0 y anteriores contiene una vulnerabilidad de lectura arbitraria de archivos que permite a usuarios autenticados leer archivos del servidor porque src/converters/pandoc.ts invoca Pandoc sin la bandera --sandbox. Los atacantes pueden cargar un documento reStructuredText con una directiva include…

ImageMagick en Windows hasta la versión 7.1.2-33 y 6.9.13-58 contiene una vulnerabilidad de ruta de búsqueda descontrolada en NTGhostscriptEXE() que lanza gswin64c.exe por nombre simple cuando Ghostscript no está registrado. Los atacantes pueden colocar un gswin64c.exe malicioso en el directorio de trabajo para…

1Panel-dev CordysCRM de la versión 1.9.0 anterior a la 1.9.2 contiene una vulnerabilidad de autorización faltante en ocho endpoints de fuente de datos ModuleFieldController /field/source que carecen de comprobaciones de permisos. Los usuarios autenticados a los que se ha denegado el permiso del módulo pueden navegar…

mall4j hasta la versión 4.0 contiene una vulnerabilidad de autorización impropia que permite a clientes autenticados de la tienda eliminar elementos del carrito de otros compradores a través de un error de precedencia de operadores en la sentencia SQL cleanExpiryProdList. Los atacantes pueden enviar una solicitud…

mall4j versiones anteriores a la 4.0 contiene una vulnerabilidad de divulgación de información que permite a clientes autenticados leer elementos del carrito de otros compradores debido a un error de precedencia de operadores en el filtro SQL getShopCartExpiryItems. Los atacantes con cualquier cuenta de escaparate…

Wukong AICRM hasta la versión 20260610 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados escribir en las sesiones de chat de IA de otros usuarios suministrando un sessionId arbitrario a POST /chat/send. Los atacantes pueden añadir mensajes a la conversación de una víctima y…

Eladmin hasta la versión 2.7 contiene una vulnerabilidad de autorización faltante en el manejador uploadPicture del LocalStorageController que permite a usuarios autenticados con bajos privilegios eludir el permiso storage:add. Los atacantes pueden enviar solicitudes POST con archivos con nombres de imagen a…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite que cualquier usuario autenticado envíe notificaciones de plantilla llamando a POST /sys/api/sendTemplateAnnouncement. Los atacantes con privilegios bajos pueden proporcionar parámetros falsificados de remitente,…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador sendBusAnnouncement de SystemApiController que permite a cualquier usuario autenticado enviar anuncios sin los permisos requeridos. Los atacantes con pocos privilegios pueden enviar POST con cuerpos manipulados a…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización ausente en el controlador queryUserRoles del SystemApiController que permite a los usuarios autenticados leer los códigos de rol de cualquier usuario. Los atacantes con pocos privilegios pueden enviar solicitudes GET a /sys/api/queryUserRoles…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en GET /sys/api/getUserByName que permite a usuarios autenticados con bajos privilegios recuperar el valor de contraseña almacenado de cualquier usuario. Los atacantes pueden descifrar la respuesta protegida con AES-CBC utilizando la…

JeecgBoot versiones anteriores e incluida la 3.9.5 contiene una vulnerabilidad de falta de autorización en el manejador downLoadFiles del SysAnnouncementController que permite a usuarios autenticados con pocos privilegios descargar archivos adjuntos de anuncios. Los atacantes pueden suministrar un id de anuncio…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador editIzTop de SysAnnouncementController que permite a usuarios autenticados con pocos privilegios cambiar el estado de fijación de anuncios. Los atacantes pueden enviar solicitudes POST o PUT con cualquier…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador queryById del OpenApiController que permite a usuarios autenticados con bajos privilegios leer definiciones OpenAPI sin permisos de openapi. Los atacantes pueden solicitar GET /openapi/queryById con un id de entrada…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización ausente en el manejador exportXls del AiragPromptsController que permite a cualquier usuario autenticado exportar todos los mensajes de IA. Los atacantes con privilegios bajos pueden solicitar /airag/prompts/exportXls para descargar los…

JeecgBoot versiones hasta 3.9.5 contiene una vulnerabilidad de omisión de autorización en el controlador getVideoRecords del VideoGenerationController que permite a usuarios autenticados leer registros de otros usuarios mediante el parámetro userId. Los atacantes con privilegios bajos pueden proporcionar otro id de…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado leer configuraciones de servidor MCP porque la verificación de permisos de queryById está comentada. Los atacantes pueden obtener identificadores de registros del endpoint…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el gestor promptExperiment del AiragPromptsController que permite a cualquier usuario autenticado ejecutar experimentos de solicitud de IA. Los atacantes con pocos privilegios pueden proporcionar identificadores de plantilla de…