Vulnerabilidades

Vulnerabilidad de Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') en el complemento de WordPress de Lemonsoft permite cross-site scripting (XSS). Este problema afecta al complemento de WordPress: 2025.7.1.

Las versiones de Zohocorp ManageEngine ADSelfService Plus anteriores a la 6519 son vulnerables a la omisión de autenticación debido a configuraciones de filtro inadecuadas.

Existe una vulnerabilidad en las versiones de Progress Flowmon ADS anteriores a la 12.5.4 y la 13.0.1 donde una vulnerabilidad de inyección SQL permite a usuarios autenticados ejecutar consultas y comandos SQL no deseados.

Usuarios de backend con acceso al módulo de redirecciones y permiso de escritura en la tabla sys_redirect pudieron leer, crear y modificar cualquier registro de redirección sin restricción a los propios montajes de archivos o montajes web del usuario. Esto permitió a los atacantes insertar o alterar redirecciones que apuntaban a URLs arbitrarias – facilitando phishing u otros ataques de redirección maliciosos. Este problema afecta a las versiones de TYPO3 CMS 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 y 14.0.0-14.0.1.

Los usuarios de backend que tenían acceso al módulo de reciclador podían eliminar datos arbitrarios de cualquier tabla de base de datos definida en el TCA - independientemente de si tenían permiso para esa tabla en particular. Esto permitía a los atacantes purgar y destruir datos críticos del sitio, dejando el sitio web efectivamente no disponible. Este problema afecta a las versiones de TYPO3 CMS 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 y 14.0.0-14.0.1.

El fallo de deserialización del spool de archivos de correo de TYPO3 permite a usuarios locales con acceso de escritura al directorio del spool crear un archivo malicioso que es deserializado durante el comando mailer:spool:send, lo que permite la ejecución arbitraria de código PHP en el servidor web. Este problema afecta a las versiones de TYPO3 CMS 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 y 14.0.0-14.0.1.

Al explotar el parámetro defVals, los atacantes podrían eludir las comprobaciones de acceso a nivel de campo durante la creación de registros en el backend de TYPO3. Esto les dio la capacidad de insertar datos arbitrarios en campos de exclusión prohibidos de una tabla de base de datos para la cual el usuario ya tiene permiso de escritura para un conjunto reducido de campos. Este problema afecta a las versiones de TYPO3 CMS 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 y 14.0.0-14.0.1.

El plugin WP Duplicate Page para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de comprobaciones de capacidad en las funciones 'duplicateBulkHandle' y 'duplicateBulkHandleHPOS' en todas las versiones hasta la 1.8, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador o superior, dupliquen publicaciones, páginas y pedidos HPOS de WooCommerce arbitrarios incluso cuando su rol está explícitamente excluido de la configuración 'Roles de usuario permitidos' del plugin, exponiendo potencialmente información sensible y permitiendo el cumplimiento duplicado de pedidos de WooCommerce.

Se ha identificado una vulnerabilidad en TeleControl Server Basic (Todas las versiones < V3.1.2.4). La aplicación afectada contiene una vulnerabilidad de escalada de privilegios local que podría permitir a un atacante ejecutar código arbitrario con privilegios elevados.

Los dispositivos afectados no aplican correctamente la autenticación de usuario en puntos finales de API específicos. Esto podría facilitar que un atacante remoto no autenticado eluda la autenticación y suplante la identidad de un usuario legítimo. La explotación exitosa requiere que el atacante haya aprendido la identidad de un usuario legítimo.

Se ha identificado una vulnerabilidad en SIMATIC ET 200AL IM 157-1 PN (6ES7157-1AB00-0AB0) (Todas las versiones), SIMATIC ET 200MP IM 155-5 PN HF (6ES7155-5AA00-0AC0) (Todas las versiones &amp;gt;= V4.2.0), SIMATIC ET 200SP IM 155-6 MF HF (6ES7155-6MU00-0CN0) (Todas las versiones), SIMATIC ET 200SP IM 155-6 PN HA (incl. variantes SIPLUS) (Todas las versiones &amp;lt; V1.3), SIMATIC ET 200SP IM 155-6 PN R1 (6ES7155-6AU00-0HM0) (Todas las versiones &amp;lt; V6.0.1), SIMATIC ET 200SP IM 155-6 PN/2 HF (6ES7155-6AU01-0CN0) (Todas las versiones &amp;gt;= V4.2.0), SIMATIC ET 200SP IM 155-6 PN/3 HF (6ES7155-6AU30-0CN0) (Todas las versiones &amp;lt; V4.2.2), SIMATIC PN/MF Coupler (6ES7158-3MU10-0XA0) (Todas las versiones), SIMATIC PN/PN Coupler (6ES7158-3AD10-0XA0) (Todas las versiones &amp;lt; V6.0.0), SIPLUS ET 200MP IM 155-5 PN HF (6AG1155-5AA00-2AC0) (Todas las versiones &amp;gt;= V4.2.0), SIPLUS ET 200MP IM 155-5 PN HF (6AG1155-5AA00-7AC0) (Todas las versiones &amp;gt;= V4.2.0), SIPLUS ET 200MP IM 155-5 PN HF T1 RAIL (6AG2155-5AA00-1AC0) (Todas las versiones &amp;gt;= V4.2.0), SIPLUS ET 200SP IM 155-6 PN HF (6AG1155-6AU01-2CN0) (Todas las versiones &amp;gt;= V4.2.0), SIPLUS ET 200SP IM 155-6 PN HF (6AG1155-6AU01-7CN0) (Todas las versiones &amp;gt;= V4.2.0), SIPLUS ET 200SP IM 155-6 PN HF T1 RAIL (6AG2155-6AU01-1CN0) (Todas las versiones &amp;gt;= V4.2.0), SIPLUS ET 200SP IM 155-6 PN HF TX RAIL (6AG2155-6AU01-4CN0) (Todas las versiones &amp;gt;= V4.2.0), SIPLUS NET PN/PN Coupler (6AG2158-3AD10-4XA0) (Todas las versiones &amp;lt; V6.0.0). Los dispositivos afectados no gestionan correctamente las solicitudes de desconexión de sesión del protocolo S7. Al recibir una solicitud de desconexión válida del protocolo S7 (COTP DR TPDU) en el puerto TCP 102, los dispositivos entran en un estado de sesión inadecuado.<br /> <br /> Esto podría permitir a un atacante hacer que el dispositivo deje de responder, lo que lleva a una condición de denegación de servicio que requiere un ciclo de encendido/apagado para restaurar el funcionamiento normal.

Un atacante remoto no autenticado puede engañar a un usuario con altos privilegios para que cargue una carga útil maliciosa a través del endpoint config-upload, lo que lleva a la inyección de código como root. Esto resulta en una pérdida total de confidencialidad, disponibilidad e integridad debido a un control inadecuado de la generación de código (&amp;#39;Inyección de Código&amp;#39;).