Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en PhpList (CVE-2023-27576)
  Severidad: Pendiente de análisis
  Fecha de publicación: 18/08/2023
  Fecha de última actualización: 23/08/2023
  Se ha descubierto un problema en phpList v3.6.12. Debido a un error de acceso, era posible manipular y editar datos del superadministrador del sistema, lo que permitía realizar una toma de control de la cuneta del usuario con permiso de superadministrador.
  
• Vulnerabilidad en Kidus Minimati (CVE-2023-38839)
  Severidad: Pendiente de análisis
  Fecha de publicación: 18/08/2023
  Fecha de última actualización: 23/08/2023
  Una vulnerabilidad de inyección SQL en Kidus Minimati v1.0.0 permite a un atacante remoto obtener información sensible a través del parámetro "ID" en el componente "fulldelete.php".