RSS cisa.gov | Boletines
Seguir
Resumen de vulnerabilidades para la semana del 14 de octubre de 2024
- Los grupos de enlaces sociales de Acespritech Solutions Pvt. Ltd. tienen una vulnerabilidad de inyección de SQL que permite la inyección de SQL ciega, lo que afecta a las versiones de n/a a 1.1.0.
- Apache CloudStack tiene una vulnerabilidad en la que los nuevos conjuntos de configuraciones creados a través de un comando de restauración no se establecen como "de confianza", lo que podría provocar la carga de código personalizado en los cargadores de clases, lo que afecta a las versiones de 6.6.0 antes de 8.11.4 y 9.0.0 antes de 9.7.0.
- Apache Solr tiene una vulnerabilidad de omisión de autenticación debido a una inicialización incorrecta de los recursos, lo que afecta a las versiones de 6.6.0 antes de 8.11.4 y 9.0.0 antes de 9.7.0.
- Apache CloudStack tiene una vulnerabilidad en la que los usuarios pueden ser engañados para que envíen solicitudes CSRF maliciosas debido a la falta de validación del origen de las solicitudes, lo que afecta a las versiones de 4.15.1.0 a 4.18.2.3 y 4.19.0.0 a 4.19.1.1.
- El complemento ARI-Adminer para WordPress de Arisoft es vulnerable a la omisión de autorización debido a la falta de controles de acceso a archivos, lo que afecta a las versiones hasta e incluyendo 1.1.14.
- El complemento WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling de Arraytics para WordPress es vulnerable a la toma de cuenta/escalada de privilegios a través de una referencia de objeto directo insegura, lo que afecta a las versiones hasta e incluyendo 1.0.25.
- La impresora de imágenes Ahime Image Printer de Ahime tiene una vulnerabilidad de recorrido de rutas, lo que afecta a las versiones de n/a a 1.0.0.
- El complemento Recently para WordPress de Anand23 tiene una vulnerabilidad de omisión de autenticación, lo que afecta a las versiones de n/a a 1.1.
- El complemento Better Author Bio para WordPress de Arif Nezami tiene una vulnerabilidad de falsificación de solicitud entre sitios (CSRF), lo que afecta a las versiones de n/a a 2.7.10.11.
- Los complementos APA Register Newsletter Form y Apa Banner Slider para WordPress de Apa tienen vulnerabilidades de falsificación de solicitudes entre sitios (CSRF), lo que afecta a las versiones de n/a a 1.0.0.