Resultados para “tor”
270 resultado(s)
WordCamp Central: un && en lugar de || dejaba a cualquiera sin sesión exportar los datos privados de organizadores de Meetup
Una condición de autorización mal escrita en el plugin WordCamp Reports permitía a usuarios anónimos descargar un CSV con emails, direcciones y usuarios de Slack de los organizadores de Meetup.
4 min
libcurl filtraba la autenticación Digest de un proxy a otro al cambiar el proxy por variables de entorno
Al reutilizar un mismo handle de libcurl 8.20.0, si el proxy cambiaba vía http_proxy o ALL_PROXY, el segundo proxy recibía una cabecera Proxy-Authorization Digest calculada para el primero, reutilizable contra él.
5 min
Inyección SQL en MariaDB Connector/ODBC: nombres de columna sin comillas en DELETE y UPDATE posicionados
El driver ODBC de MariaDB pegaba el nombre de columna sin entrecomillar en el WHERE de los DELETE y UPDATE posicionados. Una columna llamada `1 OR 1=1#` convertía el borrado de una fila en el borrado de toda la tabla.
6 min
r2dbc-mariadb: un paquete inyectado desincroniza la conexión y entrega a cada usuario las filas del anterior
El driver r2dbc-mariadb aceptaba un paquete del servidor sin ninguna orden en curso y se lo pasaba a la siguiente consulta. Un solo paquete inyectado desfasaba la conexión para siempre: cada usuario recibía las filas del anterior.
9 min
MariaDB Connector/C: lectura fuera de límites en el cliente GSSAPI por un SPN sin terminador enviado por el servidor
El plugin GSSAPI de MariaDB Connector/C copiaba con strncpy() el SPN que envía el servidor sin cerrarlo con NUL. Un servidor malicioso o un MitM podía provocar lecturas fuera de límites en la pila del cliente y tumbar el proceso.
5 min
Strands Agents Tools: el aviso de consentimiento interpretaba marcado y ocultaba una inyección de comandos en use_computer
El aviso de aprobación de strands-agents-tools se pintaba con prompt_toolkit.HTML() sin escapar. Un argumento manipulado podía esconder parte del texto al operador y, a través de app_name en use_computer, ejecutar comandos del sistema tras un "y" inocente.
7 min
WordCamp.org: la pasarela Instamojo de CampTix daba entradas por pagadas sin comprobar de qué pedido era el pago
El complemento Instamojo de CampTix no ligaba cada pago a su pedido: una firma de webhook inválida dejaba la entrada como pendiente y un pago barato real podía completar otro pedido más caro.
6 min
Secure Custom Fields (WordPress) entregaba sin login entradas privadas, borradores y contraseñas de posts protegidos
Los campos de referencia de Secure Custom Fields resolvían IDs de entradas con acf_get_posts(), que no comprueba permisos de lectura: un visitante anónimo podía leer posts privados, borradores y la contraseña en claro de los protegidos.
4 min
Denegación de servicio en translation-finder de Weblate: coste cuadrático al resolver máscaras con comodines
Al descubrir traducciones, translation-finder comparaba cada máscara con comodín contra todos los ficheros del mismo sufijo, una vez por resultado. Un repositorio con unos miles de ficheros bastaba para ocupar la CPU durante minutos en una petición web de Weblate.
7 min
WordPress.org (Rosetta): un Editor podía convertir a otra cuenta en Administrador del sitio mediante una invitación
Un mu-plugin de wordpress.org guardaba el rol de las invitaciones tal como llegaba en la petición, sin mirar editable_roles. Un Editor de un sitio local de Rosetta podía así hacer Administrador a una cuenta.
4 min
WordPress: la API gpre/v1 de events.wordpress.org mostraba los asistentes de eventos protegidos con contraseña
Un envoltorio REST propio (gpre/v1) de la plataforma de eventos de WordPress devolvía, sin sesión ni contraseña, la lista de asistentes de eventos recurrentes protegidos que la API oficial de GatherPress sí bloqueaba.
4 min
MariaDB Connector/C: un fallo de hostname en TLS permite forzar el envío de la contraseña en claro en el auth-switch
Connector/C solo bloqueaba plugins de autenticación sin hash si fallaba la cadena de confianza del certificado, no si fallaba el hostname. Un atacante en medio podía pedir mysql_clear_password y llevarse la contraseña.
5 min