Resultados para “sesión”
130 resultado(s)
Inyección de HTML en el registro de eventos de Burp Suite que provoca autenticación SMB en Windows
Un texto de error del parser de OpenAPI llegaba sin escapar al registro de eventos de Burp Suite. Al renderizarlo, Swing interpretaba un `<img>` con una ruta UNC y Windows autenticaba por SMB contra un servidor del atacante.
6 min
MariaDB Connector/C++: un servidor malicioso provoca lectura fuera de límites en el heap del cliente
El conector C++ de MariaDB reservaba el búfer según la longitud de columna declarada, pero leía tantos bytes como decía cada fila. Un servidor falso podía filtrar memoria del cliente o tumbarlo.
5 min
Essity: registro oculto permitía a cualquiera crearse una cuenta en un portal interno de proveedores y ver datos de vendedores
Un portal interno de compras de Essity mantenía activa la ruta /Account/Register de ASP.NET Identity. Sin invitación ni aprobación, bastaba un correo para crear cuenta, entrar y recibir datos reales de proveedores.
4 min
Subida de archivos sin autenticar con CORS comodín y sin límite de peticiones en Essity
Un endpoint de Umbraco en dos sitios de Essity aceptaba archivos sin autenticación, sin CAPTCHA, sin límite de peticiones y con CORS abierto a cualquier origen, permitiendo subir ficheros maliciosos desde cualquier web.
4 min
bbPress 2.7.0: la API REST de WordPress dejaba leer sin login los temas y respuestas de foros privados y ocultos
En la rama de desarrollo 2.7.0 de bbPress, el endpoint REST de WordPress para un único tema o respuesta no aplicaba la visibilidad del foro: cualquiera, sin sesión, podía leer el contenido de foros privados y ocultos recorriendo IDs.
5 min
Remitly permitía "cambiar" la contraseña por la misma que ya estaba en uso
El flujo de restablecimiento y cambio de contraseña de Remitly aceptaba como nueva contraseña la que el usuario ya tenía, sin aviso ni error. En HackerOne figura sin severidad, pero el programa lo dio por resuelto.
2 min
Roundcube: «position: fixed !important» burla el saneador de CSS y permite superponer avisos falsos
El saneador de CSS de Roundcube convertía «position: fixed» en «absolute», pero no reconocía «fixed !important». Un correo HTML podía así cubrir el panel de lectura o toda la ventana con un aviso falso.
3 min
XSS reflejado sin autenticación en un script CGI heredado en Perl de Essity
Un formulario de registro en Perl, olvidado en /cgi-bin/ de un dominio de Essity, devolvía un parámetro tal cual en el HTML. Bastaba un enlace para ejecutar JavaScript en ese origen, sin necesidad de sesión.
3 min
bbPress + BuddyPress: los temas de subforos dentro de foros privados se filtraban en el flujo público de actividad
La integración de bbPress con BuddyPress solo miraba si el foro propio era público, no sus padres. Los temas de un subforo público dentro de un foro privado aparecían completos en el flujo de actividad, legible sin sesión.
3 min
Mozilla Pontoon: cualquier usuario con sesión podía retirar la aprobación de traducciones ajenas por un fallo lógico
Un error en la condición de permisos de /translations/unapprove/ en Pontoon, la plataforma de traducción de Mozilla, dejaba que cualquier usuario con sesión iniciada retirase la aprobación de cualquier traducción ya aprobada.
4 min
Kiro IDE guardaba los tokens de acceso de sus usuarios en un fichero legible por cualquiera (0644)
Kiro IDE escribía el access token y el refresh token en ~/.aws/sso/cache/kiro-auth-token.json con permisos 0644, así que cualquier proceso o usuario local podía leerlos y suplantar a la víctima ante la API de CodeWhisperer/Q Developer.
4 min
HackerOne Code enviaba a Datadog RUM tokens de restablecimiento de contraseña vigentes junto a la cuenta afectada
Al abrir un enlace de restablecimiento en app.pullrequest.com, Datadog RUM guardaba la URL completa con el token aún sin usar, y la misma sesión registraba el usuario de la cuenta. Faltaba beforeSend en la configuración.
6 min