Resultados para “csrf”
18 resultado(s)
GitLab: aplicaciones OAuth de grupo marcadas como "de confianza" saltaban el consentimiento del usuario
Un dueño de grupo en GitLab podía manipular la edición de una aplicación OAuth para marcarla como "de confianza", un ajuste reservado a administradores, y obtener un token con alcance api de cualquier usuario que abriera un enlace.
3 min
Gutenberg (WordPress): el bloque experimental de formulario permitía enviar correos a cualquier destinatario sin autenticación
El bloque Form experimental de Gutenberg 22.2.0 aceptaba envíos anónimos por admin-ajax.php y mandaba el correo a la dirección que el cliente pusiera en formAction, convirtiendo la web en un relay para spam y phishing.
5 min
IDOR en Revive Adserver: un manager podía borrar los banners de otros managers desde banner-delete.php
El endpoint banner-delete.php de Revive Adserver comprobaba el acceso al cliente y a la campaña, pero no que el banner perteneciera a esa campaña. Cualquier manager podía borrar banners de otras agencias cambiando el parámetro bannerid.
3 min
WordCamp Central: un && en lugar de || dejaba a cualquiera sin sesión exportar los datos privados de organizadores de Meetup
Una condición de autorización mal escrita en el plugin WordCamp Reports permitía a usuarios anónimos descargar un CSV con emails, direcciones y usuarios de Slack de los organizadores de Meetup.
4 min
XSS entre cuentas en Basecamp: inyección de opciones de oEmbed encadenada con Turbo para saltarse el nonce de la CSP
Un embed creado en una cuenta se renderizaba sin autenticación bajo cualquier otra cuenta, y el bundle de Turbo cargado desde un CDN permitido firmaba el script del atacante con el nonce de la víctima, dando control de su sesión.
6 min
Confusión de decodificador en Discourse: lectura de ficheros de /tmp al convertir HEIF
La conversión de imágenes HEIF/HEIC en Discourse invocaba a ImageMagick sin fijar el decodificador, de modo que un .heic con cabecera PostScript llegaba a Ghostscript y permitía leer ficheros temporales de otros usuarios.
5 min
Mozilla Pontoon: cualquier usuario podía fijar o desfijar comentarios ajenos en cualquier proyecto o idioma
Los endpoints /pin-comment/ y /unpin-comment/ de Pontoon solo exigían sesión iniciada: el botón se ocultaba en la interfaz, pero el servidor no comprobaba si el usuario era gestor del proyecto.
4 min
Registro abierto y reseteo de contraseña saltan la verificación de email en un portal Craft CMS de Essity
Un portal interno de Essity montado en Craft CMS permitía registrarse sin autenticación, activar la cuenta mediante el flujo de reseteo de contraseña (saltando la verificación por email) y leer un directorio de 2.480 empleados desde una API sin control de acceso.
5 min
Mozilla Pontoon: cualquier usuario con sesión podía retirar la aprobación de traducciones ajenas por un fallo lógico
Un error en la condición de permisos de /translations/unapprove/ en Pontoon, la plataforma de traducción de Mozilla, dejaba que cualquier usuario con sesión iniciada retirase la aprobación de cualquier traducción ya aprobada.
4 min
DOM XSS en el nombre de fichero del importador de Fizzy (Basecamp) permite robar la cuenta con un solo clic
La vista previa del importador de cuentas de Fizzy pintaba el nombre del .zip con innerHTML. Un nombre de fichero preparado inyectaba un botón que, usando la sesión y el token CSRF de la víctima, cambiaba su email y permitía tomar la cuenta.
5 min
Weblate: inyección de argumentos en ssh-keyscan desde /manage/ssh/ permitía leer ficheros del servidor
El campo host del formulario de claves SSH de Weblate se pasaba tal cual a ssh-keyscan. Con un valor como -f/etc/passwd, un administrador podía leer ficheros del servidor, incluidas claves privadas SSH y settings.py.
3 min
XSS de un clic en Fizzy (Basecamp): paginación de Turbo y blobs HTML sin adjuntar para robar un token de escritura
Un atacante con cuenta propia conseguía ejecutar JavaScript en el origen de Fizzy cuando una víctima de otra cuenta abría una URL de tablero público, y con ello crear y exfiltrar un token de escritura de la víctima.
8 min