Vulnerabilidades

La extensión del servidor SIWX de x402 presente en @x402/extensions desde la 2.3.1 hasta la 2.28.0, en x402 de PyPI desde la 2.11.0 hasta la 2.25.0, y en el módulo de Go desde la 2.16.0 hasta la 2.28.0, contiene una vulnerabilidad de elusión de autorización que permite a los clientes que pagan desbloquear rutas no…

Se ha descubierto un fallo de seguridad en opensource-socialnetwork hasta la versión 9.11/10.1. Afecta a la función input del archivo actions/administrator/cache/dynamic.php del componente Cache Settings. Al manipular el argumento host/port/username/password/type/status se produce una inyección de código. El ataque…

OpenSRE hasta la versión 0.1.2026.10.19 contiene una vulnerabilidad de bypass de la puerta de aprobación que permite a los atacantes ejecutar comandos shell_run sin confirmación, ya que el método execution_allowed() del presentador headless siempre devuelve True. Los atacantes pueden inyectar instrucciones en alertas…

Se ha identificado una debilidad en MemTensor memmy-agent hasta la 1.0.9/1.1.1/1.2.2. El elemento afectado es la función requireAdminWrite del archivo Memory/src/server/http.ts del componente Memory Service. Esta manipulación provoca consumo de recursos. Es posible la explotación remota del ataque. Se considera que el…

El plugin Sensei LMS para WordPress, en versiones anteriores a la 4.26.4, contiene una vulnerabilidad de control de acceso roto en el manejador heredado save_new_message, enganchado a la acción init, que solo valida un nonce genérico sin verificar la inscripción en el curso ni restringir post_id a tipos de entrada…

El plugin Sensei LMS para WordPress anterior a la versión 4.26.4 contiene una vulnerabilidad de control de acceso roto en el manejador AJAX add_new_module_term que permite a atacantes autenticados con el rol de Teacher asignar términos de taxonomía de módulos a cursos arbitrarios mediante un course_id manipulado, ya…

Flarum Extension Manager 2.0.0-beta.1 anterior a 2.0.0-beta.8 carece de comprobaciones de autenticación y de administrador en el endpoint de índice de TaskResource, lo que permite la fuga de información sin autenticar. Los atacantes remotos pueden enviar peticiones GET a /api/extension-manager-tasks para leer la…

El plugin Nexter Extension – Security, Performance, Code Snippets & Site Toolkit para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 4.7.11 incluida. La vulnerabilidad se debe a que el manejador `/?reset-view` de `role_switcher_to_view_admin_as()` no realiza ninguna comprobación…

NetLicensing MCP Server es una interfaz en lenguaje natural que permite a las aplicaciones agénticas gestionar el ciclo de vida de las licencias de software en Labs64 NetLicensing. Antes de la versión 0.1.8, netlicensing_get_product pasa el product_number controlado por el llamante a…

Netgate pfSense CE desde la 2.7.1 hasta la 2.9.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en firewall_rules.php que permite a atacantes remotos inyectar secuencias de comandos mediante el parámetro if sin codificar. Cuando se activa la opción no predeterminada Require…

Netgate pfSense CE 2.3.0 hasta 2.9.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a usuarios autenticados con privilegios Firewall: Rules o NAT: Port Forward inyectar scripts a través del campo de color del separador. Los atacantes pueden enviar un valor de…

Netgate pfSense CE hasta la versión 2.9.0 contiene una vulnerabilidad de omisión de autorización que permite a los usuarios de solo lectura de la WebGUI sustituir config.xml, porque config_restore() y config_install() ignoran el privilegio 'User - Config: Deny Config Write'. Los atacantes que posean privilegios de…

Netgate pfSense CE hasta la versión 2.9.0 contiene una vulnerabilidad de lectura local de archivos que permite a los usuarios con el privilegio de cliente de DNS dinámico leer archivos como root estableciendo una URL de actualización personalizada file:// en services_dyndns_edit.php. Los atacantes pueden establecer…

pfSense CE 2.7.0 hasta 2.9.0 contiene una vulnerabilidad de inyección de comandos en services_captiveportal_hasync.php que permite a los usuarios que solo tienen el privilegio Captive Portal HA ejecutar comandos como root. Los atacantes pueden establecer backwardsyncip en un servidor XMLRPC malicioso que devuelva…

Netgate pfSense CE desde la 2.7.1 hasta la 2.9.0 contiene una vulnerabilidad de inyección CRLF en services_unbound_advanced.php que permite a usuarios autenticados con el privilegio DNS Resolver: Advanced inyectar directivas de Unbound. Los atacantes pueden incrustar caracteres CR/LF en el parámetro…

Netgate pfSense CE hasta la versión 2.9.0 contiene una vulnerabilidad de inyección CRLF en services_unbound_acls.php que permite a usuarios autenticados con el privilegio DNS Resolver: Access Lists inyectar directivas de configuración de Unbound. Los atacantes pueden incrustar caracteres CR/LF en los campos aclname o…

pfSense CE 2.4.5 hasta 2.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a usuarios autenticados de la WebGUI con el privilegio Advanced Admin Access ejecutar comandos como root mediante la configuración de Login Protection. Los atacantes pueden enviar valores de umbral,…

Netgate pfSense CE 2.5.0 hasta 2.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en openvpn.learn-address.sh que permite a clientes VPN autenticados ejecutar comandos como el usuario unbound. Los atacantes pueden incrustar metacaracteres de shell en el nombre común del certificado o en…

pfSense CE hasta la versión 2.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el script openvpn.connect_async.sh de OpenVPN que permite a los usuarios de VPN autenticados ejecutar comandos como root mediante nombres de usuario manipulados. Los atacantes autenticados a través de RADIUS…

Netgate pfSense CE 2.7.0 hasta 2.9.0 contiene una vulnerabilidad de inyección de configuración que permite a usuarios autenticados con privilegios de IPsec Mobile ejecutar comandos como root a través del campo login_banner. Los atacantes pueden enviar un banner de una sola línea que contenga '}' para escapar del valor…

Netgate pfSense CE hasta la versión 2.9.0 contiene una vulnerabilidad de inyección en php.ini que permite a usuarios autenticados con privilegios de Configuración general inyectar directivas mediante el envío de un valor de zona horaria no validado. Los atacantes pueden incluir una comilla y un salto de línea para…

Netgate pfSense CE hasta la versión 2.9.0 contiene una vulnerabilidad de inyección de configuración que permite a los usuarios autenticados de la WebGUI inyectar comandos de mpd5 mediante el envío de un secreto compartido RADIUS sin escapar. Los atacantes con privilegios de edición del servidor L2TP o PPPoE pueden…

pfSense CE hasta la versión 2.9.0 incluida contiene una vulnerabilidad de inyección en crontab en interfaces_ppps_edit.php que permite a usuarios autenticados ejecutar comandos como root mediante la inyección de saltos de línea en los campos ptpid o de hora/minuto de reinicio. Los atacantes que dispongan del…

Netgate pfSense CE hasta la versión 2.9.0 incluida contiene una vulnerabilidad de inyección de nuevas líneas en services_pppoe_edit.php que permite a los usuarios con privilegios inyectar entradas mpd.secret mediante campos POST de nombre de usuario no validados. Los atacantes con el privilegio PPPoE Server Edit…

Netgate pfSense CE 2.7.0 hasta 2.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a usuarios autenticados con privilegios de Traffic Shaper Limiters ejecutar comandos como root manipulando el campo de número del limitador. Los atacantes pueden enviar un valor 'number' oculto…