Vulnerabilidades

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 1.5.5 del complemento ApostropheCMS Form, la ruta de envío de formularios preparaba cargas multiparte sin límite antes de la validación del formulario o de la autenticación, y carecía de límites de tamaño, de…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Ticimax Informatics Technologies Inc. Ticimax E-Commerce Platform que permite XSS reflejado. Este problema afecta a Ticimax E-Commerce Platform: hasta 2026-09-02.

IBM TRIRIGA Application Platform 5.0.0 hasta 5.0.8 podría permitir que un atacante remoto autenticado ejecute código arbitrario debido a una autenticación incorrecta.

Parse Server anterior a 8.6.98 y 9.0.0 anterior a 9.10.3-alpha.1 no aplica los permisos a nivel de clase create y addField de la clase _Session al crear sesiones. Un usuario autenticado, o cualquiera que posea el token de sesión de dicho usuario, puede enviar solicitudes POST a /sessions o /classes/_Session para crear…

Parse Server anterior a 8.6.99 y 9.0.0 anterior a 9.10.3-alpha.2 evalúa las comprobaciones contra la cuenta de destino durante una actualización de usuario antes de autorizar al llamante, y refleja su resultado en la respuesta. Un llamante no autorizado, con o sin sesión, puede confirmar nombres de usuario o correos…

Se ha descubierto una vulnerabilidad en Wuxi Wubang Security Software Wubang Five-in-One Safety Production Management Information System hasta la versión 3.5. Se ve afectada la función xp_cmdshell del archivo /ws.asmx. La manipulación del argumento sql conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha identificado una debilidad en el Sistema de Información de Gestión de la Producción de Seguridad Five-in-One de Wuxi Wubang Security Software, hasta la versión 3.5. Afecta a una función desconocida del archivo /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx del componente Upload Endpoint. La ejecución…

Vulnerabilidad de falta de autorización en WP ManageNinja LLC FluentForm fluentform que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a FluentForm: desde n/a hasta 6.2.15.

El plugin FormFlow for GoHighLevel (GHL) para WordPress, en versiones hasta la 1.0.0 incluida, no restringe el acceso a un archivo de registro que escribe dentro del directorio de subidas accesible públicamente, lo que permite a atacantes sin autenticar leer su contenido, que incluye identificadores del CRM conectado…

Vulnerabilidad de deserialización de datos no fiables en QuantumCloud Conversational Forms for ChatBot conversational-forms que permite la inyección de objetos. Esta cuestión afecta a Conversational Forms for ChatBot: desde n/a hasta la 1.5.1.

Vulnerabilidad de elusión de autorización mediante clave controlada por el usuario en WP E-Signature Electronic Signature Add-on for Fluent Forms signature-fluent-contract-forms-add-on, que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Electronic…

El plugin weForms – Easy Drag & Drop Contact Form Builder For WordPress para WordPress es vulnerable a una eliminación limitada de archivos multimedia debido a una validación insuficiente de la ruta de archivo en la función weforms_delete_entry_attachments en todas las versiones hasta la 1.6.28 inclusive. Esto permite…

El plugin Contact Form 7 Signature Addon para WordPress, en versiones hasta la 4.2.2 incluida, no realiza el saneamiento de la entrada del valor de un campo de firma antes de construir a partir de él la ruta de un archivo adjunto de correo, lo que permite a usuarios sin autenticar adjuntar archivos arbitrarios…

data-platform-open hasta el commit efeacd3 utiliza una clave AES predeterminada codificada de forma fija y de conocimiento público en AesPasswordEncAndDecServiceImpl, lo que permite a atacantes autenticados descifrar las contraseñas de los orígenes de datos almacenadas. Los atacantes pueden obtener las contraseñas…

Shaiwz data-platform-open hasta el commit efeacd3 contiene una vulnerabilidad de referencia directa a objetos inseguras que permite a los miembros autenticados de un espacio de trabajo acceder a los datasources de otros espacios de trabajo mediante su identificador numérico. Los atacantes pueden enviar identificadores…

La plataforma Steedos hasta la versión 3.0.15-beta.51 contiene una vulnerabilidad de elusión de autorización que permite a usuarios autenticados leer las definiciones de informes de otros inquilinos consultando el objeto reports. Dado que callAdapter de objectql omite el filtrado por espacio para los objetos…

TDuck Survey Form hasta la versión 5.3 contiene una vulnerabilidad de falta de autorización que permite a cualquier usuario autenticado leer la configuración sin procesar de formularios de otros propietarios mediante GET /user/form/setting/{key}. Los atacantes pueden proporcionar la clave de formulario de 8 caracteres…

La plataforma Huly hasta la versión 0.7.432 contiene una vulnerabilidad de autorización ausente que permite a cualquier usuario autenticado fusionar personas arbitrarias mediante la llamada al RPC de cuenta mergeSpecifiedPersons. Los atacantes que conozcan los UUID de dos personas pueden injertar en una persona…

Vulnerabilidad de deserialización de datos no fiables en Rocketgenius, Inc Gravity Forms gravityforms que permite la inyección de objetos. Este problema afecta a Gravity Forms: desde n/a anterior a 3.1.1.

El plugin Visual Form Builder para WordPress hasta la versión 3.1 no realiza una comprobación de autorización antes de mostrar los datos de los envíos de formularios recientes en un widget del panel de control, lo que permite a cualquier usuario autenticado (Subscriber y superiores) leer la información de contacto…

El plugin Visual Form Builder para WordPress hasta la versión 3.1 no realiza comprobaciones de autorización ni de nonce al reordenar los campos de los formularios, lo que permite a cualquier usuario autenticado (Subscriber y superiores) alterar la estructura de los campos de cualquier formulario del sitio, rompiendo…

El plugin Ultra Addons for Contact Form 7 para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de la carga de archivos en todas las versiones hasta la 3.5.54 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las salidas. Esto…

El plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 1.58.1 inclusive. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida adecuadamente un valor antes…

El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en las versiones hasta la 1.58.1 inclusive. Esto se debe a que la función auxiliar forminator_replace_quiz_form_data() invoca do_shortcode() sobre el cuerpo de la…

Vulnerabilidad de falta de autorización en WP E-Signature Ninja Forms Signature Contract Add-On ninja-signature-contract-forms-add-on que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Ninja Forms Signature Contract Add-On: desde n/a hasta la…