Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en TR7 Cyber Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber Defense Inc. TR7 ASP en dispositivo físico permite la inyección de comandos del sistema…

Vulnerabilidad de falta de autenticación para una función crítica en TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo físico permite una inyección de comandos del sistema operativo. Este problema afecta a TR7 ASP: desde 1.0.40.236 hasta antes de 1.0.1554.2331;…

Vulnerabilidad de deserialización de datos no fiables en itthinx Affiliates affiliates que permite la inyección de objetos. Este problema afecta a Affiliates: desde n/a hasta 7.0.1.

Vulnerabilidad de asignación incorrecta de privilegios en M A Vinoth Kumar Frontend Dashboard frontend-dashboard que permite la escalada de privilegios. Este problema afecta a Frontend Dashboard: desde n/a hasta la 3.0.7.

Una vulnerabilidad relacionada con la exposición de información confidencial en la aplicación web de facturación de clientes, que expone información de identificación personal (PII) y datos financieros, incluidos nombres de clientes, direcciones, números de factura, datos de pago e información fiscal, a personas no…

El complemento SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 3.10.0 inclusive. Esto se debe a que la acción AJAX `wp_ajax_nopriv_simpleform_wp_register` carece de cualquier verificación de…

Un parámetro tomado del cuerpo de la solicitud se inserta en una sentencia T-SQL sin parametrización ni escapado, lo que permite a un atacante remoto ejecutar sentencias SQL arbitrarias en el contexto de la cuenta de la base de datos de la aplicación.

El complemento File Upload to Order para WordPress, en versiones anteriores a la 1.1.4, no valida ni restringe una ruta de archivo tomada de datos de sesión controlados por el atacante antes de eliminar el archivo, y la acción que realiza la eliminación es accesible para usuarios no autenticados, lo que les permite…

El plugin JTL-Connector for WooCommerce para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 2.4.3 incluida, a través de la función saveImage(). Esto se debe a que la función startSession() acepta un parámetro jtlauth vacío como credencial válida, combinado con una validación…

El plugin AGE-GATE para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 1.0 incluida, a través del parámetro 'width (and height)' parameter. Esto se debe a la falta de autenticación, de comprobaciones de capacidades y de verificación de nonce en el endpoint independiente…

El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a inyección SQL a través del meta_value persistente del carrito de invitados en todas las versiones hasta la 10.8.0 inclusive, debido a un escapado insuficiente de los datos proporcionados por el usuario y a la falta de una preparación…

El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a una omisión de autenticación mediante cifrado maleable y HMAC evitable en todas las versiones hasta la 10.8.0 inclusive. Esto se debe al uso de cifrado AES-CTR sin MAC para los tokens de los enlaces de recuperación de carritos, donde el nonce…

El servidor CODE integrado de Collabora Online anterior a la versión 26.4.303 (richdocumentscode), una aplicación de Nextcloud, permite la ejecución remota de código, explotada activamente en la naturaleza en septiembre y octubre de 2026, una vulnerabilidad distinta de CVE-2025-66208. Se trata de una inyección de…

El plugin Snazzy Social Media Feed para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 2.5 inclusive, a través de la función (file scope). Esto se debe a la ausencia de comprobaciones de inicialización de WordPress, autenticación, capacidades y nonce en el script…

El plugin Printcart Store (PCDesigner / NB Designer) para WooCommerce es vulnerable a la carga arbitraria de archivos sin autenticación que conduce a la ejecución remota de código en todas las versiones hasta la 2.9.1 inclusive. La acción AJAX nbdesigner_copy_image_from_url está registrada para usuarios no…

El plugin Click to Chat for WhatsApp para WordPress es vulnerable a la ejecución arbitraria de shortcodes en las versiones hasta la 4.44 inclusive. Esto se debe a que la función greetings_dialog() construye el marcador de plantilla {url} a partir de $_SERVER['REQUEST_URI'] filtrado con sanitize_text_field() en las…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Samsung Open Source QA-Board que permite: inyección de comandos del sistema operativo.