Vulnerabilidades

Autorización ausente en la acción de notificación de Sieve (desde 6.2.22 hasta 6.3.6) y en la acción Responder de las reglas de correo (desde 6.0.0 hasta 6.3.6) de Progressive Robot hMailServer permite a un usuario autenticado enviar correo a través del servidor como cualquier dirección. Una notificación de Sieve…

El uso de una fuente menos fiable en la firma DKIM de hMailServer 6.0.0 hasta 6.3.6, de Progressive Robot, permite a un atacante remoto sin autenticar que el correo que redacta vaya firmado con la clave DKIM de un dominio alojado en el servidor, de modo que supere DKIM y DMARC para ese dominio en otros receptores. Con…

Falta de autorización en la acción editheader de Sieve (desde 6.2.22 hasta 6.3.6) y en la acción Set header value de las reglas de correo (desde 6.0.0 hasta 6.3.6) de Progressive Robot hMailServer permite a un usuario autenticado hacer que el servidor envíe correo como cualquier dirección, firmada con DKIM cuando la…

Se ha detectado una vulnerabilidad en ai-genius-automations octoally hasta la versión 1.0.87. El elemento afectado es una función desconocida del archivo server/src/index.ts. La manipulación del argumento path da lugar a una divulgación de información. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad de seguridad en speaches-ai speaches hasta la versión 0.9.0-rc.3. La vulnerabilidad afecta a la función PyannoteDiarizationModelManager._load_fn del archivo src/speaches/executors/pyannote_diarization.py del componente Pyannote Diarization Model Loading. La manipulación del argumento…

Vulnerabilidad de control impropio del nombre de archivo en la sentencia include/require de un programa PHP ('PHP Remote File Inclusion') en WP Mailster WP Mailster wp-mailster que permite la inclusión local de archivos (LFI) en PHP. Este problema afecta a WP Mailster: desde n/a hasta 1.9.1.0.

Se ha detectado un fallo en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Se ve afectada una función desconocida del archivo delivery/checkfarmer.json.php del componente AJAX Endpoint. Esta manipulación del argumento fname provoca una fuga de…

Se ha detectado una vulnerabilidad en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Este problema afecta a la función mysqli_real_escape_string del archivo payment/pay.php. La manipulación del argumento f_no/farmer da lugar a una inyección SQL. El…

Se ha detectado una vulnerabilidad de seguridad en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Esta vulnerabilidad afecta a la función mysqli_query del archivo employees/delete.php. La manipulación del argumento e_payroll_no conduce a una inyección…

Se ha identificado una debilidad en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Afecta a la función mysqli_query del archivo farmers/add.php. La ejecución de una manipulación del argumento f_no/f_id/f_name/f_locallity/f_ac/f_phone puede derivar en…

El plugin ActiveTrail for WooCommerce para WordPress, en versiones hasta la 1.2.6 incluida, no realiza ninguna comprobación de autorización antes de crear cupones de WooCommerce, lo que permite a atacantes sin autenticar crear cupones arbitrarios, incluidos cupones del 100 % de descuento y cupones de envío gratuito.

Se ha identificado una debilidad en unslothai unsloth hasta la versión 0.1.501-beta. Afecta a la función FastSentenceTransformer._is_transformer_module_ref del archivo unsloth/models/sentence_transformer.py. Esta manipulación del argumento Type provoca el uso de entradas controladas externamente para seleccionar…

Se ha detectado una vulnerabilidad de seguridad en aircheng-org iWebShop-5 hasta la versión 5.16. Afecta a la función send_message_mobile del archivo controllers/simple.php. Esta manipulación del argumento user_id conduce a una recuperación de contraseña débil. El ataque puede lanzarse de forma remota. El exploit se…

Se ha identificado una debilidad en aircheng-org iWebShop-5 hasta la versión 5.16. El elemento afectado es la función IController::redirect del archivo plugins/_userInfo/_userInfo.php del componente Login Redirect. Esta manipulación del argumento callback provoca una redirección abierta. El ataque puede iniciarse de…

Se ha descubierto un fallo de seguridad en aircheng-org iWebShop-5 hasta la versión 5.16. El elemento afectado es la función admin_repwd/admin_repwd_act del archivo controllers/system.php del componente Password Change. La manipulación del argumento password/repassword da lugar a una falsificación de petición en…

Se ha identificado una vulnerabilidad en aircheng-org iWebShop-5 hasta la versión 5.16. Se ve afectada la función Util::search del archivo classes/util.php. La manipulación conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y podría utilizarse. El…

libspatialite hasta la versión 5.1.0 no valida el número de anillos del polígono en ParseWkbPolygon, lo que permite a los atacantes provocar una asignación no controlada de anillos interiores mediante BLOB de geometría manipulados. Los atacantes pueden proporcionar un polígono manipulado en una base de datos…

LobsterAI anterior a 2026.10.16 contiene una vulnerabilidad de contraseña codificada de forma fija (hardcoded password) que permite a los atacantes descifrar las claves de API de proveedores exportadas, cifradas con la constante 'lobsterai-APP'. Los atacantes que obtengan un archivo de exportación de proveedores…

Vulnerabilidad de asignación incorrecta de privilegios en Brainstorm Force OttoKit suretriggers que permite la escalada de privilegios. Este problema afecta a OttoKit: desde n/a hasta la 1.1.40.

El plugin AI Engine para WordPress, en versiones anteriores a la 3.7.9, no verifica que el usuario que realiza determinadas acciones de gestión de medios con IA sea propietario del objeto afectado ni que esté autorizado a editarlo de otro modo, lo que permite a los usuarios con el rol de Editor o superior modificar, o…

El plugin AI Engine para WordPress anterior a la versión 3.7.9 no comprueba que el elemento que se pasa a una de sus acciones multimedia pertenezca al usuario que realiza la solicitud antes de convertirlo en un adjunto y eliminarlo de forma permanente, lo que permite a los usuarios con el rol de Editor o superior…

Los formularios de pago, los botones "Comprar ahora" y el sistema de facturación del plugin GetPaid para WordPress son vulnerables a Stored Cross-Site Scripting (XSS almacenado) a través del parámetro 'mmdwqzpoxadd' en todas las versiones hasta la 2.8.61 inclusive, debido a un saneamiento de la entrada y un escape de…

AipexBase hasta el commit 690adb9 contiene una vulnerabilidad de inyección SQL que permite a los atacantes inyectar SQL a través de los campos order_by y group_by del endpoint /api/data/invoke. Los atacantes pueden proporcionar subconsultas o las funciones EXTRACTVALUE y UPDATEXML que eluden la lista de denegación de…

99AI hasta la versión 4.3.0 contiene una vulnerabilidad de referencia directa a objetos inseguras que permite a atacantes sin autenticar leer los mensajes de chat de otros usuarios, porque querySingleChat carece de una comprobación de propietario. Los atacantes pueden enviar una cabecera fingerprint para obtener un…

99AI hasta la versión 4.3.0 contiene una vulnerabilidad de falta de autenticación en la ruta POST /api/chatLog/exportExcel que permite a atacantes sin autenticar exportar los registros de chat de todos los usuarios. Los atacantes pueden enviar peticiones con los campos page, size y email (opcional) controlados para…