Vulnerabilidades

El software Torrent Suite de Thermo Fisher es vulnerable a un path traversal, que podría permitir a un atacante autenticado leer archivos arbitrarios en el servidor Torrent a los que tiene acceso la cuenta de servicio web.

Vulnerabilidad de autorización ausente (Missing Authorization) en Liquid Web / StellarWP Advanced Post Manager advanced-post-manager que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Advanced Post Manager: desde n/a hasta la 4.5.6.

El complemento Subscribe to Comments para WordPress anterior a la versión 2.3.3 no firma ni valida una cookie en la que confía para identificar a un comentarista, lo que permite a atacantes no autenticados revelar la clave de gestión de un suscriptor y modificar sus suscripciones sin que este lo note.

El plugin Visual Form Builder para WordPress hasta la versión 3.1 no realiza una comprobación de autorización antes de mostrar los datos de los envíos de formularios recientes en un widget del panel de control, lo que permite a cualquier usuario autenticado (Subscriber y superiores) leer la información de contacto…

El plugin Visual Form Builder para WordPress hasta la versión 3.1 no realiza comprobaciones de autorización ni de nonce al reordenar los campos de los formularios, lo que permite a cualquier usuario autenticado (Subscriber y superiores) alterar la estructura de los campos de cualquier formulario del sitio, rompiendo…

El plugin Mobile builder de WordPress hasta la versión 1.4.2 no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a usuarios no autenticados llevar a cabo ataques de inyección SQL en sitios que también ejecutan el complemento WCFM Delivery.

El plugin The Quick PayPal Payments: Payment Button & Form para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través del parámetro 'form' en todas las versiones hasta la 6.0.4 incluida, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las salidas. Esto permite…

El complemento The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 4.0.3 inclusive, a través del parámetro `role` gestionado por la función `wppb_add_meta_to_user_on_activation()`. La…

El plugin The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'display_name' en todas las versiones hasta la 4.0.3 inclusive, debido a una desinfección…

El plugin The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenado mediante el campo Nombre en todas las versiones hasta la 4.0.3 inclusive, debido a una sanitización insuficiente de las…

El complemento SQL Chart Builder para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través del parámetro 'X-axis column value ($value->$xarg_s from $wpdb->get_results())' en todas las versiones hasta la 3.0.6 inclusive, debido a una desinfección insuficiente de la entrada y a un escapado…

El complemento FunnelKit – Funnel Builder for WooCommerce Checkout para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 3.16.0.6 inclusive. Esto se debe a que el complemento no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite que…

El plugin Colibri Page Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el parámetro 'comment' en todas las versiones hasta la 1.0.390 inclusive, debido a una sanitización insuficiente de las entradas y a un escapado insuficiente de las salidas. Esto permite…

La Suite Docs hasta la versión 6.0.1 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios autenticados escribir comentarios en hilos de documentos a los que no pueden acceder. Los atacantes que conozcan el UUID de un hilo pueden dirigir una solicitud POST de comentario a través del…

FluidSynth hasta la versión 2.6.1 incluida contiene una vulnerabilidad de escritura fuera de límites que permite a los atacantes corromper la memoria de la pila y del montículo (heap) mediante valores de destino de moduladores de SoundFont no validados. Los atacantes pueden elaborar un archivo SF2 con destinos…

En Progress Kendo UI para jQuery anterior a la versión v2026.3.1015, valores de filtro especialmente diseñados en el transporte XMLA de PivotGrid podían alterar predicados MDX o inyectar marcado XML en las solicitudes SOAP, lo que podría exponer datos accesibles a través de la conexión XMLA configurada.

En Progress® Kendo® UI para jQuery anterior a la versión 2026.3.1015, las plantillas de contenido de mes de Calendar y MultiViewCalendar muestran data.url y data.title sin una depuración adecuada de la URL ni una codificación adecuada de los atributos HTML. Un atacante con privilegios bajos que pueda controlar la…

En Progress® Kendo® UI para jQuery, a partir de la versión 2012.2.710 y anteriores a la 2026.3.1015, el Validator decodifica los mensajes de validación de los atributos data-msg-* y analiza el texto resultante como HTML. Un atacante que pueda modificar un mensaje de validación puede hacer que el HTML que estaba…

En Progress® Kendo® UI para jQuery anterior a 2026.3.1015, los componentes Splitter y Window a partir de la versión 2011.2.804 y el componente Tooltip a partir de la versión 2013.1.319 construyen el marcado de iframe sin sanear correctamente los valores de URL ni codificar el título del iframe de Window. Un atacante…

En Progress® Kendo® UI para jQuery anterior a la versión v2026.3.1015, el componente Menu construye atributos HTML a partir de los campos de dataSource vinculados mediante concatenación de cadenas sin una neutralización adecuada. Un atacante con privilegios bajos que pueda controlar estos campos puede inyectar…

En Progress® Kendo® UI for jQuery, en las versiones a partir de v2023.1.117 y anteriores a v2026.3.1015, los componentes FileBrowser e ImageBrowser muestran los nombres de archivos y directorios suministrados remotamente como HTML sin la codificación adecuada. Un nombre controlado por un atacante que contenga HTML…

En Progress® Kendo® UI for jQuery, versiones desde la 2023.3.1010 hasta la 2026.3.1015 (excluida), el componente FileManager renderiza como HTML los nombres de elementos suministrados de forma remota en su indicador de arrastre predeterminado, aunque los elementos de la lista correspondientes sí están codificados. Un…

En las versiones de Progress® Kendo® UI for jQuery a partir de la v2020.1.114 y anteriores a la 2026.3.1015, el método de texto de Badge muestra los valores de cadena como HTML sin codificar, incluidos los valores proporcionados mediante enlace de texto. Un atacante que pueda modificar los datos vinculados a un Badge…

En Progress® Kendo® UI for jQuery anterior a 2026.3.1015, Model.accept pasa las claves de la respuesta del servidor a kendo.setter sin proteger las rutas de objeto no seguras que contienen __proto__, constructor o prototype. Un atacante que pueda suministrar datos aceptados por un modelo afectado puede modificar los…

En Progress® Kendo® UI for jQuery, en las versiones desde la 2022.3.1109 hasta la 2026.3.1015 (excluida), las URL de los botones de ToolBar ButtonGroup se concatenan en un atributo href sin comillas después de la sanitización de URL. Un atacante que pueda controlar la URL de un botón puede proporcionar una URL HTTPS…