Vulnerabilidades

El plugin de WordPress Frontend File Manager Plugin hasta la versión 23.5 permite a usuarios no autenticados enviar correos electrónicos a través del sitio sin ninguna verificación de seguridad. Esto permite a los atacantes usar el sitio de WordPress como un relé abierto para correo no deseado o correos electrónicos…

El plugin EventPrime para WordPress es vulnerable a la carga no autorizada de archivos de imagen en todas las versiones hasta la 4.2.8.4, inclusive. Esto se debe a que el plugin registra la acción AJAX upload_file_media como públicamente accesible (con nopriv habilitado) sin implementar ninguna autenticación,…

El plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro form_name en todas las versiones hasta la 1.50.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible…

Un problema en las extensiones de Visual Studio Code Live Server v5.7.9 permite a los atacantes exfiltrar archivos mediante la interacción del usuario con una página HTML manipulada.

El plugin midi-Synth para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo y de la extensión de archivo en la acción AJAX 'export' en todas las versiones hasta la 1.1.0, inclusive. Esto permite a los atacantes no autenticados cargar archivos arbitrarios en…

El plugin Best-wp-google-map para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros 'latitude' y 'longitudinal' del shortcode 'google_map_view' en todas las versiones hasta la 2.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a…

El plugin User Language Switch para WordPress es vulnerable a falsificación de petición del lado del servidor en todas las versiones hasta la 1.6.10, inclusive, debido a la falta de validación de URL en la función 'download_language()'. Esto hace posible que atacantes autenticados, con acceso de nivel de Administrador…

El plugin One to one user Chat de WPGuppy para WordPress es vulnerable a acceso no autorizado a datos debido a una falta de comprobación de capacidad en el endpoint REST /wp-json/guppylite/v2/channel-authorize en todas las versiones hasta la 1.1.4, inclusive. Esto hace posible que atacantes no autenticados intercepten…

El plugin BlueSnap Payment Gateway para WooCommerce para WordPress es vulnerable a la Falta de autorización en todas las versiones hasta la 3.3.0, inclusive. Esto se debe a que el plugin se basa en la función 'WC_Geolocation::get_ip_address()' de WooCommerce para validar las solicitudes IPN, la cual confía en…

El plugin PixelYourSite PRO para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'pysTrafficSource' y el parámetro 'pys_landing_page' en todas las versiones hasta la 12.4.0.2, inclusive, debido a una sanitización insuficiente de la entrada y un escape de la salida inadecuado. Esto hace…

Las versiones de Calero VeraSMART anteriores a 2022 R1 utilizan valores estáticos de machineKey de ASP.NET/IIS configurados para la aplicación web VeraSMART y almacenados en C:\\Program Files (x86)\\Veramark\\VeraSMART\\WebRoot\\web .config. Un atacante que obtiene estas claves puede crear una carga útil de ViewState…

Uso después de liberar en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Milvus es una base de datos vectorial de código abierto construida para aplicaciones de IA generativa. Antes de 2.5.27 y 2.6.10, Milvus expone el puerto TCP 9091 por defecto, lo que permite eludir la autenticación. El endpoint de depuración /expr utiliza un token de autenticación predeterminado débil y predecible…

Tandoor Recipes es una aplicación para gestionar recetas, planificar comidas y crear listas de la compra. Antes de la versión 2.5.1, existe una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) ciega en la función de importación de recetas de Cookmate de Tandoor Recipes. La aplicación no valida…

Tandoor Recipes es una aplicación para gestionar recetas, planificar comidas y crear listas de la compra. Anteriormente a la 2.5.1, una vulnerabilidad de salto de ruta en el flujo de trabajo RecipeImport de Tandoor Recipes permite a usuarios autenticados con permisos de importación leer archivos arbitrarios en el…

Un problema en IObit Unlocker v1.3.0.11 permite a los atacantes causar una denegación de servicio (DoS) mediante una solicitud manipulada.

Cursor es un editor de código diseñado para programar con IA. El escape de la sandbox mediante la escritura de la configuración .git era posible en versiones anteriores a la 2.5. Un agente malicioso (es decir, inyección de prompt) podría escribir en configuraciones .git protegidas de forma inadecuada, incluyendo los…

Hyland OnBase contiene una exposición de .NET Remoting sin autenticación en el Servicio de Temporizador de Flujo de Trabajo de OnBase (Hyland.Core.Workflow.NTService.exe). Un atacante que puede alcanzar el servicio puede enviar solicitudes de .NET Remoting manipuladas a los puntos finales de canal HTTP predeterminados…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: corrección de la comprobación genmask invertida en nft_map_catchall_activate() nft_map_catchall_activate() tiene una comprobación de actividad de elemento invertida en comparación con su contraparte no-catchall…

Un problema en halo v.2.22.4 y versiones anteriores permite a un atacante remoto provocar una denegación de servicio mediante una carga útil especialmente diseñada enviada al punto final de envío de comentarios públicos.

Las versiones de Crawl4AI anteriores a la 0.8.0 contienen una vulnerabilidad de inclusión de archivos locales en la implementación de la API de Docker. Los puntos finales /execute_js, /screenshot, /pdf y /html aceptan URL file://, lo que permite a atacantes remotos no autenticados leer archivos arbitrarios del sistema…

Las versiones de Crawl4AI anteriores a la 0.8.0 contienen una vulnerabilidad de ejecución remota de código en el despliegue de la API de Docker. El endpoint /crawl acepta un parámetro hooks que contiene código Python que se ejecuta usando exec(). La función incorporada __import__ se incluyó en las funciones…

Un desbordamiento de búfer en el heap en PostgreSQL pgcrypto permite a un proveedor de texto cifrado ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos. Las versiones anteriores a PostgreSQL 18.2, 17.8, 16.12, 15.16 y 14.21 están afectadas.

El instalador de M-Track Duo HD versión 1.0.0 contiene un problema con la ruta de búsqueda de DLL, lo que puede llevar a la carga insegura de Bibliotecas de Enlace Dinámico. Como resultado, se puede ejecutar código arbitrario con privilegios de administrador.

JUNG Smart Visu Server 1.1.1050 contiene una vulnerabilidad de denegación de servicio que permite a atacantes no autenticados apagar o reiniciar el servidor de forma remota. Los atacantes pueden enviar una única solicitud POST para activar el reinicio del servidor sin requerir ninguna autenticación.