Vulnerabilidades

Vulnerabilidad de redirección de URL a sitio no confiable ('Redirección abierta') en Scott Paterson Accept Donations with PayPal easy-paypal-donation permite phishing. Este problema afecta a Accept Donations with PayPal: desde n/a hasta menor o igual que 1.5.1.

Vulnerabilidad de redirección de URL a sitio no confiable ('redirección abierta') en Jeff Starr User Submitted Posts user-submitted-posts permite phishing. Este problema afecta a User Submitted Posts: desde n/a hasta la versión menor o igual que 20251121.

El plugin de WordPress Gravity Forms en versiones anteriores a la 2.9.23.1 no impide adecuadamente que los usuarios carguen archivos peligrosos mediante su funcionalidad de carga fragmentada, lo que permite a los atacantes subir archivos PHP a los sitios afectados y lograr ejecución remota de código (RCE), siempre que…

El plugin Print Invoice & Delivery Notes for WooCommerce para WordPress es vulnerable a ejecución remota de código (RCE) en todas las versiones anteriores o iguales a 5.8.0 mediante la función ’WooCommerce_Delivery_Notes::update’. Esto se debe a la falta de verificación de capacidades en la función…

LangChain es un framework para construir agentes y aplicaciones impulsadas por LLM. Versiones anteriores a 0.3.81 y 1.2.5, una vulnerabilidad de inyección de serialización existe en las funciones dumps() y dumpd() de LangChain. Las funciones no escapan los diccionarios con claves ’lc’ al serializar diccionarios de…

Coolify es una herramienta de código abierto y auto?alojable para gestionar servidores, aplicaciones y bases de datos. Versiones anteriores a 4.0.0-beta.451, una vulnerabilidad de inyección de comandos autenticada en la funcionalidad de copia de seguridad de la base de datos permite a usuarios con permisos de gestión…

Manejo inadecuado de entradas en /Grocery/search_products_itname.php en PuneethReddyHC event-management 1.0 permite una inyección SQL mediante el parámetro POST sitem_name. Las cargas útiles manipuladas pueden alterar la lógica de la consulta y revelar el contenido de la base de datos. La explotación puede dar lugar a…

Vulnerabilidad de inyección SQL en RuoYi v.4.7.9 y anteriores que permite a un atacante remoto ejecutar código arbitrario mediante la función createTable en SqlUtil.java.

Validación de entrada incorrecta en uno de los endpoints de la interfaz web de Eaton xComfort ECI, podría permitir a un atacante con acceso a la red del dispositivo ejecutar comandos de usuario privilegiados. A medida que los estándares de ciberseguridad continúan evolucionando y para cumplir con nuestros requisitos…

El plugin Premium Addons for Elementor - Powerful Elementor Templates & Widgets para WordPress es vulnerable a acceso no autorizado a datos debido a la falta de una comprobación de capacidad en la función ’get_template_content’ en todas las versiones hasta la versión 4.11.53 incluida. Esto permite que atacantes no…

Se descubrió un problema en las cámaras IP Xiongmai XM530 con el firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06. GetStreamUri expone URI RTSP que contienen credenciales codificadas de forma fija, lo que permite el acceso directo y no autorizado a los flujos de vídeo.

Vulnerabilidad de omisión de autenticación en las cámaras IP Xiongmai XM530 con firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 que permite a atacantes remotos no autenticados acceder a información sensible del dispositivo y a flujos de vídeo en directo. La implementación de ONVIF no logra exigir autenticación…

La cámara IP de interior LSC Smart Connect 1.4.13 contiene una vulnerabilidad de ejecución remota de código (RCE) en start_app.sh.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en FuguHub 8.1 al servir archivos SVG a través de la interfaz del gestor de archivos /fs/. FuguHub no depura ni restringe la ejecución de scripts dentro del contenido SVG. Cuando una víctima abre un SVG manipulado que contiene un…

Existe una vulnerabilidad de inclusión de archivos locales (LFI) en la interfaz clásica de webmail de Zimbra Collaboration (ZCS) 10.0 y 10.1, debido al tratamiento inadecuado de los parámetros de solicitud proporcionados por el usuario en el servlet RestFilter. Un atacante remoto no autenticado puede elaborar…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en ClinCapture EDC 3.0 y 2.2.3, que permite a un atacante remoto no autenticado ejecutar código JavaScript en el contexto del navegador de la víctima.

Una vulnerabilidad de ruta de búsqueda o elemento sin comillas en NetBT Consulting Services Inc. E-Fatura permite aprovechar/manipular las rutas de búsqueda de archivos de configuración, redirigir el acceso a bibliotecas. Este problema afecta a e-Fatura: versiones anteriores a la 1.2.15.

El plugin SureForms para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros de los campos del formulario en todas las versiones hasta la 2.2.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones a partir de la 0.211.0 y anteriores a la 1.120.4, 1.121.1 y 1.122.0 contienen una crítica vulnerabilidad de ejecución remota de código (RCE) en su sistema de evaluación de expresiones de flujo de trabajo. Bajo ciertas…

Las versiones de AVideo desde la 14.3.1 hasta la 20.1 (sin incluir esta) contienen una vulnerabilidad de ejecución remota de código sin autenticación, causada por la generación predecible de una sal de instalación mediante la función uniqid() de PHP. La marca temporal de la instalación queda expuesta a través de un…

Las longitudes incoherentes en las cabeceras de protocolo comprimidas con Zlib pueden permitir que un cliente no autenticado lea memoria dinámica (heap) no inicializada. Este problema afecta a todas las versiones de MongoDB Server 7.0 anteriores a 7.0.28, las versiones de MongoDB Server 8.0 anteriores a 8.0.17, las…

Una vulnerabilidad de escritura fuera de límites en el proceso iked de WatchGuard Fireware OS puede permitir que un atacante remoto no autenticado ejecute código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de oficina remota con IKEv2 cuando está configurada con un par…

Dify v1.9.1 es vulnerable a Permisos Inseguros. Un atacante no autenticado puede enviar directamente solicitudes HTTP GET al endpoint /console/api/system-features sin ninguna credencial de autenticación o tokens de sesión. El endpoint no implementa controles de autorización adecuados, permitiendo el acceso anónimo a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: sch_cake: Corrección de la reducción incorrecta de qlen en cake_drop En cake_drop(), se utiliza qdisc_tree_reduce_backlog() para actualizar el qlen y el backlog de la jerarquía qdisc. Su llamador, cake_enqueue(), asume que el qdisc padre…

El plugin Hummingbird Performance para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 3.18.0, inclusive, a través de la función 'request'. Esto hace posible que atacantes no autenticados extraigan datos sensibles, incluyendo credenciales de la API de Cloudflare.