Vulnerabilidades

El plugin de WordPress Realtyna Organic IDX plugin + WPL Real Estate anterior a la 5.3.0 no valida el tipo de los archivos subidos, y su funcionalidad de subida de archivos solo está protegida por una API que está habilitada de forma predeterminada y autenticada con credenciales codificadas de forma fija e idénticas…

El plugin de WordPress MemberGlut anterior a la 1.1.5 no valida el rol elegido durante el registro en el front-end, lo que permite a usuarios no autenticados registrar una cuenta con un rol arbitrario, incluido el de administrador, lo que conduce al compromiso total del sitio.

SiYuan anterior a la v3.7.2 contiene una vulnerabilidad de falta de autorización en el endpoint del kernel POST /mcp, que solo está protegido por una comprobación de autenticación general (model.CheckAuth) sin aplicación del rol de administrador ni de solo lectura. Esto expone 31 herramientas MCP, incluida una…

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.4.4 incluida. Esto se debe a que la función mo_saml_validate_signature() realiza una comprobación booleana laxa sobre el entero de tres estados sin procesar devuelto por openssl_verify()…

DbGate es un gestor de bases de datos multiplataforma. Las versiones 7.1.8 y anteriores son vulnerables a ejecución remota de código (RCE) autenticada. Cualquier usuario con credenciales válidas de DbGate puede ejecutar comandos arbitrarios del sistema operativo como root aprovechando un parámetro `functionName` sin…

Cal.com (calcom/cal.diy) anterior a la versión 5.9.9 es vulnerable a ejecución remota de código no autenticada porque incluye una versión de Next.js cuyo manejo de solicitudes de React Server Components (RSC) deserializa la entrada controlada por el atacante. Un atacante remoto puede enviar una solicitud RSC…

DbGate es un gestor de bases de datos multiplataforma. En las versiones 7.1.8 y anteriores, el ejecutor de scripts JSON de DbGate (`POST /runners/start`) permite la ejecución remota de código mediante inyección de código en el parámetro `functionName` de los comandos `assign` de scripts JSON. El valor de…

Extensión de Joomla - joomshaper.com - Inyección SQL no autenticada en la extensión Easy Store 1.0.0-2.0.1 - Una validación incorrecta de los parámetros de pedido provoca una inyección SQL no autenticada en easystore, lo que permite acceso completo de lectura a la base de datos, incluidas credenciales y sesiones.

El plugin MountDev AI MCP Connector for WordPress para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.6.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…

El plugin GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more para WordPress es vulnerable a la carga arbitraria de archivos en las versiones hasta la 1.12.2 incluida. Esto se debe a una validación insuficiente del tipo de archivo en la función save_video_file(),…

Existe una vulnerabilidad de ejecución remota de código (RCE) en fastjson de la 1.2.68 a la 1.2.83. Esta vulnerabilidad es explotable con la configuración predeterminada de fastjson, sin necesidad de habilitar AutoType ni de ningún gadget en el classpath.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Xpoda Türkiye Informatics Technology Inc. No Code Platform que permite una inyección SQL. Este problema afecta a No Code Platform: desde 4.1.3 antes de 4.1.4.

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. Una explotación con éxito permite al…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de SAML…

Home Assistant Core anterior a la 2026.7.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en la función de restauración de copias de seguridad que permite a los atacantes escribir ficheros en rutas absolutas arbitrarias del sistema de ficheros proporcionando un archivo tar manipulado con una…

En Microsoft Azure API Management hasta el 17-10-2025, cuando el registro de autoservicio (autenticación básica de nombre de usuario/contraseña) está habilitado en el Inquilino A, un atacante puede reutilizar el flujo de registro cambiando el nombre de host o el identificador de inquilino al Inquilino B, incluso…

Grav 2.0.4 (corregido en 2.0.7) contiene una vulnerabilidad de ejecución remota de código en Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), que pasa una cadena invocable Class::method y sus argumentos directamente a call_user_func_array() sin ninguna lista de permitidos. Como el plugin de…

Un problema en los productos SJCAM AllWinner Tech SJ4000-Air V1.4C y anteriores y en los basados en Whitelabel v.1.4C y anteriores permite a un atacante ejecutar código arbitrario mediante un archivo FEX manipulado

FreeScout es un servicio de asistencia y una bandeja de entrada compartida gratuitos creados con el framework Laravel de PHP. Antes de la versión 1.8.224, el endpoint público `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selecciona la cuenta objetivo únicamente por su columna…

GPT-SoVITS hasta la 20250606v2pro contiene una vulnerabilidad de inyección de comandos del sistema operativo en webui.py, donde las funciones ASR, slice, denoise y uvr5 interpolan valores no sanitizados de cuadros de texto de Gradio directamente en comandos de shell ejecutados con shell=True. Los atacantes pueden…

Extensión de Joomla - dj-extensions.com - Subida de archivos arbitrarios sin autenticación en DJ-Classifieds < 3.11.2 - La extensión de Joomla DJ-Classifieds es vulnerable a una subida de archivos sin autenticación que conduce a una RCE completa.

Vulnerabilidad de gestión inadecuada de privilegios en Apache Syncope. Cuando: * está configurado el adaptador de flujo de trabajo de usuarios totalmente en Java, o * está configurado el adaptador de flujo de trabajo de usuarios de Flowable, con una definición BPMN que no requiere la aprobación de un administrador…

El plugin de WordPress Kirki anterior a 6.0.12 no valida una URL proporcionada por el usuario antes de solicitarla desde el lado del servidor, lo que permite a atacantes no autenticados hacer que el sitio emita solicitudes HTTP a hosts arbitrarios (falsificación de solicitudes del lado del servidor, SSRF).

Un problema en Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 permite a un atacante remoto ejecutar código arbitrario mediante el componente sbin/adbd

setup-php es una acción de GitHub para configurar PHP con extensiones, configuración de php.ini, controladores de cobertura y herramientas. Desde la 2.25.0 hasta antes de la 2.37.1, shivammathur/setup-php resuelve la versión de PHP a partir de archivos controlados por el repositorio como .php-version, composer.lock…