Vulnerabilidades

El Portal de compras en línea de PHPGurukul 2.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /admin/updateorder.php.

dotCMS en las versiones 24.03.22 y posteriores identificó una vulnerabilidad de inyección SQL ciega basada en booleanos en el endpoint /api/v1/contenttype. Este endpoint utiliza el parámetro de consulta sites, que acepta una lista de identificadores o claves de sitios separados por comas. La vulnerabilidad se…

Se ha detectado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. El problema afecta a una funcionalidad desconocida del archivo /admin/view-appointment.php. La manipulación del argumento viewid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha hecho pública la…

El plugin Easy Timer para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 4.2.1 inclusive, a través de los shortcodes del plugin. Esto se debe a una restricción insuficiente de los atributos de los shortcodes. Esto permite que atacantes autenticados, con acceso de nivel Editor o…

El complemento Make Connector para WordPress es vulnerable a la subida de archivos arbitrarios debido a una validación de tipos de archivo mal configurada en la función 'upload_media' en todas las versiones hasta la 1.5.10, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Administrador o…

Se ha descubierto un problema en Django 4.2 anterior a 4.2.24, 5.1 anterior a 5.1.12 y 5.2 anterior a 5.2.6. FilteredRelation es vulnerable a una inyección SQL en los alias de columna, mediante un diccionario construido de forma adecuada, con expansión de diccionario, al pasarlo como **kwargs a QuerySet.annotate() o…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de tiempo de ejecución para las aplicaciones desarrolladas sobre ella. En las versiones desde 6.1-milestone-2 hasta 16.10.6, los archivos de configuración son accesibles a través de la API de webjars. Esto se ha corregido en la versión 16.10.7.

XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. En las versiones 4.2-milestone-2 hasta la 16.10.6, los archivos de configuración son accesibles a través de los puntos finales jsx y sx. Es posible acceder y leer archivos de…

Figma Desktop para Windows versión 125.6.5 contiene una vulnerabilidad de inyección de comandos en el cargador local de plugins. Un atacante puede ejecutar comandos arbitrarios del sistema operativo estableciendo un campo build manipulado en el archivo manifest.json del plugin. Este campo se pasa a child_process.exec…

En phpgurukul Doctor Appointment Management System 1.0, un usuario médico autenticado puede inyectar código JavaScript arbitrario en el nombre de su perfil. Posteriormente, este payload se muestra sin una sanitización adecuada cuando un usuario visita el sitio web y selecciona al médico para reservar una cita.

Vulnerabilidad de deserialización de datos no confiables en Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite la inyección de código. Este problema afecta a Experience Manager (XM): hasta la versión 9.0; Experience Platform (XP): hasta la versión 9.0.

cJSON desde la 1.5.0 hasta la 1.7.18 permite un acceso fuera de límites mediante la función decode_array_index_from_pointer en cJSON_Utils.c, lo que posibilita que atacantes remotos eludan la comprobación de límites de matrices y accedan a datos restringidos mediante cadenas de puntero JSON mal formadas que contienen…

La aplicación Android "Corona Virus Tracker App India" 1.0 de SourceCodester utiliza MD5 para la autenticación de tipo digest en `OkHttpClientWrapper.java`. La función `handleDigest()` emplea `MessageDigest.getInstance("MD5")` para calcular el hash de las credenciales. MD5 es un algoritmo criptográfico roto que…

Vulnerabilidad de Exposición de Información Sensible a un Actor No Autorizado en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP). Este problema afecta a Sitecore Experience Manager (XM): desde 9.2 hasta 10.4; Experience Platform (XP): desde 9.2 hasta 10.4.

Uso de entrada controlada externamente para seleccionar clases o código ('Reflexión Insegura') vulnerabilidad en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite el envenenamiento de caché. Este problema afecta a Sitecore Experience Manager (XM): desde 9.0 hasta 9.3, desde 10.0…

La vulnerabilidad de deserialización de datos no confiables en Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite la ejecución remota de código (RCE). Este problema afecta a Experience Manager (XM): desde 9.0 hasta 9.3, desde 10.0 hasta 10.4; Experience Platform (XP): desde 9.0 hasta 9.3,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: rechazar dispositivo duplicado en las actualizaciones Es posible una actualización de cadena/tabla de flujo con dispositivos duplicados en el mismo lote. Desafortunadamente, la ruta de eventos de netdev solo elimina el primer…

Vulnerabilidad de asignación incorrecta de privilegios en InspiryThemes RealHomes realhomes que permite la escalada de privilegios. Este problema afecta a RealHomes: desde n/a hasta <= 4.3.6.

En varias funciones de DevicePolicyManagerService.java, existe una posible forma de instalar aplicaciones no autorizadas en un perfil de trabajo recién creado debido a una condición de carrera. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es…

Doubo ERP 1.0 presenta una vulnerabilidad de inyección SQL debida a la falta de filtrado de la entrada de usuario, que puede ser iniciada de forma remota por un atacante.

Los dispositivos Wavlink AC1200 con las versiones de firmware M32A3_V1410_230602 y M32A3_V1410_240222 son vulnerables a una inyección de comandos posterior a la autenticación durante el restablecimiento de la contraseña. Esta vulnerabilidad se encuentra específicamente en la función "set_sys_adm" del binario "adm.cgi"…

Una vulnerabilidad de enumeración de usuarios en el endpoint /CredentialsServlet/ForgotPassword de Silverpeas 6.4.1 y 6.4.2 permite a atacantes remotos determinar nombres de usuario válidos mediante el parámetro Login.

Se encontró una vulnerabilidad en Undertow donde solicitudes de cliente malformadas pueden desencadenar restablecimientos de flujo del lado del servidor sin activar contadores de abuso. Este problema, conocido como el ataque “MadeYouReset”, permite a clientes maliciosos inducir una carga de trabajo excesiva del…

ESPHome es un sistema para controlar microcontroladores remotamente a través de sistemas de automatización del hogar. En la versión 2025.8.0 en la plataforma ESP-IDF, la comprobación de autenticación del web_server de ESPHome puede ser superada incorrectamente cuando el valor de autorización codificado en base64…

En BootRom, existe una posible dirección de escritura sin comprobar. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales.