Vulnerabilidades

El plugin Forminator Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 1.56.1 incluida, a través de la función handle_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en handle_file_upload, donde la lista de bloqueo de extensiones…

MindsDB Minds Platform versión 26.1.0 y anteriores contienen una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo enviando prompts manipulados al endpoint desprotegido POST /api/v1/responses/, que llega a la…

Una limitación incorrecta de un nombre de ruta a un directorio restringido en la herramienta get_resource de Amazon awslabs.aws-transform-mcp-server de la 0.1.0 a la 0.1.4 podría permitir a un actor dependiente del contexto escribir archivos arbitrarios fuera del directorio de trabajo previsto mediante el parámetro…

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.

Falsificación de solicitudes del lado del servidor (SSRF) no autenticada en FormCraft, versiones <= 3.9.15.

El plugin WPForms Pro para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 1.10.1.1 incluida, mediante la función ajax_chunk_upload_finalize. Esto se debe a que la validación del tipo de archivo se produce después de que los metadatos de los fragmentos y el contenido del…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Xpoda Türkiye Informatics Technology Inc. No Code Platform que permite una inyección SQL. Este problema afecta a No Code Platform: desde 4.1.3 antes de 4.1.4.

ServiceNow ha solucionado una vulnerabilidad de ejecución remota de código identificada en la plataforma ServiceNow AI. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código dentro de la plataforma ServiceNow. ServiceNow solucionó esta vulnerabilidad…

El plugin FlowForms – Conversational Form Builder para WordPress es vulnerable a referencia directa insegura a objetos (IDOR) en todas las versiones hasta la 1.1.1 incluida a través de update_form, debido a la falta de validación de una clave controlada por el usuario. Esto hace posible que atacantes autenticados, con…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 6.3.313 incluida a través de la función submit_form. Esto se debe a la falta de validación del tipo de archivo y a la ausencia de cualquier comprobación de capacidades en el…

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.

El plugin Divi Form Builder para WordPress es vulnerable a la carga arbitraria de archivos que conduce a la ejecución remota de código en todas las versiones hasta la 5.1.8 incluida. Esto se debe a una validación insuficiente de la extensión de los archivos en la función do_image_upload(), donde la entrada…

Escalada de privilegios no autenticada en el formulario de registro de WooCommerce en las versiones <= 1.0.9.

Vulnerabilidad en el producto APM - Application Performance Management de Oracle Enterprise Manager (componente: JADM, JVM Diagnostics). Las versiones compatibles que se ven afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP…

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en WP Time Slots Booking Form en las versiones <= 1.2.46.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección en el lenguaje de expresiones') en Soagen Informatics Technologies Software and Consulting Inc. Apinizer, que permite la inyección de código. Este problema afecta a Apinizer: desde la…

En Splunk Enterprise en versiones anteriores a 10.2.4, 10.0.7, 9.4.12 y 9.3.13, Splunk Cloud Platform en versiones anteriores a 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 y 9.3.2411.132, y Splunk Secure Gateway en versiones anteriores a 3.10.6, 3.9.20 y 3.8.67, un usuario con pocos privilegios que no tiene los roles…

OpenMed antes de 1.5.2 contiene una vulnerabilidad de ejecución remota de código en la ruta de carga del modelo de filtro de privacidad PII. El despachador del filtro de privacidad utilizaba una coincidencia amplia de subcadenas en el parámetro model_name suministrado por el usuario, permitiendo que un valor como…

Problema criptográfico al procesar entradas de la tabla de particiones permite la modificación no autorizada del flujo de arranque.

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('salto de ruta') vulnerabilidad en Rocketgenius Inc. Gravity Forms permite salto de ruta. Este problema afecta a Gravity Forms: desde n/a hasta 2.10.0.1.

Se ha detectado un fallo en Samba. Un atacante remoto puede aprovechar una configuración incorrecta en los servidores de archivos de Samba y en los controladores de dominio clásicos que utilizan la función "check password script". Si este script se configura con el carácter de sustitución %u, el nombre de usuario…

Starlette es un framework/kit de herramientas ASGI ligero. Antes de la versión 1.0.1, el encabezado de solicitud HTTP 'Host' no se validaba antes de ser utilizado para reconstruir 'request.url'. Debido a que el algoritmo de enrutamiento se basa en la ruta HTTP sin procesar mientras que 'request.url' se reconstruye a…

Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta…