Vulnerabilidades

El plugin de WordPress KiviCare anterior a 4.5.2 no restringe los roles asignables a través de su endpoint de registro no autenticado, lo que permite a atacantes no autenticados crear una cuenta activa y privilegiada de personal clínico (médico) con acceso completo a los historiales de pacientes, la facturación y los…

El plugin InfiniteWP Client de WordPress anterior a la 1.13.6 no verifica correctamente el estado de conexión del sitio ni la autenticidad de las solicitudes a su endpoint de gestión remota en instalaciones de WordPress Multisite, lo que permite a atacantes no autenticados vincular su propia clave, secuestrar una…

Vulnerabilidad de complejidad ineficiente de expresiones regulares en el depurador de CSS de rrrene html_sanitize_ex que permite a un atacante remoto no autenticado agotar la CPU del servidor mediante una declaración CSS larga en HTML saneado. La expresión regular de declaraciones de…

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos de los configurados o admitidos explícitamente. Esto permite a un atacante elaborar un JWT con un algoritmo no admitido, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación con éxito de esta…

Una vulnerabilidad en la interfaz de gestión web de Cisco IMC podría permitir a un atacante remoto autenticado con pocos privilegios ejecutar comandos arbitrarios en el sistema operativo subyacente de un sistema afectado y elevar privilegios a root. Esta vulnerabilidad se debe a una validación incorrecta de la entrada…

El plugin Seraphinite Accelerator para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 'seraph_accel_prep' en las versiones hasta la 2.29.15 incluida. Esto se debe a que la función CacheExtractPreparePageParams() utiliza el operador de desigualdad no estricta…

El plugin Realtyna Organic IDX plugin + WPL Real Estate para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 5.2.0 incluida, a través de la función upload. Esto se debe a la falta de validación del tipo de archivo en la función upload, junto con un endpoint de E/S de acceso…

CodeIgniter es un framework web full-stack de PHP. Antes de la 4.7.4, las reglas de validación de cargas is_image y mime_in no imponen de forma independiente una extensión segura en el nombre de archivo del cliente, lo que permite a un atacante remoto cargar contenido ejecutable cuando una aplicación conserva el…

Existe una vulnerabilidad de inyección SQL en el parámetro order_by del endpoint /customers/search en Alex Tselegidis EasyAppointments menor o igual que 1.5.1. La vulnerabilidad surge de la entrada de usuario no saneada pasada al método order_by del CodeIgniter Query Builder, lo que permite a los atacantes realizar…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en la funcionalidad de subida de archivos del Media Manager de TastyIgniter v4.3.0, causada por una validación y sanitización insuficientes de los archivos SVG. Un usuario autenticado con privilegios bajos puede subir un archivo SVG…

El plugin de WordPress Realtyna Organic IDX plugin + WPL Real Estate anterior a la 5.3.0 no valida el tipo de los archivos subidos, y su funcionalidad de subida de archivos solo está protegida por una API que está habilitada de forma predeterminada y autenticada con credenciales codificadas de forma fija e idénticas…

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios mediante el controlador del kernel pgsecdl.sys

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.4.4 incluida. Esto se debe a que la función mo_saml_validate_signature() realiza una comprobación booleana laxa sobre el entero de tres estados sin procesar devuelto por openssl_verify()…

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios mediante la función sub_186f4

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios mediante el controlador del kernel pgsecdl.sys

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local provocar una denegación de servicio mediante la función sub_13828

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Universe Software Computer Marketing Trade and Industry Inc. Online Registration and Workflow Management System que permite explotar la confianza en el cliente. Este problema afecta a Online Registration and Workflow Management…

Existe una vulnerabilidad de escalada de privilegios local en snap-confine, un componente central con set-capabilities que Canonical snapd usa internamente para construir el entorno de ejecución seguro de las aplicaciones snap. Esta vulnerabilidad afecta únicamente a las versiones de snap-confine configuradas con…

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación mediante confusión del algoritmo de firma SAML en todas las versiones hasta la 5.4.3 incluida. La vulnerabilidad existe porque `Mo_SAML_Utilities::mo_saml_cast_key()` lee el atributo Algorithm de `SignatureMethod`…

Se ha identificado una vulnerabilidad posautenticación de control inadecuado de la generación de código ('inyección de código') en la consola de gestión del dispositivo (AMC) de SMA1000 que, en condiciones específicas, podría permitir a un atacante remoto autenticado como administrador ejecutar comandos arbitrarios…

Se ha identificado una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en la interfaz Work Place del dispositivo SMA1000. Un atacante remoto no autenticado podría hacer que el dispositivo realizara peticiones a una ubicación no prevista.

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en Realtyna Realtyna Organic IDX plugin real-estate-listing-realtyna-wpl que permite la inclusión remota de código. Este problema afecta a Realtyna Organic IDX plugin: desde n/a hasta <= 5.2.0.

Un problema en Code27 Companion Hub SQ3A.220705.003.A1 permite a un atacante físicamente próximo ejecutar código arbitrario a través de los componentes de depuración USB (ADB) y Android Debug Bridge

El plugin Blocksy Companion Pro para WordPress antes de la 2.1.47 contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación que permite a los atacantes cargar archivos ejecutables eludiendo la validación de extensiones en la función save_attachments expuesta a través de la funcionalidad Advanced…

Una vulnerabilidad de uso incorrecto de API privilegiadas en Unity Parsec en hosts Windows conduce a una posible elevación de privilegios. Este problema afecta a Parsec hasta la v2026-05-04.0. La versión corregida es Parsec para Windows versión 150-104a. Un usuario puede generar una situación en la que haya una…