Vulnerabilidades

El plugin Divi Form Builder para WordPress es vulnerable a escalada de privilegios en versiones hasta la 5.1.2, inclusive. Esto se debe a que el plugin acepta un parámetro 'role' controlado por el usuario de los datos POST durante el registro de usuarios sin validarlo contra la configuración default_user_role del…

La Plataforma XWiki es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. La Plataforma XWiki es una plataforma wiki genérica. En versiones anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 y 16.10.17, la API POST /wikis/{wikiName} ejecuta una importación XAR sin…

Vulnerabilidad de denegación de servicio de Microsoft Defender

El plugin Piotnet Forms para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'piotnetforms_ajax_form_builder' en todas las versiones hasta la 2.1.40 incluida. El plugin utiliza una lista negra de extensiones incompleta que solo bloquea las…

AutoGPT es una plataforma de automatización de flujos de trabajo para crear, desplegar y gestionar agentes de inteligencia artificial continuos. En las versiones 0.1.0 a 0.6.51, SendEmailBlock en autogpt_platform/backend/backend/blocks/email_block.py acepta un smtp_server (cadena de texto) y un smtp_port (entero)…

El plugin Form Notify para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.1.10 incluida. Esto se debe a que el plugin confía en datos de cookies controlados por el usuario para determinar qué cuenta de WordPress debe autenticar tras un inicio de sesión OAuth de LINE. Cuando LINE no…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Antes de la versión 6.2.4, una vulnerabilidad crítica de omisión de autenticación en el flujo asíncrono de resolución de claves de fast-jwt permite a cualquier atacante no autenticado forjar JWT arbitrarios que se aceptan como auténticos. Cuando…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Una vulnerabilidad de inyección de plantillas en el lado del servidor (SSTI) en la función de exportación de plantillas personalizadas de yeti-platform yeti anterior a la 2.1.12 permite a los atacantes ejecutar código en el servidor de la aplicación.

El complemento The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder para WordPress es vulnerable a inyección SQL a través del parámetro 'inputs' en las versiones hasta la 1.15.42 inclusive, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación…

Se ha detectado una vulnerabilidad en sgl-project SGLang hasta la versión 0.5.9. Se ve afectada la función get_tokenizer del archivo python/sglang/srt/utils/hf_transformers_utils.py del componente HuggingFace Transformer Handler. La manipulación del argumento trust_remote_code con el valor False como parte de Boolean…

El plugin Drag and Drop File Upload for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos en las versiones hasta la 1.1.3, incluida. Esto se debe a que el plugin extrae la extensión del archivo antes de que se produzca la sanitización y permite que el parámetro de tipo de archivo sea…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Funnelforms LLC FunnelFormsPro que permite la inclusión remota de código. Este problema afecta a FunnelFormsPro: desde n/a hasta 3.8.1.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

El plugin Drag and Drop Multiple File Upload for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos en las versiones hasta la 1.3.9.7 inclusive. Esto se debe a una validación insuficiente del tipo de archivo que se produce cuando se configuran tipos de lista negra personalizados, lo que…

Granularidad insuficiente de control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

El plugin Everest Forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.4.3, inclusive, a través de la deserialización de entrada no confiable de los metadatos de entrada de formulario. Esto se debe a que el archivo html-admin-page-entries-view.php llama a la función nativa…

El plugin Gravity Forms para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'form_ids' en la acción AJAX 'gform_get_config' en todas las versiones hasta la 2.9.30, inclusive. Esto se debe a que el método 'GFCommon::send_json()' genera datos codificados en JSON envueltos en…

Open Access Management (OpenAM) es una solución de gestión de acceso. Antes de la versión 16.0.6, OpenIdentityPlatform OpenAM es vulnerable a la Ejecución Remota de Código (RCE) de pre-autenticación a través de deserialización Java insegura del parámetro HTTP jato.clientSession. Esto elude la mitigación…

El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'NF_FU_AJAX_Controllers_Uploads::handle_upload' en todas las versiones hasta la 3.3.26, inclusive. Esto permite que atacantes no autenticados suban…

El plugin Everest Forms Pro para WordPress es vulnerable a ejecución remota de código a través de inyección de código PHP en todas las versiones hasta la 1.9.12, inclusive. Esto se debe a que la función process_filter() del complemento Calculation Addon concatena valores de campos de formulario enviados por el usuario…

El plugin Contact Form by Supsystic para WordPress es vulnerable a la inyección de plantillas del lado del servidor (SSTI) lo que lleva a la ejecución remota de código (RCE) en todas las versiones hasta la 1.7.36, inclusive. Esto se debe a que el plugin utiliza el motor de plantillas Twig 'Twig_Loader_String' sin…

El plugin SureForms – Contact Form, Payment Form & Other Custom Form Builder para WordPress es vulnerable a la Omisión de Cantidad de Pago en todas las versiones hasta la 2.5.2, inclusive. Esto se debe a que la función create_payment_intent() realiza una validación de pago únicamente basada en el valor de un parámetro…

El plugin Kali Forms para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 2.4.9, inclusive, a través de la función 'form_process'. Esto se debe a que la función 'prepare_post_data' mapea claves proporcionadas por el usuario directamente en el almacenamiento interno de marcadores de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.5.2-alpha.8 y 8.6.21, una vulnerabilidad en el manejo de consultas de Parse Server permite a un atacante autenticado o no autenticado exfiltrar tokens de sesión de otros usuarios…