Vulnerabilidades

Extensión de Joomla - lomart.fr - Inyección de comandos PHP autenticada y con privilegios en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29

Extensión de Joomla - acymailing.com - Vulnerabilidad de ejecución remota de código en la funcionalidad de acciones de buzón de la extensión AcyMailing Enterprise < 11.1.0 - Las partes MIME de los correos entrantes se guardaban en media/com_acym/upload/ sin comprobar la extensión, por lo que cualquiera que pudiera…

Extensión de Joomla - joomlaboat.com - Inyección SQL no autenticada en la extensión YouTube Gallery < 5.7.3 - Una vulnerabilidad de inyección SQL en la funcionalidad de búsqueda y ordenación de vídeos permitía a los atacantes inyectar comandos SQL en consultas de lectura.

El plugin Request a Quote for WooCommerce para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.9.2 incluida a través de la función `afrfq_submit_quote_via_popup()`. Esto se debe a la falta de validación de la extensión de archivo y del tipo MIME en el manejador de subidas…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Wikimedia Foundation Mediawiki - ExternalData Extension que permite la inyección de comandos del sistema operativo. Este problema afecta a Mediawiki -…

Piwigo es una aplicación web de galería de fotos de código abierto con todas las funciones. Antes de la 16.4.0, admin/themes_standard_pages.php valida el contenido del logotipo subido por tipo MIME, pero reutiliza la extensión controlada por el atacante de std_pgs_logo al construir el nombre del archivo almacenado. Un…

El plugin Bookly para WordPress es vulnerable a referencia directa insegura a objetos (IDOR) en las versiones hasta la 28.2 incluida, a través de las acciones AJAX 'bookly_get_form_id', 'bookly_render_complete', 'bookly_add_to_calendar' y 'bookly_rollback_order'. Esto se debe a que el manejador 'bookly_get_form_id'…

El plugin Customer Reviews for WooCommerce para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 5.120.0 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados eliminar de…

El plugin Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 4.8.6 incluida. Esto se debe a la falta de aplicación de permisos en la ruta REST de acceso público `POST /wp-json/wawp/v1/signup/<op>`…

Una vulnerabilidad de ejecución remota de código no autenticada mediante subida arbitraria de archivos en la interfaz de gestión web de Honeywell PD45 Industrial Printer versión F10.19.010040 permite subir archivos controlados por el atacante sin requerir autenticación. Un atacante podría explotar esta vulnerabilidad,…

Decepticon es un agente de hacking autónomo para equipos rojos. Las versiones anteriores a la 1.1.17 encapsulan los resultados del rastreo web —la salida del reconocimiento del agente contra los servicios objetivo— en mensajes para el LLM sin neutralizar los literales de tokens especiales de ChatML. En el modelo de…

Las versiones 0.1.32 a 0.1.38 de mcp-remote son vulnerables a falsificación de solicitudes del lado del servidor (SSRF) mediante la URL resource_metadata extraída de la cabecera WWW-Authenticate de un servidor MCP remoto

El plugin Visual Composer Website Builder para WordPress es vulnerable a inclusión local de archivos (LFI) en todas las versiones hasta la 45.16.0 incluida a través del parámetro `vcv-template`. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la…

Una vulnerabilidad de interpretación inconsistente de solicitudes HTTP/2 ('HTTP Request/Response smuggling') en Apache Tomcat, causada por una regresión en la corrección de CVE-2026-41293, puede provocar la mezcla de cabeceras de solicitudes. Este problema afecta a Apache Tomcat: desde la 11.0.22 hasta la 11.0.25,…

La distribución para Windows de Apache Lounge de la compilación de Apache HTTP Server contiene una vulnerabilidad de permisos inseguros del directorio de instalación a través de su directorio de instalación predeterminado en C:\, que hereda el acceso de escritura para Authenticated Users.

Cuando se configuran una política de acceso de BIG-IP APM y un perfil OAuth en un servidor virtual, un tráfico malicioso específico puede dar lugar a ejecución remota de código (RCE). Esta vulnerabilidad solo está presente cuando BIG-IP APM está configurado como servidor de autorización OAuth. Los despliegues que usan…

Una vulnerabilidad de restricción incorrecta de capas o marcos de interfaz de usuario renderizados en Fortinet FortiPAM Chrome Extension 8.0 todas las versiones y FortiPAM Chrome Extension 7.4 todas las versiones puede permitir a un atacante la divulgación de información mediante un ataque remoto no autenticado

D-Link DAP-1360 con la versión de firmware 6.14 y anteriores contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios como root enviando solicitudes manipuladas a la interfaz de administración web del dispositivo sin credenciales válidas.…

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

El plugin Give Tributes para WordPress es vulnerable a inyección de objetos PHP en todas las versiones hasta la 2.3.1 incluida mediante la deserialización de datos no confiables. Esto permite a atacantes no autenticados inyectar un objeto PHP. No hay ninguna cadena POP conocida presente en el software vulnerable, lo…

El plugin Meta Box AIO para WordPress es vulnerable a escalada de privilegios a administrador en las versiones hasta la 3.11.0 incluida. Esto se debe a un fallo encadenado: la función populate_via_query_string() del componente mb-frontend-submission sobrescribe incondicionalmente el object_id de destino del formulario…

MaxKB es un asistente de IA de código abierto para empresas. Antes de la versión 2.10.5-lts, los asistentes con una herramienta, herramienta MCP, skill o subaplicación usan SandboxShellBackend, que expone una herramienta de shell execute sin excluirla y omite execute de interrupt_on, por lo que no se requiere…

Extensión de Joomla - OrdaSoft.com - Inyección SQL no autenticada en la extensión OrdaSoft Joomla Gallery para Joomla < 6.2.7 - Las funciones showSearchResult() y showSearchResultAjax() de la extensión leen el parámetro de solicitud textsearch/searchText con $input->getVar(), que no es un método de filtro real de…

Se ha encontrado una vulnerabilidad de ejecución remota de código no autenticada en el enrutamiento de paso de encuestas (survey passthrough) y en la lógica de procesamiento de Data Import, que un usuario malintencionado podría explotar manipulando solicitudes HTTP para acceder a una ruta de controlador no prevista…

El plugin The Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 1.57.2 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…