Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Ultimate Member Ultimate Member ultimate-member que permite inyección SQL ciega. Este problema afecta a Ultimate Member: desde n/a hasta 2.13.1.

Una restricción incorrecta de referencias a entidades externas XML en la extensión de soporte XSLT (camel-quarkus-support-xalan) de Apache Camel Quarkus desde la 3.2.0 hasta anteriores a la 3.33.3 y desde la 3.34.0 hasta anteriores a la 3.40.0 en todas las plataformas permite a un atacante que suministre el documento…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 6.3.316 incluida. Esto se debe a que la función before_email_success_msg() del complemento Register & Login incluye en la lista de permitidos la clave 'role' enviada por el cliente y…

Una vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en la extensión MediaSearch de MediaWiki de The Wikimedia Foundation permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a la extensión MediaSearch de MediaWiki: 1.46,…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.31.3, cuando se completa el flujo de inicio de sesión OIDC, backend/modules/auth/providers/auth_oidc_provider.py decodifica el id_token devuelto por el endpoint de tokens del proveedor de…

Una vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en la extensión Page_Forms de MediaWiki de The Wikimedia Foundation permite XSS almacenado. Este problema afecta a la extensión Page_Forms de MediaWiki: 1.46, 1.45 y 1.43.

Una vulnerabilidad de exposición de información sensible a través de consultas de datos en la extensión PageTriage de MediaWiki de The Wikimedia Foundation permite la obtención de información. Este problema afecta a la extensión PageTriage de MediaWiki: 1.46, 1.45 y 1.43.

Una vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en la extensión ReadingLists de MediaWiki de The Wikimedia Foundation permite XSS reflejado. Este problema afecta a la extensión ReadingLists de MediaWiki: 1.46 y 1.45.

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.4, Tugtainer Agent permite el acceso no autenticado a las API de gestión de Docker cuando AGENT_SECRET no está configurado. El Agent utiliza firmas de solicitud para proteger sus rutas…

Vulnerabilidad de control externo de un ajuste del sistema o de configuración en la extensión CentralAuth de MediaWiki de The Wikimedia Foundation que permite la inyección de código. Este problema afecta a la extensión CentralAuth de MediaWiki: 1.46, 1.45 y 1.43.

Extensión de Joomla - ordasoft.com - Ejecución remota de código sin autenticación en OrdaSoft Joomla CCK < 8.3.16 - Se llega a site/uploader.php a través del enrutamiento frontend normal del componente (task=getContent), una tarea sin ninguna comprobación de autenticación ni de ACL en toda la cadena de despacho. El…

Satori es una biblioteca para convertir HTML y CSS a SVG. A partir de la versión 0.0.27 y antes de la versión 0.33.5, Satori no escapa correctamente ciertos valores antes de incluirlos en la salida SVG generada. Esto puede permitir que valores manipulados se interpreten como marcado SVG. El impacto depende de cómo se…

Vulnerabilidad de falta de autenticación para una función crítica en Trex Digital Smart Manufacturing Systems Inc. Trex MES que permite la omisión de autenticación. Este problema afecta a Trex MES: hasta 2026-09-29.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Trex Digital Smart Manufacturing Systems Inc. Trex MES que permite la ejecución de línea de comandos mediante inyección SQL. Este problema afecta a Trex MES: hasta 2026-09-29.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en WP Chill Strong Testimonials strong-testimonials que permite XSS almacenado. Este problema afecta a Strong Testimonials: desde n/a hasta 3.3.11.

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una…

Un fallo de límite de confianza en la persistencia del estado del sandbox de CRI-O permite que metadatos de pod influenciados por el atacante sobrescriban la contabilidad reservada del propio sandbox de CRI-O; una vez recargados como confiables tras un reinicio, una recreación posterior de un contenedor en ese sandbox…

El plugin Post Views Stats Counter para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado a través de la cabecera User-Agent en todas las versiones hasta la 1.1.7 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida. Esto hace posible…

Las versiones de iperf3 anteriores a la 3.22 contienen una vulnerabilidad de denegación de servicio que permite a atacantes remotos no autenticados hacer que el worker de recepción UDP del servidor entre en un bucle infinito irrecuperable mediante el envío de un único mensaje de parámetros del canal de control…

Un control de acceso incorrecto en ArgusMonitor.sys de Argotronic eGbR ArgusMonitor 7.4.02 y anteriores permite a usuarios locales con pocos privilegios eludir las restricciones de acceso al handle del dispositivo mediante una condición TOCTOU en IRP_MJ_CREATE y enviar una solicitud IOCTL 0x9C4024A8 manipulada, lo que…

simple-git, una interfaz para ejecutar comandos de git en cualquier aplicación node.js, permite a las aplicaciones ejecutar operaciones de Git desde JavaScript. Antes de la 4.0.0, el blockUnsafeOperationsPlugin predeterminado compara los nombres de opción analizados con las grafías literales de opciones peligrosas,…

hola: `_nx_snmp_utility_object_id_get` en el complemento SNMP de NetX Duo no valida la longitud de datos del OID declarada frente al tamaño real del búfer cuando el OID utiliza codificación de longitud multibyte BER, por lo que un atacante remoto puede enviar un paquete SNMP manipulado con una longitud de OID…

Joomla Extension - balbooa.com - RCE no autenticada mediante inyección de shortcodes de campo en Balbooa Forms < 2.4.3.4 - Balbooa Forms admite código PHP definido por el administrador que se ejecuta tras el envío de un formulario público. La función también admite shortcodes de campos de formulario dentro de ese PHP.…

Quick.Cart es vulnerable a la falsificación de solicitudes entre sitios (CSRF) en el panel de configuración de administración. Un atacante malicioso puede crear un sitio web especial que, cuando lo visita el administrador, envía automáticamente una solicitud POST que cambia el nombre de usuario y la contraseña del…

Una vulnerabilidad de omisión de autenticación en el endpoint de actualización de firmware de las versiones al final de su vida útil de Hitachi Energy RTU500 permite a un atacante no autenticado cargar firmware arbitrario mediante una solicitud POST manipulada. La explotación con éxito podría permitir al atacante…