Vulnerabilidades

El plugin de WordPress LearnPress anterior a la versión 4.3.7 no restringe el contexto `edit` de uno de sus endpoints de la API REST mediante la capacidad `edit_users`, lo que permite a visitantes no autenticados obtener, mediante una solicitud manipulada, los roles de cada usuario devuelto, el mapa completo de…

El plugin weMail: Email Marketing, Email Automation, Newsletters, Subscribers & Email Optins for WooCommerce para WordPress, en versiones anteriores a la 2.1.3, no escapa correctamente un parámetro proporcionado por el usuario antes de reflejarlo en un atributo HTML de una respuesta AJAX no protegida por nonce, lo que…

Escalada de privilegios no autenticada en el formulario de registro de WooCommerce en las versiones <= 1.0.9.

Inyección de objetos PHP no autenticada en las versiones de WP Activity Log <= 5.6.3.1.

Inyección SQL no autenticada en JetSearch en las versiones <= 3.5.17.

En Contacts Provider, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría derivar en una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a la falta de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

Las versiones de Python StateMachine desde la 3.0.0 hasta la 3.2.0 (sin incluir esta) contienen una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar código arbitrario proporcionando documentos SCXML maliciosos que contienen atributos `<data expr="...">` manipulados que se evalúan de…

En Citrix Cloud hasta el 10-11-2025, una cuenta con acceso de solo lectura puede desencadenar el inicio de un flujo de trabajo para operaciones de escritura, por ejemplo, el sistema enviará una contraseña de un solo uso a una dirección de correo electrónico controlada por el atacante cuando el atacante intente…

En overrideConfig de CarrierConfigLoader.java, existe una posible forma de eludir la verificación de UID debido a una elusión de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Vulnerabilidad en el producto APM - Application Performance Management de Oracle Enterprise Manager (componente: JADM, JVM Diagnostics). Las versiones compatibles que se ven afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP…

Microsoft tiene conocimiento de una escalada de privilegios en el motor Microsoft Malware Protection de Microsoft Defender, denominada públicamente como "RoguePlanet ".

Yeoman Environment proporciona una API para descubrir, crear y ejecutar generadores, y para configurar dónde y cómo se resuelve un generador. Las versiones 2.9.0 a 6.0.0 instalan paquetes de generadores locales que faltan a partir de nombres de paquete proporcionados por el llamante, sin confirmación del usuario. En…

Escape del entorno aislado (sandbox) en el componente de navegación del DOM. Esta vulnerabilidad se corrigió en Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 y Thunderbird 140.12.

Inyección SQL no autenticada en GEO my WordPress en las versiones <= 4.5.5.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Liquid Web / StellarWP The Events Calendar que permite la inyección SQL a ciegas. Este problema afecta a The Events Calendar: desde la 6.15.12 hasta la 6.16.2.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: corrige la copia en escritura parcial de pedit que provoca la corrupción de la caché de páginas tcf_pedit_act() calcula el rango de COW para skb_ensure_writable() una sola vez, antes del bucle de claves, usando tcfp_off_max_hint, pero la…

DbGate es un gestor de bases de datos multiplataforma. En las versiones 7.1.8 y anteriores, el endpoint POST /runners/load-reader de DbGate acepta un parámetro functionName que se interpola directamente en una plantilla de código JavaScript sin ningún tipo de saneamiento ni validación. Un usuario autenticado (con…

Las versiones de Socket anteriores a la 2.041 para Perl presentan una lectura fuera de límites en el montículo (heap). En Socket.xs, pack_ip_mreq_source() comprueba la longitud de su argumento source antes de que se lea dicho argumento, por lo que la comprobación evalúa la longitud en bytes heredada del argumento…

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Inyección de objetos PHP sin autenticación en WP Zendesk para Contact Form 7, WPForms, Elementor, Formidable y Ninja Forms en las versiones <= 1.1.4.

Inyección de objetos PHP no autenticada en Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms en las versiones <= 1.2.1.

Inyección de objetos PHP sin autenticación en WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms en las versiones <= 1.1.4.

Escalada de privilegios de colaborador en LatePoint en versiones <= 5.5.1.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en WP Time Slots Booking Form en las versiones <= 1.2.46.