Vulnerabilidades

code-projects Online Medicine Guide 1.0 es vulnerable a inyección SQL en /login.php a través del parámetro upass.

Se ha descubierto un problema en imonnit.com (2025-04-24) que permite a actores malintencionados obtener privilegios escalados mediante un restablecimiento de contraseña manipulado para apropiarse de cuentas de usuario arbitrarias.

El plugin WPBookit para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'css_code' en todas las versiones hasta la 1.0.6, inclusive, debido a una falta de verificación de capacidad en la función save_custome_code(). Esto posibilita que atacantes no autenticados inyecten scripts web…

El plugin Cryptocurrency (Token), Launchpad (Presale), ICO e IDO, Airdrop por TokenICO para WordPress es vulnerable a la modificación de datos no autenticada y no autorizada debido a la falta de autenticación y comprobaciones de capacidad en la función 'createSaleRecord' en todas las versiones hasta la 2.4.6,…

Snipe-IT v8.3.4 (build 20218) contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el flujo de importación de CSV. Cuando se carga un archivo CSV no válido, la aplicación devuelve un valor de progress_message que se muestra como HTML sin procesar en la interfaz de administración.…

En Ascertia SigningHub hasta la versión 8.6.8, la función de restablecimiento de contraseña carece de limitación de la frecuencia de solicitudes, lo que provoca una vulnerabilidad de bombardeo de correos electrónicos. Un atacante autenticado puede aprovechar esta situación automatizando las solicitudes de…

En Ascertia SigningHub hasta la versión 8.6.8, la función de invitación de usuarios carece de limitación de la frecuencia de solicitudes, lo que provoca una vulnerabilidad de bombardeo de correos electrónicos. Un atacante autenticado puede aprovechar esta situación automatizando solicitudes de invitación.

Dell Command Monitor (DCM), Versiones anteriores a 10.12.3.28, contiene una vulnerabilidad de Ejecución con Privilegios Innecesarios. Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Elevación de Privilegios.

El servidor de desarrollo Metro, que es abierto por la CLI de la comunidad de React Native, se enlaza a interfaces externas de forma predeterminada. El servidor expone un endpoint que es vulnerable a una inyección de comandos del sistema operativo. Esto permite a atacantes de red no autenticados enviar una solicitud…

Un actor malicioso con acceso a la red de gestión podría explotar una configuración errónea en la aplicación de acceso a puertas de UniFi, UniFi Access, que exponía una API de gestión sin la autenticación adecuada. Esta vulnerabilidad fue introducida en la Versión 3.3.22 y fue corregida en la Versión 4.0.21 y…

Control de acceso incorrecto en el controlador del kernel de ThreatFire System Monitor v4.7.0.53 permite a los atacantes escalar privilegios y ejecutar comandos arbitrarios a través de un IOCTL inseguro.

Existe una vulnerabilidad de omisión de autenticación en la consola de administración de varios productos de WSO2. Un actor malintencionado con acceso a la consola puede manipular el URI de la solicitud para eludir la autenticación y acceder a determinados recursos restringidos, lo que provoca una divulgación parcial…

Existen vulnerabilidades de SSRF y de XSS reflejado en múltiples productos de WSO2 dentro de la función Try-It, que está obsoleta y solo era accesible para usuarios administradores. Esta función aceptaba URL proporcionadas por el usuario sin una validación adecuada, lo que provocaba falsificación de solicitudes del…

VDO.Ninja es una herramienta que integra transmisiones de video remotas en OBS u otro software de estudio a través de WebRTC. Desde las versiones 28.0 hasta antes de la 28.4, existe una vulnerabilidad de cross-site scripting (XSS) reflejado en examples/control.html a través del parámetro room, el cual no se sanea…

En la versión 1.6.0 de langgenius/dify-web, el mecanismo de autenticación revela la existencia de cuentas de usuario al devolver mensajes de error diferentes para cuentas inexistentes y existentes. Específicamente, cuando se intenta iniciar sesión o registrarse con un nombre de usuario o correo electrónico…

La falta de limitación de velocidad en el endpoint de verificación de contraseñas de un solo uso (OTP) de SigningHub v8.6.8 permite a los atacantes eludir la verificación mediante un ataque de fuerza bruta.

La falta de limitación de la frecuencia de peticiones en el componente /Home/UploadStreamDocument de SigningHub v8.6.8 permite a los atacantes provocar una denegación de servicio (DoS) mediante la subida de un número excesivo de archivos.

El control de acceso incorrecto en SigningHub v8.6.8 permite a los atacantes añadir cuentas de usuario de forma arbitraria sin ningún límite de frecuencia. Esto puede provocar un agotamiento de recursos y una denegación de servicio (DoS) cuando se crea un número excesivamente grande de cuentas de usuario.

La falta de limitación de velocidad en el mecanismo de inicio de sesión de SigningHub v8.6.8 permite a los atacantes eludir la autenticación mediante un ataque de fuerza bruta.

Una vulnerabilidad de carga de archivos arbitrarios en SigningHub v8.6.8 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PDF manipulado.

MinIO es un sistema de almacenamiento de objetos de alto rendimiento. En todas las versiones anteriores a RELEASE.2025-10-15T17-29-55Z, una vulnerabilidad de escalada de privilegios permite a las cuentas de servicio y a las cuentas STS (Security Token Service) con políticas de sesión restringidas eludir sus…

El plugin OwnID Passwordless Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 1.3.4, ambas inclusive. Esto se debe a que el plugin no verifica correctamente si el valor 'ownid_shared_secret' está vacío antes de autenticar a un usuario mediante JWT. Esto hace posible que…

El plugin para WordPress Trinity Audio - Text to Speech AI audio player para convertir contenido en audio es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 5.21.0, inclusive, a través del archivo ~/admin/inc/phpinfo.php que se crea durante la instalación. Esto permite a atacantes no…

Una vulnerabilidad fue detectada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/calendar_of_events.php. La manipulación del argumento date_start resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

El plugin para WordPress del reproductor de audio de IA Trinity Audio - Text to Speech para convertir contenido en audio es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 5.20.2, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en el archivo…