Vulnerabilidades

El plugin CIBELES AI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de una verificación de capacidad en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.10.8, inclusive. Esto permite a atacantes no autenticados descargar repositorios arbitrarios de GitHub y…

El plugin AI Engine for WordPress: ChatGPT, GPT Content Generator para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 1.0.1, inclusive. Esto se debe a una validación insuficiente de las rutas de archivo proporcionadas por el usuario en el endpoint AJAX 'lqdai_update_post' y…

El plugin S2B AI Assistant - ChatBot, ChatGPT, OpenAI, Content & Image Generator para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función storeFile() en todas las versiones hasta la 1.7.8, inclusive. Esto hace posible que atacantes autenticados,…

El plugin ????? para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 2.6.3, inclusive, a través de la funcionalidad __kds_flag que importa imágenes destacadas. Esto hace posible que atacantes autenticados, con nivel de acceso de Administrador o superior, lean el contenido de…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SourceCodester AI Font Matcher (nid=18425, 2025-10-10) que permite a atacantes remotos ejecutar JavaScript arbitrario en los navegadores de las víctimas. La vulnerabilidad se produce en el mecanismo de gestión de la API de webfonts, donde…

El plugin SureForms para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.13.1, inclusive, a través del registro de metadatos de publicación '_srfm_email_notification'. Esto se debe a la configuración del parámetro 'auth_callback' a '__return_true', lo que permite el…

Se determinó una vulnerabilidad en el Sistema de Gestión de Seguridad de Operación y Mantenimiento Sangfor 3.0. Se ve afectada una función desconocida del archivo /fort/portal_login del componente Frontend. Esta manipulación del argumento loginUrl causa inyección de comandos. El ataque puede iniciarse de forma remota.…

Una vulnerabilidad de inclusión local de ficheros (LFI) ha sido identificada en tQuadra CMS 4.2.1117. El problema existe en la ruta "/styles/", que no logra sanear correctamente la entrada proporcionada por el usuario. Un atacante puede explotar esto enviando una solicitud GET manipulada para recuperar ficheros…

alexusmai laravel-file-manager 3.3.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS). La aplicación permite al usuario subir, crear y renombrar archivos de tipo HTML y SVG, y sirve esos archivos en línea sin una validación adecuada del tipo de contenido (content-type) ni una sanitización de la salida.

El plugin AI Engine para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 3.1.3, inclusive, a través del endpoint de la API REST /mcp/v1/ que expone el valor del 'Bearer Token' cuando la 'No-Auth URL' está habilitada. Esto hace posible que atacantes no autenticados…

Phpgurukul Maid Hiring Management System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /maid-hiring.php va the name field.

Taiga es una plataforma de gestión de proyectos de código abierto. En las versiones 6.8.3 y anteriores, existe una vulnerabilidad de ejecución remota de código en la API de Taiga debido a la deserialización insegura de datos no confiables. Este problema se ha solucionado en la versión 6.9.0.

alexusmai laravel-file-manager 3.3.1 y versiones anteriores permite a un atacante autenticado lograr la Ejecución Remota de Código (RCE) a través de una carga de archivo manipulada. Un archivo con una extensión '.png' que contiene código PHP puede ser cargado a través de la interfaz del gestor de archivos. Aunque la…

La inyección de HTML almacenado en RISE Ultimate Project Manager & CRM permite a los usuarios autenticados inyectar HTML arbitrario en facturas y mensajes. El contenido inyectado se muestra en correos electrónicos, PDF y módulos de mensajería y chat enviados a clientes o miembros del equipo, lo que posibilita ataques…

ServiceNow ha abordado una vulnerabilidad de cross-site scripting reflejado que fue identificada en la Plataforma de IA de ServiceNow. Esta vulnerabilidad podría resultar en la ejecución de código arbitrario dentro de los navegadores de los usuarios de ServiceNow que hagan clic en un enlace especialmente diseñado.…

Se encontró una falla en el Servicio de IA de Red Hat Openshift. Un atacante de bajo privilegio con acceso a una cuenta autenticada, por ejemplo como científico de datos usando un cuaderno Jupyter estándar, puede escalar sus privilegios a un administrador de clúster completo. Esto permite el compromiso completo de la…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FairSketch RISE Ultimate Project Manager & CRM 3.9.4 permite a un administrador almacenar una carga útil de JavaScript mediante el explorador de archivos del panel de administración al crear nuevas carpetas.

Codex CLI es un agente de codificación de OpenAI que se ejecuta localmente. En las versiones 0.2.0 a 0.38.0, debido a un error en la lógica de configuración del sandbox, Codex CLI podría tratar un cwd generado por el modelo como la raíz escribible del sandbox, incluyendo rutas fuera de la carpeta donde el usuario…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelo de lenguaje grande. En la versión 3.0.5, Flowise es vulnerable a ejecución remota de código. El nodo CustomMCP permite a los usuarios introducir configuraciones para conectarse a un servidor MCP externo. Este nodo…

El plugin Chained Quiz para WordPress es vulnerable a una referencia directa a objetos no segura (Insecure Direct Object Reference) en las versiones 1.3.4 y anteriores, a través de los mecanismos de envío y finalización de cuestionarios, debido a la falta de validación de una clave controlada por el usuario. Esto…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. En la versión 3.0.5 y anteriores, el endpoint 'forgot-password' en Flowise devuelve información sensible, incluyendo un 'tempToken' válido de restablecimiento de contraseña, sin autenticación ni…

Las versiones de CommuniCrypt Mail hasta la 1.16 incluida contienen una vulnerabilidad de desbordamiento de búfer en la pila de sus controles ActiveX ANSMTP.dll y AOSMTP.dll, específicamente en el método AddAttachments(). Este método no valida correctamente la longitud de las cadenas de entrada, lo que permite que los…

La función MCP personalizados está diseñada para ejecutar comandos del sistema operativo, por ejemplo, mediante herramientas como `npx` para activar servidores MCP locales. Sin embargo, el modelo de autenticación y autorización inherente de Flowise es mínimo y carece de controles de acceso basados en roles (RBAC).…

E-Mail Security Virtual Appliance (ESVA) (probado en la versión ESVA_2057) contiene una vulnerabilidad de inyección de comandos no autenticados en el script learn-msg.cgi. El controlador CGI no depura la entrada proporcionada por el usuario mediante el parámetro id, lo que permite a los atacantes inyectar comandos de…

Existe una vulnerabilidad de inyección de comandos del sistema operativo no autenticados en el repetidor Wi-Fi Shenzhen Aitemi M300 (modelo de hardware MT02) a través del parámetro "time" del endpoint "/protocol.csp?". La entrada se procesa mediante el comando interno "-s" sin reiniciar ni interrumpir el servicio…