Vulnerabilidades

El plugin Request a Quote for WooCommerce para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.9.2 incluida a través de la función `afrfq_submit_quote_via_popup()`. Esto se debe a la falta de validación de la extensión de archivo y del tipo MIME en el manejador de subidas…

Las versiones de Laranode anteriores a 1.2.1 contienen una vulnerabilidad de recorrido de directorios (path traversal) en el endpoint POST /filemanager/upload-file que permite a usuarios autenticados escribir archivos arbitrarios fuera de su directorio personal. Los atacantes pueden proporcionar secuencias de…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Wikimedia Foundation Mediawiki - ExternalData Extension que permite la inyección de comandos del sistema operativo. Este problema afecta a Mediawiki -…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'secuencias de comandos en sitios cruzados') en Wikimedia Foundation Mediawiki - UploadWizard Extension que permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a Mediawiki - UploadWizard…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS reflejado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS reflejado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS reflejado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Mediawiki - Cargo extension que permite XSS almacenado. Este problema afecta a Mediawiki - Cargo extension: hasta la 3.9.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en la extensión Mediawiki - Cargo que permite XSS almacenado. Este problema afecta a la extensión Mediawiki - Cargo: hasta la 3.9.4.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/slab: take n->list_lock in __slab_try_return_freelist() to avoid race El commit ba7425312607 ("mm, slab: add an optimistic __slab_try_return_freelist()") supuso incorrectamente que nadie ha liberado un objeto en el slab mientras slab->freelist sea…

El plugin WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro POST 'page_title' mediante la Smart Tag {page_title} en todas las versiones hasta la 2.0.2…

El plugin Customer Reviews for WooCommerce para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 5.120.0 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados eliminar de…

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Elementor Website Builder que permite falsificación de solicitudes entre sitios. Este problema afecta a Elementor Website Builder: desde n/a hasta 4.3.1.

El plugin Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 4.8.6 incluida. Esto se debe a la falta de aplicación de permisos en la ruta REST de acceso público `POST /wp-json/wawp/v1/signup/<op>`…

Una vulnerabilidad de ejecución remota de código no autenticada mediante subida arbitraria de archivos en la interfaz de gestión web de Honeywell PD45 Industrial Printer versión F10.19.010040 permite subir archivos controlados por el atacante sin requerir autenticación. Un atacante podría explotar esta vulnerabilidad,…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Mediawiki - CirrusSearch extension que permite XSS reflejado. Este problema afecta a Mediawiki - CirrusSearch extension: hasta la 1.46.0.

Araxis Merge para Windows, versiones 2011.4074 a 2026.0, almacena en el registro de Windows las credenciales configuradas por el usuario para servidores remotos y no aplica una protección criptográfica suficiente. Un atacante autenticado y sin privilegios de administrador podría recuperar y descifrar todas las…

Las versiones 0.1.32 a 0.1.38 de mcp-remote son vulnerables a falsificación de solicitudes del lado del servidor (SSRF) mediante la URL resource_metadata extraída de la cabecera WWW-Authenticate de un servidor MCP remoto

Esta vulnerabilidad existe en el router Netlink ICT HG323RW debido a controles insuficientes de autorización y validación de entradas en la funcionalidad de importación de scripts de diagnóstico. Un atacante autenticado podría explotar esta vulnerabilidad subiendo y ejecutando un script especialmente manipulado a…

El plugin Visual Composer Website Builder para WordPress es vulnerable a inclusión local de archivos (LFI) en todas las versiones hasta la 45.16.0 incluida a través del parámetro `vcv-template`. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la…

El plugin de WordPress Events Manager antes de la 7.4.5 no impide que una solicitud de actualización de entradas sustituya los identificadores de la entrada para la que fue autorizada, lo que permite a un usuario que puede gestionar las entradas de un evento sobrescribir y reasignar cualquier entrada del sitio a su…

El plugin EthPress – Web3 Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 2.3.5 incluida. Esto se debe a que la función verify_login() de app/Login.php carece de una sentencia return en la rama de fallo de verificación de firma: cuando Signature::verify2() informa de una…

Se ha encontrado un fallo en librsvg. Al procesar un documento SVG que contiene inclusiones XML anidadas (XIncludes) con declaraciones de entidades duplicadas, puede producirse un error de uso después de liberar (use-after-free). Esta vulnerabilidad se produce porque la biblioteca libera incorrectamente una entidad…

Plex Media Server antes de la 1.43.3.10861 permite a un usuario administrador escribir archivos arbitrarios que pueden ejecutarse al cargarse. La preferencia TranscoderH264Options se añade literalmente a la cadena de opciones de x264 en cada transcodificación. Al iniciarse, todos los archivos .so se ejecutan sin…

Plex Media Server antes de la 1.43.3.10861 permite SSRF mediante '/player/timeline'. Un atacante que use cualquier valor de X-Plex-Token puede incluir una URL completa en el parámetro 'protocol' y obligar al servidor Plex a enviar un POST al destino elegido por el atacante.