Vulnerabilidades

El plugin Smart Appointment & Booking para WordPress es vulnerable a cross-site scripting almacenado a través de la acción AJAX saab_save_form_data en todas las versiones hasta la 1.0.7, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el…

ERPNext hasta la versión 15.88.1 no sanea ni elimina ciertas etiquetas HTML, específicamente hipervínculos '<a rel="nofollow">', en campos destinados a texto sin formato. Aunque JavaScript está bloqueado (lo que previene XSS), el HTML aún se conserva en el documento PDF generado. Como resultado, un atacante puede…

Una vulnerabilidad de cross-site scripting almacenado (XSS) fue descubierta dentro del mecanismo de importación de CSV de ERPNext hasta la versión 15.88.1 al usar la opción 'Actualizar Registros Existentes'. Un atacante puede incrustar código JavaScript malicioso en un campo CSV, el cual es luego almacenado en la base…

Snipe-IT 4.7.5 contiene una persistente cross-site scripting vulnerabilidad que permite a usuarios autorizados cargar archivos SVG maliciosos con JavaScript incrustado. Los atacantes pueden crear archivos SVG con etiquetas de script para ejecutar JavaScript arbitrario cuando el accesorio es visto por otros usuarios.

Vulnerabilidad de autorización faltante en approveme WP Forms Signature Contract Add-On wp-forms-signature-contract-add-on permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Forms Signature Contract Add-On: desde n/a hasta &lt;= 1.8.2.

Vulnerabilidad de autorización faltante en Brecht Visual Link Preview visual-link-preview permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Visual Link Preview: desde n/a hasta &lt;= 2.2.9.

El plugin Happy Addons para Elementor para WordPress es vulnerable a cross-site scripting almacenado a través del campo meta '_elementor_data' en todas las versiones hasta e incluyendo la 3.20.7 debido a una sanitización de entrada y escape de salida insuficientes. Esto hace posible que atacantes autenticados, con…

IBM WebSphere Servidor de aplicaciones Liberty 17.0.0.3 hasta 26.0.0.1 podría permitir a un usuario privilegiado subir un archivo zip que contiene secuencias de salto de ruta resultando en la sobrescritura de archivos lo que lleva a la ejecución de código arbitrario.

Se determinó una vulnerabilidad en la aplicación SourceCodester Medical Certificate Generator App 1.0. Esto afecta una parte desconocida. Esta manipulación causa falsificación de petición en sitios cruzados. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y puede ser utilizado.

El Servicio Iskysoft Application Framework 2.4.3.241 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a los usuarios locales ejecutar potencialmente código arbitrario con privilegios elevados. Los atacantes pueden explotar la ruta sin comillas en la configuración del servicio para inyectar…

El componente Metasys de Johnson Controls que se enumera a continuación tiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando (inyección de comandos). La explotación exitosa de esta vulnerabilidad podría permitir la ejecución remota de SQL. Este problema afecta a *…

Vulnerabilidad de generación de mensaje de error que contiene información sensible en Codriapp Innovation and Software Technologies Inc. HeyGarson permite Fuzzing para mapeo de aplicaciones. Este problema afecta a HeyGarson: hasta el 30012026. NOTA: El proveedor fue contactado varias veces para verificar el proceso de…

Se solucionó un error de lectura fuera de límites con una validación de entrada mejorada. Este problema se solucionó en iOS 26.1 y iPadOS 26.1, Pages 15.1, macOS Tahoe 26.1. Al procesar un documento de Pages creado con fines maliciosos se puede provocar una terminación inesperada o la divulgación de la memoria del…

El problema se solucionó mejorando las comprobaciones de los límites. Este problema se corrige en macOS Tahoe 26, Keynote 15.1, iOS 26 y iPadOS 26. Procesar un archivo de Keynote creado maliciosamente podría revelar el contenido de la memoria.

ForensiT AppX Management Service 2.2.0.4 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a usuarios locales ejecutar potencialmente código arbitrario con privilegios de sistema elevados. Los atacantes pueden explotar la ruta sin comillas en la configuración del servicio para inyectar código…

El plugin New User Approve para WordPress es vulnerable a acceso no autorizado a datos y modificación de datos debido a una comprobación de capacidad faltante en múltiples endpoints de la API REST en todas las versiones hasta la 3.2.2, inclusive. Esto hace posible que atacantes no autenticados aprueben o denieguen…

El plugin Appointment Hour Booking – Booking Calendar para WordPress es vulnerable a cross-site scripting almacenado a través de parámetros de configuración de campos de formulario en todas las versiones hasta la 1.5.60, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los valores…

Atheros Coex Service Application 8.0.0.255 contiene una vulnerabilidad de ruta de servicio sin comillas en su configuración de servicio de Windows. Los atacantes pueden explotar la ruta sin comillas al colocar ejecutables maliciosos en la ruta del servicio para obtener privilegios de sistema elevados durante el inicio…

Dell CloudBoost Virtual Appliance, versiones anteriores a la 19.14.0.0, contiene una vulnerabilidad de Almacenamiento de Contraseña en Texto Plano. Un atacante con altos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Elevación de privilegios.

Vulnerabilidad de desbordamiento de entero o ajuste circular en MuntashirAkon AppManager (módulos app/src/main/java/org/apache/commons/compress/archivers/tar). Esta vulnerabilidad está asociada con los archivos de programa TarUtils.Java. Este problema afecta a AppManager: antes de la 4.0.4.

SAP Fiori App Intercompany Balance Reconciliation no realiza las comprobaciones de autorización necesarias para un usuario autenticado, lo que resulta en una escalada de privilegios. Esto tiene un bajo impacto en la confidencialidad, la integridad y la disponibilidad no se ven impactadas.

Dependencia de entradas no confiables en una decisión de seguridad en Microsoft Office permite a un atacante no autorizado eludir una característica de seguridad localmente.

Una vulnerabilidad de ejecución remota de código (RCE) existe en Sourcecodester Modern Image Gallery App v1.0 dentro del componente gallery/upload.php. La aplicación no valida correctamente el contenido de los archivos subidos. Además, la aplicación conserva la extensión de archivo proporcionada por el usuario durante…

Herramienta de Mapeo de Puertos de Switch Gestionado 2.85.2 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes bloquear la aplicación creando un búfer sobredimensionado. Los atacantes pueden generar un búfer de 10.000 caracteres y pegarlo en los campos Dirección IP y Nombre de Comunidad…

Una vulnerabilidad de revelación de información no autenticada en Newgen OmniApp permite a los atacantes enumerar nombres de usuario válidos con grandes privilegios a través de un recurso JavaScript del lado del cliente de acceso público.