Vulnerabilidades

El plugin 'Saisies pour formulaire' (Saisies) para versiones de SPIP 5.4.0 a 5.11.0 contiene una crítica vulnerabilidad de ejecución remota de código (RCE). Un atacante puede explotar esta vulnerabilidad para ejecutar código arbitrario en el servidor. Los usuarios deben actualizar inmediatamente a la versión 5.11.1 o…

Omisión de autorización a través de una vulnerabilidad de clave primaria SQL controlada por el usuario en el Software de Acreditación Databank de DATABASE Software Training Consulting Ltd. permite la inyección SQL. Este problema afecta al Software de Acreditación Databank: hasta el 19022026. NOTA: El proveedor fue…

Vulnerabilidad de autorización faltante en PenciDesign Penci AI SmartContent Creator penci-ai permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Penci AI SmartContent Creator: desde n/a hasta <= 2.0.

Vulnerabilidad de autorización faltante en LeadConnector LeadConnector leadconnector permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LeadConnector: desde n/a hasta <= 3.0.21.

Vulnerabilidad de falta de autorización en MailerLite MailerLite official-mailerlite-sign-up-forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a MailerLite: desde n/a hasta <= 1.7.18.

Vulnerabilidad de autorización faltante en echoplugins Knowledge Base for Documentation, FAQs con AI Assistance echo-knowledge-base permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Knowledge Base for Documentation, FAQs with AI Assistance: desde…

Vulnerabilidad de redirección de URL a sitio no confiable ('Redirección abierta') en KaizenCoders Update URLs – Manera rápida y sencilla de buscar enlaces antiguos y reemplazarlos por enlaces nuevos en WordPress update-urls permite phishing. Este problema afecta a Update URLs – Manera rápida y sencilla de buscar…

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en KaizenCoders URL Shortify url-shortify permite la falsificación de petición del lado del servidor. Este problema afecta a URL Shortify: desde n/a hasta <= 1.12.3.

Vulnerabilidad de autorización faltante en alttextai Download Alt Text AI alttext-ai permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Download Alt Text AI: desde n/a hasta <= 1.10.15.

Vulnerabilidad de deserialización de datos no confiables en Brainstorm Force CartFlows cartflows permite la inyección de objetos. Este problema afecta a CartFlows: desde n/a hasta <= 2.1.19.

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Alobaidi Extend Link extend-link permite la falsificación de petición del lado del servidor. Este problema afecta a Extend Link: desde n/a hasta <= 2.0.0.

Vulnerabilidad de autorización faltante en WPFunnels Mail Mint mail-mint permite Acceder a Funcionalidad No Restringida Adecuadamente por ACLs. Este problema afecta a Mail Mint: desde n/a hasta <= 1.19.4.

El plugin PostmarkApp Email Integrator para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración del plugin en versiones hasta la 2.4, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los parámetros pma_api_key y pma_sender_address. Esto…

El plugin de Autenticación de Dos Factores (2FA) vía Correo Electrónico para WordPress es vulnerable a la omisión de autenticación de dos factores en versiones hasta la 1.9.8, inclusive. Esto se debe a que el método SS88_2FAVE::wp_login() solo aplica el requisito de 2FA si el parámetro GET HTTP 'token' no está…

El plugin Mailchimp List Subscribe Form para WordPress es vulnerable a falsificación de petición en sitios cruzados en todas las versiones hasta la 2.0.0, inclusive. Esto se debe a una validación de nonce faltante o incorrecta en la función mailchimp_sf_change_list_if_necessary(). Esto hace posible que atacantes no…

MailCarrier 2.51 contiene una vulnerabilidad de desbordamiento de búfer en el comando POP3 USER que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden enviar un búfer sobredimensionado y manipulado al servicio POP3, sobrescribiendo la memoria y potencialmente obteniendo acceso remoto al…

Aida64 Engineer 6.10.5200 contiene una vulnerabilidad de desbordamiento de búfer en la configuración de registro CSV que permite a los atacantes ejecutar código malicioso mediante la creación de una carga útil especialmente diseñada. Los atacantes pueden explotar la vulnerabilidad creando un archivo de registro…

El SDK de BSV Blockchain es un SDK unificado de TypeScript para desarrollar aplicaciones escalables en la BSV Blockchain. Antes de la versión 2.0.0, una vulnerabilidad criptográfica en la implementación de autenticación BRC-104 del SDK de TypeScript causó una preparación incorrecta de los datos de la firma, lo que…

Se ha encontrado una vulnerabilidad en ChaiScript hasta la versión 6.1.0. Esto afecta a la función chaiscript::Type_Info::bare_equal del archivo include/chaiscript/dispatchkit/type_info.hpp. Esta manipulación causa uso después de liberar. El ataque requiere acceso local. La complejidad del ataque se califica como…

Una vulnerabilidad fue detectada en ChaiScript hasta 6.1.0. El elemento impactado es la función chaiscript::str_less::operator del archivo include/chaiscript/chaiscript_defines.hpp. La manipulación resulta en use after free. El ataque requiere un enfoque local. El ataque requiere un alto nivel de complejidad. La…

El plugin YayMail – WooCommerce Email Customizer para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración en todas las versiones hasta la 4.3.2, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida deficiente. Esto permite a atacantes autenticados, con…

El plugin YayMail – WooCommerce Email Customizer para WordPress es vulnerable a la eliminación no autorizada de claves de licencia debido a una falta de verificación de autorización en el endpoint REST `/yaymail-license/v1/license/delete` en versiones hasta la 4.3.2, inclusive. Esto hace posible que atacantes…

El plugin YayMail - WooCommerce Email Customizer para WordPress es vulnerable a la instalación y activación no autorizadas de plugins debido a la falta de comprobaciones de capacidad en la acción AJAX 'yaymail_install_yaysmtp' y el endpoint REST `/yaymail/v1/addons/activate` en todas las versiones hasta la 4.3.2,…

El plugin Gutenberg Blocks with AI by Kadence WP para WordPress es vulnerable a una autorización faltante en todas las versiones hasta la 3.6.1, inclusive. Esto se debe a una verificación de capacidad faltante en la función `process_image_data_ajax_callback()` que maneja la acción AJAX…

El plugin YayMail – WooCommerce Email Customizer para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de privilegios debido a una falta de verificación de capacidad en la acción AJAX 'yaymail_import_state' en todas las versiones hasta la 4.3.2, inclusive. Esto permite…