Vulnerabilidades

El plugin Gutenberg Blocks con AI por Kadence WP para WordPress es vulnerable a falsificación de petición del lado del servidor en todas las versiones hasta la 3.6.1, inclusive. Esto se debe a una validación insuficiente del parámetro 'endpoint' en la función 'get_items()' del manejador de la API REST de GetResponse.…

El plugin EmailKit – Email Customizer para WooCommerce & WP para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función update_template_data en todas las versiones hasta la 1.6.2, inclusive. Esto hace posible que atacantes autenticados, con…

El plugin URL Shortify para WordPress es vulnerable a redirección abierta en todas las versiones hasta la 1.12.1, inclusive, debido a una validación insuficiente en el parámetro 'redirect_to' en el manejador de descarte promocional. Esto permite que atacantes no autenticados redirijan a los usuarios a sitios…

lty628 aidigu v1.9.1 es vulnerable a Cross Site Scripting (XSS) en la página /tools/Password/add en el campo de entrada password.

SmarterTools SmarterMail antes de 9526 permite XSS a través de solicitudes MAPI.

Se ha encontrado una vulnerabilidad en GeekAI hasta 4.2.4. El elemento afectado es la función Download del archivo API/handler/net_handler.go. Esta manipulación del argumento url causa falsificación de petición del lado del servidor. Es posible la explotación remota del ataque. El exploit ha sido publicado y puede ser…

Hay una vulnerabilidad de configuración errónea dentro de la ECU de infoentretenimiento fabricada por BOSCH. La vulnerabilidad se produce durante la fase de inicio de un servicio systemd específico y, como resultado, se activarán las siguientes funciones de desarrollador: el cortafuegos deshabilitado y el servidor SSH…

El fallo específico existe dentro de la pila Bluetooth desarrollada por Alps Alpine de la ECU de infoentretenimiento fabricada por Bosch. El problema resulta de la falta de validación adecuada de límites de los datos proporcionados por el usuario, lo que puede resultar en un desbordamiento de búfer basado en pila al…

La falla específica existe dentro de la pila Bluetooth desarrollada por Alps Alpine de la ECU de infoentretenimiento fabricada por Bosch. El problema se debe a la falta de validación adecuada de límites de los datos proporcionados por el usuario, lo que puede resultar en un desbordamiento de búfer basado en pila al…

El fallo específico existe dentro de la pila Bluetooth desarrollada por Alps Alpine de la ECU de infoentretenimiento fabricada por Bosch. El problema se debe a la falta de validación adecuada de límites de los datos proporcionados por el usuario, lo que puede resultar en un desbordamiento de búfer basado en pila al…

La ECU de infoentretenimiento fabricada por Bosch utiliza un módulo RH850 para la comunicación CAN. El RH850 está conectado al infoentretenimiento a través de la interfaz INC mediante un protocolo personalizado. Existe una vulnerabilidad durante el procesamiento de solicitudes de este protocolo en el lado V850 que…

El plugin Mail Mint para WordPress es vulnerable a inyección SQL ciega a través de los endpoints de la API 'forms', 'automation', 'email/templates' y 'contacts/import/tutorlms/map' en todas las versiones hasta la 1.19.2, inclusive. Esto se debe a un escape insuficiente en los parámetros 'order-by', 'order-type' y…

El plugin MailChimp Campaigns para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 3.2.4, inclusive. Esto se debe a la falta de comprobaciones de capacidad en la función 'mailchimp_campaigns_manager_disconnect_app' que está conectada a la acción AJAX del mismo nombre. Esto hace…

El plugin Magic Login Mail o QR Code para WordPress es vulnerable a la Escalada de Privilegios en todas las versiones hasta la 2.05, inclusive. Esto se debe a que el plugin almacena la imagen del código QR de inicio de sesión mágico con un nombre de archivo predecible y estático (QR_Code.png) en el directorio de…

El plugin Easy Voice Mail para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'message' en todas las versiones hasta la 1.2.5, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de…

Caido es un kit de herramientas de auditoría de seguridad web. Antes de la versión 0.55.0, Caido bloquea los dominios no incluidos en la lista blanca para acceder a través del puerto 8080, y muestra 'Host/IP no tiene permiso para conectarse a Caido' en todos los puntos finales. Pero esto es eludible inyectando una…

Una vulnerabilidad de desreferencia de puntero nulo existe en la Máquina Virtual TON (TVM) dentro de la cadena de bloques TON antes de la v2025.06. El problema se encuentra en la lógica de ejecución de la instrucción INMSGPARAM, donde el programa no valida si un puntero específico es nulo antes de acceder a él. Al…

Las versiones de beautiful-mermaid anteriores a la 0.1.3 contienen un problema de inyección de atributos SVG que puede llevar a cross-site scripting (XSS) al renderizar diagramas de Mermaid controlados por el atacante. Los valores controlados por el usuario de las directivas de estilo y classDef de Mermaid se…

Domain Quester Pro 6.02 contiene una vulnerabilidad de desbordamiento de pila que permite a atacantes remotos ejecutar código arbitrario sobrescribiendo los registros del controlador de excepciones estructuradas (SEH). Los atacantes pueden diseñar una carga útil maliciosa dirigida al campo de entrada 'Domain Name…

Airleader Master versiones 6.381 y anteriores permiten la carga de archivos sin restricción a múltiples páginas web ejecutándose con privilegios máximos. Esto podría permitir a un usuario no autenticado obtener potencialmente la ejecución remota de código en el servidor.

lty628 aidigu v1.9.1 es vulnerable a Cross Site Scripting (XSS) que existe en la página /setting/ donde el campo 'intro' no está correctamente saneado o escapado.

Las versiones de Crawl4AI anteriores a la 0.8.0 contienen una vulnerabilidad de inclusión de archivos locales en la implementación de la API de Docker. Los puntos finales /execute_js, /screenshot, /pdf y /html aceptan URL file://, lo que permite a atacantes remotos no autenticados leer archivos arbitrarios del sistema…

Las versiones de Crawl4AI anteriores a la 0.8.0 contienen una vulnerabilidad de ejecución remota de código en el despliegue de la API de Docker. El endpoint /crawl acepta un parámetro hooks que contiene código Python que se ejecuta usando exec(). La función incorporada __import__ se incluyó en las funciones…

LangChain es un framework para construir aplicaciones impulsadas por LLM. Antes de la versión 1.1.14, la clase RecursiveUrlLoader en @langchain/community es un rastreador web que sigue enlaces recursivamente desde una URL inicial. Su opción preventOutside (habilitada por defecto) está destinada a restringir el rastreo…

Klaw es una herramienta/portal de autoservicio para la gestión/gobernanza de temas de Apache Kafka. Antes de la versión 2.10.2, existe una vulnerabilidad de control de acceso inadecuado que permite a usuarios no autorizados activar un restablecimiento o eliminación de metadatos para cualquier inquilino. Al enviar una…