Vulnerabilidades

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso a la red a través de LDAP comprometer Oracle Unified…

Secuencias de comandos en sitios cruzados (XSS) (rol Contributor) en GeoDirectory, versiones <= 2.8.172.

El inspector de trayectorias de SWE-agent (sweagent inspector), confirmado en la v1.1.0, es un servidor HTTP que une las rutas de las solicitudes al directorio de trayectorias en su manejador /trajectory/ sin rechazar las referencias al directorio padre ('..'), eludiendo el saneamiento de rutas integrado. El servidor…

Una vulnerabilidad en OpenText Opentext Directory Services permite la manipulación de datos de entrada. Este problema afecta a Opentext Directory Services: hasta 22.2.

El plugin de WordPress WP Directory Kit antes de la 1.5.7 no sanea ni escapa un parámetro antes de usarlo en una sentencia SQL, lo que permite a los administradores realizar ataques de inyección SQL. En una instalación multisitio, esto permite a un administrador de un solo sitio leer datos pertenecientes a toda la…

Escalada de privilegios por parte de un suscriptor en Directories Pro, versiones <= 2.0.5.

Inyección SQL sin autenticación en Web Directory Free, versiones <= 1.7.13.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Business Directory, versiones <= 6.4.25.

Inyección SQL sin autenticación en WP Directory Kit, versiones <= 1.5.4.

Inyección SQL sin autenticación en WP Directory Kit, versiones <= 1.5.4.

Una definición de origen de datos que contenga un ajuste de ruta de archivo de longitud excesiva puede hacer que el cuadro de diálogo de configuración del controlador ODBC de MongoDB BI Connector escriba fuera de los límites de un búfer asignado. El problema se debe a un cálculo incorrecto de la capacidad del búfer en…

Una aplicación que utilice MongoDB BI Connector ODBC Driver puede sufrir un problema de seguridad de memoria al procesar los parámetros de salida de un procedimiento almacenado. Desencadenar este problema requiere conectarse a un servidor de bases de datos no confiable o suplantado que devuelva metadatos manipulados.…

La falta de una comprobación de límites al analizar los metadatos de los parámetros de procedimientos almacenados en MongoDB BI Connector ODBC Driver puede provocar una escritura fuera de límites en el proceso de la aplicación cliente. Desencadenar este problema requiere tener el control del servidor al que se conecta…

MongoDB BI Connector ODBC Driver puede escribir fuera de los límites de un búfer de tamaño fijo cuando una aplicación proporciona un nombre de catálogo, esquema u objeto inusualmente largo a una función de recuperación de metadatos. Esto puede provocar corrupción de memoria dentro del proceso de la aplicación que…

MongoDB BI Connector ODBC Driver convierte los valores de columnas de coma flotante en texto sin comprobar que el resultado quepa en el búfer de destino. Cuando una aplicación lee como texto un valor de coma flotante suficientemente grande, el controlador puede escribir más allá del final de ese búfer y corromper la…

El plugin de WordPress WP Directory Kit anterior a la 1.5.6 no sanitiza ni escapa un parámetro antes de utilizarlo en una sentencia SQL, lo que da lugar a una inyección SQL explotable por usuarios no autenticados cuando se configura un tipo de campo de búsqueda no predeterminado.

El plugin de WordPress WP Directory Kit anterior a la 1.5.6 no sanitiza ni escapa un parámetro antes de utilizarlo en una sentencia SQL a través de una de sus acciones AJAX autenticadas, que carece de comprobación de autorización, lo que permite a cualquier usuario autenticado, como un Suscriptor, realizar ataques de…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función delete_revision en todas las versiones hasta la 2.8.169 incluida. Esto hace posible que…

use-context-selector es un hook useContextSelector de React en espacio de usuario. Entre 2026-05-18 15:57:18 y 2026-05-19 15:24:34, la rama predeterminada contenía los commits maliciosos 9d8481a513b7b0d1c0941b220c69b25de748641b a 6f2dae054ca014068bdbbb4db96006424d674124, que ejecutaban código remoto controlado por el…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en cube-root/directory-serve hasta la 1.3.7 permite a un atacante inyectar JavaScript arbitrario en la interfaz web subiendo un fichero con un nombre manipulado que contiene caracteres que rompen atributos HTML.

Una vulnerabilidad de recorrido de directorios (path traversal) en cube-root/directory-serve hasta la 1.3.7 permite a un atacante remoto no autenticado eliminar ficheros arbitrarios fuera del directorio servido previsto cuando la aplicación se ejecuta con la opción --delete.

Se ha encontrado un fallo en 389 Directory Server. Las operaciones extendidas de mantenimiento de replicación CleanAllRUV y Abort CleanAllRUV no realizan ninguna comprobación de autorización, lo que permite a un atacante remoto no autenticado invocarlas cuando nsslapd-allow-anonymous-access está habilitado (valor…

El plugin de WordPress Advanced Classifieds & Directory Pro Advanced Classifieds & Directory Pro anterior a 3.4.3 (<= 3.4.2) es vulnerable a la exposición de información confidencial sin autenticación mediante la acción AJAX `acadp_public_custom_fields_listings`.

El plugin de WordPress WP Directory Kit anterior a 1.5.5 no sanea ni escapa correctamente un parámetro antes de usarlo en una sentencia SQL, lo que conduce a una inyección SQL explotable por usuarios no autenticados.

El plugin GeoDirectory de WordPress anterior a la 2.8.169 no realiza ninguna comprobación de autorización al devolver los datos del marcador de mapa de un único listado solicitado, lo que permite a usuarios no autenticados revelar el título y las coordenadas geográficas exactas de listados no públicos (pendientes o…