Vulnerabilidades

Vulnerabilidad de falta de autorización en Jeroen Peters Name Directory name-directory que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Name Directory: desde n/a hasta 1.34.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Jeroen Peters Name Directory name-directory que permite XSS almacenado. Este problema afecta a Name Directory: desde n/a hasta 1.34.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Sirv Sirv sirv que permite inyección SQL ciega. Este problema afecta a Sirv: desde n/a hasta 8.2.5.

Vulnerabilidad de falta de autorización en Blubrry Podcasting PowerPress Podcasting powerpress que permite recuperar datos confidenciales incrustados. Este problema afecta a PowerPress Podcasting: desde n/a hasta 11.17.9.

Vulnerabilidad de falta de autorización en WPFunnels Team WP VR wpvr que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP VR: desde n/a hasta 9.1.3.

Perforce P4 Search anterior a la 2026.4.2 confía en una dirección proporcionada por el cliente al validar determinadas solicitudes de autenticación. Un atacante que posea un ticket robado de P4 Server puede eludir las restricciones de tickets basadas en el host y los controles de direcciones de confianza, obteniendo…

Perforce P4 Search anterior a la 2026.4.2 no valida los nombres de archivo proporcionados a su función de instalación de extensiones. Un atacante con privilegios de superusuario o de token de servicio puede escribir archivos con contenido arbitrario en el directorio de instalación de P4 Search.

P4 Search anterior a la 2026.4.2 no falla de forma segura cuando su token de autenticación del servicio está en blanco. En las configuraciones afectadas, un atacante no autenticado con acceso a la red puede obtener el máximo privilegio de la aplicación, lo que puede provocar el compromiso de P4 Search y del P4 Server…

Perforce P4 Search anterior a la 2026.4.2 no restringe las rutas de archivo escritas a través de su interfaz de configuración de registros. Un atacante que posea el token de autenticación del servicio puede escribir archivos arbitrarios en el host, lo que puede provocar la ejecución de código como la cuenta de…

Vulnerabilidad de validación incorrecta de la cantidad especificada en la entrada en Magepeople inc. Taxi Booking Manager for WooCommerce ecab-taxi-booking-manager que permite la manipulación de datos de entrada. Este problema afecta a Taxi Booking Manager for WooCommerce: desde n/a hasta 2.1.1.

Vulnerabilidad de inserción de información confidencial en los datos enviados en Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api que permite recuperar datos confidenciales incrustados. Este problema afecta a Video Conferencing with Zoom: desde n/a hasta 4.6.10.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en LeapWorx Premium Addons for Elementor premium-addons-for-elementor que permite XSS almacenado. Este problema afecta a Premium Addons for Elementor: desde n/a hasta 4.11.109.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Ahmad JS Help Desk js-support-ticket que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a JS Help Desk: desde n/a hasta 4.0.0.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Ahmad JS Help Desk js-support-ticket que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a JS Help Desk: desde n/a hasta 4.0.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Brainstorm Force Presto Player presto-player que permite XSS almacenado. Este problema afecta a Presto Player: desde n/a hasta 4.5.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Brainstorm Force Starter Templates astra-sites que permite XSS almacenado. Este problema afecta a Starter Templates: desde n/a hasta 4.7.7.

Las imágenes de contenedor de Perforce P4 Search anteriores a la 2026.4.2 restablecen el token de autenticación del servicio a un valor predeterminado documentado públicamente. Un atacante no autenticado con acceso a la red puede obtener el máximo privilegio de la aplicación, lo que puede provocar la ejecución de…

Las imágenes de contenedor de Perforce P4 Search anteriores a la 2026.4.2 habilitan una interfaz de depuración de Java sin autenticación. Un atacante con acceso por red a esta interfaz puede ejecutar código arbitrario como la cuenta de servicio de P4 Search, lo que puede provocar el compromiso del P4 Server conectado.

Papermerge 3.5.3 permite la ejecución remota de código por parte de un usuario estándar mediante recorrido de directorios (path traversal) en una llamada a /api/documents/upload. Se puede escribir un archivo .pth de Python en site-packages, y su código se ejecuta en el siguiente inicio del intérprete de Python.

Se ha detectado una vulnerabilidad de seguridad en vgmstream hasta la r2117. Afecta a la función decode_ms_ima del archivo src/coding/ima_decoder.c del componente Microsoft IMA Decoder. Dicha manipulación provoca una división por cero. El ataque puede ejecutarse de forma remota.

Se ha identificado una debilidad en vgmstream hasta la r2117. Afecta a la función make_group_random del archivo src/meta/txtp_process.c del componente TXTP File Handler. Esta manipulación provoca un uso después de liberar (use-after-free). El ataque debe lanzarse localmente. Nombre del parche:…

Se ha descubierto un fallo de seguridad en vgmstream hasta la r2117. Afecta a la función parse_params/txtp_parse del archivo src/meta/txtp_parser.c del componente TXTP File Handler. La manipulación provoca una escritura fuera de límites. El ataque puede lanzarse de forma remota. El parche se identifica como…

Se ha determinado una vulnerabilidad en SourceCodester Online Reviewer Management System 1.0. El elemento afectado es una función desconocida del archivo /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course. Ejecutar una manipulación del argumento Subject puede provocar una inyección SQL. El ataque…

Las versiones de Net::Whois::Raw para Perl anteriores a la 2.99044 incluyen una herramienta de línea de comandos pwhois que consulta WHOIS para el dominio equivocado en el caso de nombres de dominio Unicode. pwhois codifica cada etiqueta no ASCII directamente usando Net::IDN::Punycode y antepone xn--. Aparte de…

Se ha encontrado una vulnerabilidad en SourceCodester Online Reviewer Management System 1.0. Afecta a una función desconocida del archivo /reviewer_0/admins/assessments/Subject/btn_functions.php?action=update. Realizar una manipulación del argumento Subject provoca una inyección SQL. El ataque puede iniciarse de forma…