Vulnerabilidades

Se ha encontrado una vulnerabilidad en Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Este problema afecta a la función modmedalsubmit del archivo upload/source/app/admin/child/medals/mod.php del componente Admin Medal Moderation. La manipulación del argumento delete provoca una inyección SQL. Es posible…

Se ha encontrado una vulnerabilidad en Weaviate Verba hasta la 2.1.3. Esta vulnerabilidad afecta a la función get_environment del archivo goldenverba/components/util.py del componente generate_stream Endpoint. La manipulación provoca una divulgación de información. Es posible iniciar el ataque de forma remota. El…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en VeronaLabs WP Statistics wp-statistics que permite XSS reflejado. Este problema afecta a WP Statistics: desde n/a hasta 14.16.14.

Se ha encontrado un fallo en Drogon hasta la 1.9.13-1/10.0-beta.3 en Windows. Afecta a la función StaticFileRouter::route del archivo lib/src/StaticFileRouter.cc del componente Static File Router. Ejecutar una manipulación puede provocar un recorrido de directorios (path traversal). El ataque puede realizarse de forma…

Se ha descubierto un fallo de seguridad en topoteretes cognee hasta la 1.5.4. El elemento afectado es la función get_user_id_by_email del archivo cognee/modules/users/authentication/get_api_auth_backend.py del componente JWT Signing Key Handler. La manipulación del argumento FASTAPI_USERS_JWT_SECRET provoca…

Se ha encontrado una vulnerabilidad en Laradock hasta la 20.4. Afecta a una función desconocida del archivo workspace/Dockerfile del componente Build Process. La manipulación provoca la descarga de código sin comprobación de integridad. El ataque puede lanzarse de forma remota. Este ataque tiene un nivel de…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite inyección SQL ciega. Este problema afecta a Unlimited Elements For Elementor…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks que permite XSS almacenado. Este problema afecta a Gutenberg Blocks by Kadence Blocks: desde n/a…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite XSS reflejado. Este problema afecta a…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Cozmoslabs TranslatePress translatepress-multilingual que permite XSS almacenado. Este problema afecta a TranslatePress: desde n/a hasta 3.3.6.

El plugin de WordPress User Private Files anterior a la 2.2.0 no protege correctamente sus archivos privados almacenados en instalaciones multisitio, donde nunca se alcanza la regla de reescritura en la que se basa para encaminar las solicitudes de archivos a través de su comprobación de acceso, lo que permite a…

El plugin de WordPress CoCart anterior a la 4.9.7 no limita su filtro de autenticación de la API REST a sus propios endpoints, lo que desactiva la protección por nonce de REST del núcleo de WordPress para todas las rutas y permite a un atacante realizar un ataque de falsificación de solicitudes en sitios cruzados…

El plugin de WordPress Five Star Business Profile and Schema anterior a la 2.4.0 no restringe correctamente los callbacks usados para resolver los valores predeterminados de los campos de esquema, lo que permite a usuarios autenticados con acceso de nivel Author o superior almacenar una entrada que divulga datos…

El plugin de WordPress Horizontal scrolling announcements hasta la 2.6 no sanea ni escapa uno de sus ajustes de anuncios antes de mostrarlo en un contexto de atributo en el front end, lo que permite a los usuarios con acceso a la página de gestión de anuncios (Contributor y superiores, una vez autorizados) realizar…

Se ha encontrado una vulnerabilidad en InternLM MindSearch 0.1.0. Este problema afecta a la función ExecutionAction.run del archivo mindsearch/agent/graph.py del componente Planner Agent. La manipulación del argumento inputs provoca una inyección de código. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado un fallo en Ahsay AhsayCBS hasta la 10.3.2. Esta vulnerabilidad afecta a código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Ejecutar una manipulación del argumento random puede provocar una inyección de comandos del sistema operativo. Es posible lanzar…

Se ha detectado una vulnerabilidad en Ahsay AhsayCBS hasta la 10.3.2. Afecta a la función checkSysPwd del archivo com/ahsay/obs/api/ApiStructsAction.java del componente API. Realizar una manipulación del argumento random provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. El exploit ya…

El plugin de WordPress Simple Shopping Cart anterior a la 5.2.6 no escapa algunos de los valores de sus campos de configuración antes de mostrarlos en una página de ajustes de administración, lo que permite a usuarios con privilegios elevados, como los administradores, realizar ataques de secuencias de comandos en…

El plugin de WordPress Razorpay for WooCommerce anterior a la 4.8.8 no realiza comprobaciones de propiedad ni de autorización en una ruta de la API REST usada durante el proceso de pago, lo que permite a atacantes no autenticados modificar la información de envío almacenada en pedidos arbitrarios.

Se ha identificado una debilidad en Omega Solution CoinEx Crypto 2025. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /user/ticket del componente Ticket Attachment Upload. Esta manipulación provoca secuencias de comandos en sitios cruzados (XSS). Es posible llevar a cabo el ataque de forma…

Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: anterior a la 14.1-73.41, anterior a la 13.1-64.28, anterior a la 14.1-73.41 FIPS y anterior a la 13.1-37.282; Gateway: anterior a la 14.1-73.41 y anterior a la 13.1-64.28.

Se ha descubierto un fallo de seguridad en Omega Solution CoinEx Crypto 2025. Afecta a una función desconocida del archivo /ticket/customer del componente Support Ticket API. La manipulación del argumento status/page/count provoca una divulgación de información. El ataque puede ejecutarse de forma remota. El exploit…

Se ha identificado una vulnerabilidad en Omega Solution CoinEx Crypto 2025. Afecta a una función desconocida del archivo /customer-currency/ del componente Customer Information API. La manipulación del argumento ID provoca una omisión de autorización. Es posible la explotación remota del ataque. El exploit está…

ezBookkeeping 1.2.0 anterior a la 2.0.1 contiene una vulnerabilidad de escalada de privilegios que permite a los atacantes que posean un token de API obtener un token de sesión completo mediante /api/v1/tokens/refresh.json. Como TokenRefreshHandler nunca comprueba el tipo de token, los atacantes pueden canjear tokens…

Se ha determinado una vulnerabilidad en Omega Solution CoinEx Crypto 2025. Afecta a una función desconocida del archivo /customer/ del componente Customer Profile API. Ejecutar una manipulación del argumento ID puede provocar una omisión de autorización. El ataque puede lanzarse de forma remota. El exploit se ha…