Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite XSS reflejado. Este problema afecta a…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Cozmoslabs TranslatePress translatepress-multilingual que permite XSS almacenado. Este problema afecta a TranslatePress: desde n/a hasta 3.3.6.

El plugin de WordPress User Private Files anterior a la 2.2.0 no protege correctamente sus archivos privados almacenados en instalaciones multisitio, donde nunca se alcanza la regla de reescritura en la que se basa para encaminar las solicitudes de archivos a través de su comprobación de acceso, lo que permite a…

El plugin de WordPress CoCart anterior a la 4.9.7 no limita su filtro de autenticación de la API REST a sus propios endpoints, lo que desactiva la protección por nonce de REST del núcleo de WordPress para todas las rutas y permite a un atacante realizar un ataque de falsificación de solicitudes en sitios cruzados…

El plugin de WordPress Five Star Business Profile and Schema anterior a la 2.4.0 no restringe correctamente los callbacks usados para resolver los valores predeterminados de los campos de esquema, lo que permite a usuarios autenticados con acceso de nivel Author o superior almacenar una entrada que divulga datos…

El plugin de WordPress Horizontal scrolling announcements hasta la 2.6 no sanea ni escapa uno de sus ajustes de anuncios antes de mostrarlo en un contexto de atributo en el front end, lo que permite a los usuarios con acceso a la página de gestión de anuncios (Contributor y superiores, una vez autorizados) realizar…

Se ha encontrado una vulnerabilidad en InternLM MindSearch 0.1.0. Este problema afecta a la función ExecutionAction.run del archivo mindsearch/agent/graph.py del componente Planner Agent. La manipulación del argumento inputs provoca una inyección de código. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado un fallo en Ahsay AhsayCBS hasta la 10.3.2. Esta vulnerabilidad afecta a código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Ejecutar una manipulación del argumento random puede provocar una inyección de comandos del sistema operativo. Es posible lanzar…

Se ha detectado una vulnerabilidad en Ahsay AhsayCBS hasta la 10.3.2. Afecta a la función checkSysPwd del archivo com/ahsay/obs/api/ApiStructsAction.java del componente API. Realizar una manipulación del argumento random provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. El exploit ya…

El plugin de WordPress Simple Shopping Cart anterior a la 5.2.6 no escapa algunos de los valores de sus campos de configuración antes de mostrarlos en una página de ajustes de administración, lo que permite a usuarios con privilegios elevados, como los administradores, realizar ataques de secuencias de comandos en…

El plugin de WordPress Razorpay for WooCommerce anterior a la 4.8.8 no realiza comprobaciones de propiedad ni de autorización en una ruta de la API REST usada durante el proceso de pago, lo que permite a atacantes no autenticados modificar la información de envío almacenada en pedidos arbitrarios.

Se ha identificado una debilidad en Omega Solution CoinEx Crypto 2025. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /user/ticket del componente Ticket Attachment Upload. Esta manipulación provoca secuencias de comandos en sitios cruzados (XSS). Es posible llevar a cabo el ataque de forma…

Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: anterior a la 14.1-73.41, anterior a la 13.1-64.28, anterior a la 14.1-73.41 FIPS y anterior a la 13.1-37.282; Gateway: anterior a la 14.1-73.41 y anterior a la 13.1-64.28.

Se ha descubierto un fallo de seguridad en Omega Solution CoinEx Crypto 2025. Afecta a una función desconocida del archivo /ticket/customer del componente Support Ticket API. La manipulación del argumento status/page/count provoca una divulgación de información. El ataque puede ejecutarse de forma remota. El exploit…

Se ha identificado una vulnerabilidad en Omega Solution CoinEx Crypto 2025. Afecta a una función desconocida del archivo /customer-currency/ del componente Customer Information API. La manipulación del argumento ID provoca una omisión de autorización. Es posible la explotación remota del ataque. El exploit está…

ezBookkeeping 1.2.0 anterior a la 2.0.1 contiene una vulnerabilidad de escalada de privilegios que permite a los atacantes que posean un token de API obtener un token de sesión completo mediante /api/v1/tokens/refresh.json. Como TokenRefreshHandler nunca comprueba el tipo de token, los atacantes pueden canjear tokens…

Se ha determinado una vulnerabilidad en Omega Solution CoinEx Crypto 2025. Afecta a una función desconocida del archivo /customer/ del componente Customer Profile API. Ejecutar una manipulación del argumento ID puede provocar una omisión de autorización. El ataque puede lanzarse de forma remota. El exploit se ha…

LaraDashboard desde la 1.4.0 y anterior a la 1.4.8 contiene una vulnerabilidad de condición de carrera en RegisterController::register que permite a atacantes no autenticados eludir el límite diario de registros por IP. Los atacantes pueden enviar muchas solicitudes de registro simultáneas desde una IP para que todas…

LaraDashboard anterior a la 1.4.8 contiene una vulnerabilidad de autorización incorrecta que permite a usuarios autenticados con solo el permiso settings.view leer secretos almacenados a través de la API de ajustes. Los atacantes pueden consultar GET /api/settings o /api/settings/{option_name} para recuperar en texto…

LaraDashboard anterior a la 1.4.8 contiene una vulnerabilidad de redirección abierta que permite a atacantes remotos redirigir a los usuarios proporcionando un parámetro redirect_url no validado a builder y builderEdit de EmailTemplateController. Los atacantes pueden enviar enlaces de builder manipulados a usuarios…

LaraDashboard 1.4.2 anterior a la 1.4.8 aplica la validación avanzada de correo electrónico a las solicitudes no autenticadas de contraseña olvidada y restablecimiento de contraseña, lo que desencadena búsquedas DNS y llamadas de verificación de pago a AbstractAPI. Los atacantes no autenticados pueden enviar…

LaraDashboard anterior a la 1.4.8 contiene una vulnerabilidad de gestión incorrecta de privilegios que permite a usuarios Admin autenticados escalar a Superadmin editando o renombrando roles. Los atacantes con role.edit pueden renombrar su rol a Superadmin o conceder permisos user.login_as para apoderarse de cuentas y…

LaraDashboard anterior a la 1.4.8 contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a atacantes no autenticados leer archivos JSON manipulando el segmento de ruta {lang}. En hosts Windows, los atacantes pueden enviar secuencias de barra invertida codificadas en URL como ..%5C para…

W (vincent-peugnet/wcms) hasta la 3.18.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes no autenticados inyectar scripts mediante el campo de usuario del inicio de sesión y el campo de sitio web de los comentarios de visitantes. Los atacantes pueden…

W (vincent-peugnet/wcms) hasta la 3.18.0 contiene una vulnerabilidad de ejecución remota de código que permite a editores autenticados escribir archivos arbitrarios abusando de la ruta no validada en POST /api/v0/media/upload/[*:path]. Los atacantes pueden subir archivos .php que ejecuta el servidor web, usar…