Vulnerabilidades

El plugin AI Engine para WordPress es vulnerable a falsificación de petición del lado del servidor (SSRF) en todas las versiones hasta la 3.1.8 incluida, a través de la función rest_helpers_create_images. Esto permite que atacantes autenticados, con nivel de acceso de Editor o superior, realicen peticiones web a…

Se ha detectado una vulnerabilidad en SourceCodester Train Station Ticketing System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /ajax.php?action=save_user. La manipulación del argumento Username puede dar lugar a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha publicado el…

Se ha detectado una vulnerabilidad en SourceCodester Train Station Ticketing System 1.0. Afecta a una parte desconocida del archivo /ajax.php?action=save_station. La manipulación del argumento id/station da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede…

Se ha detectado una vulnerabilidad de seguridad en SourceCodester Train Station Ticketing System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /ajax.php?action=save_ticket. Dicha manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Se ha identificado una debilidad en SourceCodester Train Station Ticketing System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /ajax.php?action=login. Esta manipulación del argumento Username provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

El plugin Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links para WordPress es vulnerable a la modificación no autorizada de entradas debido a una falta de autorización en todas las versiones hasta la 1.2.5 incluida. Esto se debe a que el plugin registra un endpoint de la REST API que solo…

PHPGurukul Complaint Management System 2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de los parámetros fromdate y todate en between-date-userreport.php.

PHPGurukul Complaint Management System 2.0 es vulnerable a inyección SQL a través de los parámetros subcategory y category en subcategory.php.

El sistema de gestión de quejas PHPGurukul 2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro search en user-search.php.

PHPGurukul Complaint Management System 2.0 es vulnerable a inyección SQL a través de los parámetros email y mobileno en reset-password.php.

PHPGurukul Complaint Management System 2.0 es vulnerable a inyección SQL a través de los parámetros fromdate y todate en between-date-userreport.php.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SourceCodester AI Font Matcher (nid=18425, 2025-10-10) que permite a atacantes remotos ejecutar JavaScript arbitrario en los navegadores de las víctimas. La vulnerabilidad se produce en el mecanismo de gestión de la API de webfonts, donde…

Se ha identificado una debilidad en SourceCodester Patients Waiting Area Queue Management System 1.0. El elemento afectado es una función desconocida del archivo /php/api_patient_schedule.php. La manipulación del argumento appointmentID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se encontró una vulnerabilidad en code-projects Email Logging Interface 2.0. Afecta a una función desconocida del archivo signup.cpp. La manipulación del argumento Username resulta en un salto de ruta: '../filedir'. El ataque solo es posible con acceso local. El exploit se ha hecho público y podría ser utilizado.

El plugin All in One SEO - Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic para WordPress es vulnerable a la eliminación no autorizada de adjuntos de medios arbitrarios debido a una falta de verificación de autorización en todas las versiones hasta la 4.8.9, inclusive. Esto se debe a que el endpoint de la…

IBM AIX 7.2, y 7.3 y IBM VIOS 3.1 y 4.1, las implementaciones SSL/TLS del servicio nimsh podrían permitir que un atacante remoto ejecutara comandos arbitrarios debido a controles de procesos inadecuados. Esto aborda vectores de ataque adicionales para una vulnerabilidad que se abordó previamente en CVE-2024-56347.

IBM AIX 7.2 y 7.3 y IBM VIOS 3.1 y 4.1: el servicio del servidor NIM (anteriormente conocido como NIM master) (nimesis) podría permitir que un atacante remoto ejecutara comandos arbitrarios debido a controles de procesos inadecuados. Esto aborda vectores de ataque adicionales para una vulnerabilidad que se abordó…

IBM AIX 7.2 y 7.3, e IBM VIOS 3.1 y 4.1: el servicio del servidor NIM (anteriormente conocido como NIM master) (nimesis) podría permitir que un atacante remoto recorriera directorios del sistema. Un atacante podría enviar una solicitud de URL especialmente diseñada para escribir archivos arbitrarios en el sistema.

IBM AIX 7.2 y 7.3 e IBM VIOS 3.1 y 4.1 almacenan las claves privadas de NIM utilizadas en entornos NIM de forma insegura, lo que las hace susceptibles de acceso no autorizado por parte de un atacante mediante técnicas de intermediario (man in the middle).

Se ha detectado una vulnerabilidad en la cámara WiFi Alaga Home Security 3K (modelo S-CW2503C-H) con versión de hardware V03 y versión de firmware 1.4.2, que permite a atacantes físicos ejecutar comandos como root mediante un archivo de script con un nombre específico en una tarjeta SD.

Una vulnerabilidad fue detectada en SourceCodester Patients Waiting Area Queue Management System 1.0. El elemento afectado es la función getPatientAppointment del archivo /php/api_patient_checkin.php. Realizar la manipulación del argumento appointmentID resulta en inyección SQL. Es posible iniciar el ataque…

Vulnerabilidad de autorización faltante en codepeople Contact Form Email contact-form-to-email permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Contact Form Email: desde n/a hasta menor o igual que 1.3.58.

El plugin AI Engine para WordPress es vulnerable a la Inyección de Objetos PHP a través de Deserialización PHAR en todas las versiones hasta la 3.1.8, inclusive, a través de la deserialización de entrada no confiable en las funciones 'rest_simpleTranscribeAudio' y 'rest_simpleVisionQuery'. Esto hace posible que…

El plugin SureForms para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.13.1, inclusive, a través del registro de metadatos de publicación '_srfm_email_notification'. Esto se debe a la configuración del parámetro 'auth_callback' a '__return_true', lo que permite el…

Existe una vulnerabilidad de desreferencia de puntero nulo en airpig2011 IEC104 hasta el commit be6d841 (2019-07-08). Cuando varios hilos encolan elementos de forma concurrente mediante IEC10X_PrioEnQueue, la función puede desreferenciar un puntero de cola nulo o ya liberado, lo que provoca un fallo de segmentación y…