Vulnerabilidades

Las versiones de Form::Processor::Field::HtmlArea desde la 0.06 hasta la 1.162360 para Perl permiten la invocación de métodos elegidos por el atacante y el agotamiento de recursos mediante un diagnóstico de HTML::Tidy que validate pasa a add_error como plantilla de Locale::Maketext. validate ejecuta HTML::Tidy sobre…

Las versiones de HTML::FormHandler anteriores a la 0.410000 para Perl permiten la invocación de métodos elegidos por el atacante y el agotamiento de recursos porque _apply_actions y add_error utilizan texto de mensajes de error construido a partir de datos de la petición como plantilla en notación de corchetes de…

Ninja Tables Pro 5.2.11 contiene una vulnerabilidad de código malicioso incrustado introducida mediante una compilación manipulada del plugin servida a través de un servidor de actualizaciones fuera de servicio. La compilación manipulada introdujo un archivo PHP malicioso (app/Library/updater/NinjaTableDataSync.php)…

Fluent Forms Pro 6.2.7 contiene una vulnerabilidad de código malicioso incrustado introducida mediante una compilación manipulada del plugin servida a través de un servidor de actualizaciones fuera de servicio. La compilación manipulada introdujo un archivo PHP malicioso (libs/class-license-sync.php), cargado mediante…

Velocity.js es una implementación en JavaScript del motor de plantillas Apache Velocity. En versiones anteriores a la 2.1.7, la corrección anterior de CVE-2026-44966 filtraba constructor, __proto__ y prototype solo en el manejador de asignaciones #set de src/compile/set.ts, mientras que las expresiones de lectura de…

OpenDJ es un servicio de directorio compatible con LDAPv3. En versiones anteriores a la 5.1.2, la ruta de identidad de autorización SASL PLAIN en opendj-server-legacy/src/main/java/org/opends/server/extensions/PlainSASLMechanismHandler.java comprobaba el privilegio PROXIED_AUTH, pero no evaluaba el ámbito de la ACI de…

sm-crypto proporciona implementaciones en JavaScript de los algoritmos criptográficos chinos SM2, SM3 y SM4. En versiones anteriores a la 0.5.0, la ruta predeterminada sin argumentos sm2.generateKeyPairHex() en Node.js utiliza la instancia SecureRandom de todo el módulo en src/sm2/utils.js, proporcionada por…

rsync 2.3.3 anterior a 3.5.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a un emisor malicioso escapar de la raíz del módulo aprovechando enlaces simbólicos dentro del árbol de archivos del módulo al usar las opciones --partial-dir o --backup-dir. Los atacantes con acceso de…

rsync 3.1.0 anterior a 3.5.0 contiene una vulnerabilidad de omisión del control de acceso que permite a atacantes remotos eludir las reglas hosts deny induciendo fallos de resolución DNS durante la evaluación del control de acceso basado en nombres de host. Cuando falla una búsqueda DNS para una regla de denegación…

rsync anterior a 3.5.0 contiene una vulnerabilidad de omisión del confinamiento de rutas que permite a clientes remotos escapar del confinamiento previsto en la raíz interna del módulo construyendo rutas que se resuelven fuera del límite del chroot cuando la raíz del módulo contiene un marcador de límite /./. Los…

El daemon de rsync anterior a 3.5.0 contiene una vulnerabilidad de suplantación de direcciones IP que permite a atacantes remotos no autenticados eludir los controles de acceso basados en IP enviando una cabecera del protocolo PROXY manipulada con una dirección de origen falsificada. Los atacantes que pueden…

rsync anterior a 3.5.0 contiene múltiples vulnerabilidades de inyección de comandos y argumentos que permiten a los atacantes ejecutar comandos arbitrarios proporcionando entradas maliciosas a través de varias rutas de código, incluidas la variable de entorno RSYNC_CONNECT_PROG, los hooks del daemon, el wrapper…

Control de acceso defectuoso sin autenticación en Nokri, versiones <= 1.6.6.

Inyección SQL sin autenticación en Church Admin, versiones <= 5.1.1.

Inyección SQL sin autenticación en Everest Backup, versiones <= 2.3.12.

Autenticación defectuosa sin autenticación en Cartify, versiones <= 1.3.0.1.

Inyección SQL sin autenticación en RealPress, versiones <= 1.1.2.

Autenticación defectuosa sin autenticación en Salon booking system, versiones <= 10.30.26.

Inyección SQL por parte de un suscriptor en If-So Dynamic Content Personalization, versiones <= 1.10.

Inyección SQL sin autenticación en Active Products Tables for WooCommerce, versiones <= 1.1.1.

Escalada de privilegios sin autenticación en SMS Alert Order Notifications, versiones <= 3.9.7.

Inyección SQL sin autenticación en Listdom, versiones <= 5.6.0.

Escalada de privilegios sin autenticación en miniorange otp verification, versiones <= 5.5.1.

Inyección SQL por parte de un suscriptor en WPJAM Basic, versiones <= 7.0.1.

Ejecución arbitraria de código sin autenticación en WP BASE Booking, versiones <= 6.3.0.