Vulnerabilidades

El plugin Originality.ai AI Checker para WordPress es vulnerable a la pérdida no autorizada de datos debido a una comprobación de capacidad faltante en la función 'ai_scan_result_remove' en todas las versiones hasta la 1.0.12, inclusive. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor y superior,…

El plugin Originality.ai AI Checker para WordPress es vulnerable al acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'ai_get_table' en todas las versiones hasta la 1.0.12, inclusive. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor y superior, leer todos…

El sitio web de Frontier Airlines tiene un endpoint disponible públicamente que valida si una dirección de correo electrónico está asociada a una cuenta. Un atacante remoto no autenticado podría determinar direcciones de correo electrónico válidas, posiblemente ayudando en ataques posteriores.

Una falla de escalada de privilegios de contenedor fue encontrada en ciertas imágenes de virtualización nativa de contenedores. Este problema se origina en que el archivo /etc/p4ssd se crea con permisos de escritura para el grupo durante el tiempo de compilación. En ciertas condiciones, un atacante que puede ejecutar…

Una vulnerabilidad de inyección de cabecera Host en el componente de restablecimiento de contraseña de levlaz braindump v0.4.14 permite a atacantes remotos llevar a cabo un envenenamiento del restablecimiento de contraseña y una toma de control de cuentas mediante la manipulación de la cabecera Host cuando…

Sakai es un Entorno de Colaboración y Aprendizaje. Antes de las versiones 23.5 y 25.0, EncryptionUtilityServiceImpl inicializaba una contraseña de AES256TextEncryptor (serverSecretKey) utilizando RandomStringUtils con el java.util.Random predeterminado. java.util.Random es un PRNG no criptográfico y puede predecirse a…

aiomysql es una biblioteca para acceder a una base de datos MySQL desde asyncio. Antes de la versión 0.3.0, la configuración del lado del cliente no se verifica antes de enviar archivos locales al servidor MySQL, lo que permite obtener archivos arbitrarios del cliente utilizando un servidor malicioso. Es posible crear…

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en Iulia Cazan Emails Catch All emails-catch-all permite la explotación de recuperación de contraseña. Este problema afecta a Emails Catch All: desde n/a hasta menor o igual que 3.5.3.

Vulnerabilidad de inserción de información sensible en datos enviados en inkthemes WP Gmail SMTP wp-gmail-smtp permite recuperar datos sensibles incrustados. Este problema afecta a WP Gmail SMTP: desde n/a hasta menor o igual que 1.0.7.

Vulnerabilidad de deserialización de datos no confiables en Hernan Villanueva Boldermail boldermail permite la inyección de objetos. Este problema afecta a Boldermail: desde n/a hasta menor o igual a 2.4.0.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (cross-site scripting) en Weboccult Technologies Pvt Ltd Email Attachment by Order Status & Products email-attachment-by-order-status-products permite XSS Reflejado. Este problema afecta a Email Attachment by Order Status &…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Ahmad Awais WP Super Edit wp-super-edit permite XSS Reflejado. Este problema afecta a WP Super Edit: desde n/a hasta menor o igual que 2.5.4.

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Nks Email Subscription Popup email-subscribe permite XSS Almacenado. Este problema afecta a Email Subscription Popup: desde n/a hasta menor o igual que 1.2.26.

El plugin WP-Thumbnail para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'roboshot' en todas las versiones hasta la 1.1, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto hace posible que…

El plugin Email Tracker - Email Log, Email Open Tracking, Email Analytics & Email Management for WordPress Emails para WordPress es vulnerable a inyección SQL a través del parámetro 'orderby' en todas las versiones hasta e incluyendo la 5.3.12 debido a un escape insuficiente en el parámetro proporcionado por el…

El plugin de WordPress NS Maintenance Mode for WP hasta la versión 1.3.1 carece de autorización en su función de exportación de suscriptores, permitiendo a atacantes no autenticados descargar una lista de los suscriptores de un sitio que contiene su nombre y dirección de correo electrónico.

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Maintenance Management de Oracle PeopleSoft (componente: Gestión de Órdenes de Trabajo). La versión compatible que se ve afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el plugin GeniAI de Moodle (local_geniai) 2.3.6. Un usuario autenticado con el rol de Profesor puede subir un PDF que contiene JavaScript incrustado. El asistente muestra un enlace HTML directo al archivo subido sin sanitizar. Cuando otros usuarios…

El plugin Moodle OpenAI Chat Block 3.0.1 (2025021700) presenta una vulnerabilidad de referencia directa a objetos insegura (IDOR) debido a una validación insuficiente del parámetro blockId en /blocks/openai_chat/api/completion.php. Un estudiante autenticado puede suplantar el bloque de otro usuario (por ejemplo, el de…

Los dispositivos Raisecom afectados permiten establecer sesiones SSH sin completar la autenticación del usuario. Esto podría permitir a los atacantes obtener acceso a la shell sin credenciales válidas.

daicuocms V1.3.13 contiene una vulnerabilidad de inyección SQL en el archivo library\think\db\Builder.php.

daicuocms V1.3.13 contiene una vulnerabilidad de subida arbitraria de archivos en la función de subida de imágenes.

EasyFlow .NET y EasyFlow AiNet, desarrollados por Digiwin, presentan una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados obtener las credenciales de administrador de la base de datos mediante una funcionalidad específica.

Una vulnerabilidad ha sido encontrada en 70mai X200 hasta 20251010. Afectada por esta vulnerabilidad es una funcionalidad desconocida del componente Servidor web HTTP. La manipulación lleva al uso de credenciales por defecto. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado un fallo en 70mai X200 hasta 20251010. Afecta a una función desconocida del componente Pairing. La ejecución de manipulación puede llevar a la ausencia de autenticación. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado. Se contactó al proveedor con…