Vulnerabilidades

Inyección SQL por parte de un suscriptor en WPJAM Basic, versiones <= 7.0.1.

Ejecución arbitraria de código sin autenticación en WP BASE Booking, versiones <= 6.3.0.

Autenticación defectuosa sin autenticación en Log in with Google, versiones <= 1.4.2.

Inyección de objetos PHP sin autenticación en Headless Single Sign On, versiones <= 1.6.

Vulnerabilidad de omisión sin autenticación en Headless Single Sign On, versiones <= 1.6.

Inyección SQL sin autenticación en Web Directory Free, versiones <= 1.7.13.

Autenticación defectuosa sin autenticación en OAuth Single Sign On – SSO (OAuth Client), versiones <= 7.0.0.

Inyección SQL sin autenticación en WP Directory Kit, versiones <= 1.5.4.

Ejecución remota de código (RCE) sin autenticación en QA Analytics, versiones <= 5.2.0.0.

La rama de desarrollo de SiYuan (endpoint introducido por el commit 9b8e8956f, no presente en v3.7.3 ni en master, corregido en v3.7.4) contiene una vulnerabilidad de falta de autorización en el endpoint /api/av/getAttributeViewSearchTarget. La ruta está registrada solo con CheckAuth y no realiza comprobaciones de…

Flowise anterior a 3.1.3 contiene una vulnerabilidad de escape del sandbox en el sandbox de JavaScript vm2 que permite a usuarios autenticados ejecutar código arbitrario aprovechando una omisión de la validación de la configuración regional de moment. Los atacantes pueden elaborar un objeto String falso con una…

Las versiones de Flowise anteriores a 3.1.3 contienen una vulnerabilidad de ejecución remota de código en el nodo Custom MCP cuando CUSTOM_MCP_PROTOCOL está establecido en stdio, que permite a usuarios autenticados ejecutar comandos arbitrarios manipulando variables de entorno y argumentos de comandos. Los atacantes…

Flowise anterior a 3.1.3 contiene una omisión del validador de código Python basado en expresiones regulares en los nodos CSV Agent y Airtable Agent que permite a atacantes no autenticados inyectar código malicioso mediante inyección de prompts. Los atacantes pueden aprovechar funciones de pandas no bloqueadas como…

Flowise anterior a 3.1.3 contiene una vulnerabilidad de inyección de código en el parámetro customReadCSV del nodo CSV Agent que permite a atacantes autenticados ejecutar código Python arbitrario. El validador utiliza una lista de bloqueo estática basada en expresiones regulares que puede eludirse mediante técnicas de…

Flowise anterior a 3.1.3 contiene una vulnerabilidad de inyección de código en el nodo Airtable Agent que permite a atacantes no autenticados ejecutar código Python arbitrario eludiendo la lista de bloqueo de pythonCodeValidator mediante técnicas de ofuscación. Los atacantes pueden enviar prompts manipulados a un…

Flowise (paquetes flowise y flowise-components) en las versiones <= 3.1.2 contiene un escape del sandbox en el sandbox de JavaScript vm2/@flowiseai/nodevm. Un usuario autenticado con acceso al endpoint /api/v1/node-custom-function puede escapar del sandbox proporcionando parámetros executablePath y args controlados…

WebErpMesv2 es un sistema web de gestión de recursos y de ejecución de fabricación para la industria. Las versiones 1.19 y anteriores permiten a cualquier usuario autorregistrado subir archivos PHP arbitrarios mediante el parámetro scan_file de HR Expense, lo que conduce a la ejecución remota de código. Combinado con…

: Vulnerabilidad de uso de credenciales codificadas de forma rígida : exposición de información sensible a un actor no autorizado : control de acceso inadecuado en el complemento Priority Portal Generator para Priority ERP (desarrollado por Soft Solutions). Este problema afecta al complemento Portal Generator para…

: Vulnerabilidad de falta de autenticación para una función crítica en el complemento Priority Portal Generator para Priority ERP (desarrollado por Soft Solutions). Este problema afecta al complemento Portal Generator para Priority ERP (desarrollado por Soft Solutions): todas las versiones sin Priwall v3.

: Vulnerabilidad de aplicación en el lado del cliente de la seguridad del lado del servidor en el complemento Priority Portal Generator para Priority ERP (desarrollado por Soft Solutions). Este problema afecta al complemento Portal Generator para Priority ERP (desarrollado por Soft Solutions): todas las versiones sin…

: Vulnerabilidad de exposición de información sensible a un actor no autorizado : exposición de información personal privada a un actor no autorizado en el complemento Priority Portal Generator para Priority ERP (desarrollado por Soft Solutions). Este problema afecta al complemento Portal Generator para Priority ERP…

: Vulnerabilidad de autenticación inadecuada en el complemento Priority Portal Generator para Priority ERP (desarrollado por Soft Solutions). Este problema afecta al complemento Portal Generator para Priority ERP (desarrollado por Soft Solutions): todas las versiones sin Priwall v3.

El plugin de WordPress Link Factory es una puerta trasera. Distribuido como un "publicador de frases para la página de inicio", expone una API REST controlada por el operador bajo /wp-json/link-factory/v1/, autenticada mediante una firma Ed25519 separada que se verifica frente a una clave pública del operador…

El plugin de WordPress Customer Email Verification for WooCommerce anterior a 3.2.6 no valida correctamente el código de activación de la verificación de correo electrónico, basándose en una comparación laxa que un atacante puede satisfacer con un tipo de valor manipulado, lo que permite a usuarios no autenticados…

UpSnap es una aplicación web de wake on lan. Las versiones 4.4.1 a 5.3.5 son vulnerables a una cadena de falta de autenticación / escalada de privilegios en `pb.HandlerInitSuperuser` (`backend/pb/handlers.go:249`), accesible como `POST /api/upsnap/init-superuser`. El código vulnerable carece de autenticación, token de…