Vulnerabilidades

Vulnerabilidad de falta de autorización en WP Mailster WP Mailster wp-mailster que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Mailster: desde n/a hasta 1.9.0.0.

DigitalCanion SA ha descubierto una vulnerabilidad que permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas del producto. Puede ser necesaria autenticación para explotar esta vulnerabilidad. El fallo concreto se encuentra en la funcionalidad Configuration → Services → Music on Hold del…

Esta vulnerabilidad permite a atacantes remotos eliminar archivos confidenciales en instalaciones vulnerables de Mitel MiVoice Office 400. Es necesaria autenticación para explotar esta vulnerabilidad. El fallo concreto se encuentra en el portal web que escucha en el puerto TCP 443, en Maintenance → File Management →…

DigitalCanion ha descubierto una vulnerabilidad que permite a un atacante hacer que el sistema cargue un archivo .so controlado por el atacante en lugar del módulo legítimo esperado. El mecanismo de carga se basa en un nombre de módulo predecible sin verificar adecuadamente el origen ni la integridad del archivo. Por…

DigitalCanion ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a un usuario malintencionado autenticado inyectar contenido JavaScript o HTML persistente, lo que provoca una condición de denegación de servicio en la aplicación web. El fallo concreto se…

DigitalCanion ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a un usuario malintencionado autenticado inyectar contenido JavaScript o HTML persistente en la aplicación web. El fallo concreto se encuentra en el portal web que escucha en el puerto TCP 443, en…

DigitalCanion ha descubierto una vulnerabilidad de recorrido de directorios (path traversal) que permite a un atacante acceder a archivos fuera del directorio previsto. El fallo concreto se encuentra en la funcionalidad Maintenance → System Logs del portal de gestión web que escucha en el puerto TCP 443. La aplicación…

DigitalCanion ha descubierto una vulnerabilidad en la funcionalidad de restauración de copias de seguridad que permite a un atacante con acceso al repositorio de copias de seguridad configurado introducir archivos arbitrarios en el sistema durante la restauración. El fallo concreto se encuentra en el mecanismo de…

DigitalCanion ha descubierto una vulnerabilidad de recorrido de directorios (path traversal) que permite ver o descargar archivos confidenciales del sistema a través del portal https://<ip>:8443 mediante los menús Administration -> View Logs

Vulnerabilidad de falta de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Sonaar MP3 Audio Player for Music, Radio & Podcast by Sonaar mp3-music-player-by-sonaar que permite XSS almacenado. Este problema afecta a MP3 Audio Player for Music, Radio…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en WP Chill Image Photo Gallery Final Tiles Grid final-tiles-grid-gallery-lite que permite XSS almacenado. Este problema afecta a Image Photo Gallery Final Tiles Grid: desde…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Groundhogg Groundhogg groundhogg que permite inyección SQL ciega. Este problema afecta a Groundhogg: desde n/a hasta 4.8.3.

Vulnerabilidad de falsificación de solicitudes en sitios cruzados (CSRF) en Blubrry Podcasting PowerPress Podcasting powerpress que permite falsificación de solicitudes en sitios cruzados. Este problema afecta a PowerPress Podcasting: desde n/a hasta 11.17.9.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Liquid Web / StellarWP GiveWP give que permite XSS almacenado. Este problema afecta a GiveWP: desde n/a hasta 4.17.0.

Vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en Memberful Memberful - Membership Plugin memberful-wp que permite recuperar datos confidenciales incrustados. Este problema afecta a Memberful - Membership Plugin: desde n/a hasta 1.81.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en bPlugins B Blocks b-blocks que permite XSS almacenado. Este problema afecta a B Blocks: desde n/a hasta 2.1.8.

Vulnerabilidad de falta de autorización en Jeroen Peters Name Directory name-directory que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Name Directory: desde n/a hasta 1.34.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Jeroen Peters Name Directory name-directory que permite XSS almacenado. Este problema afecta a Name Directory: desde n/a hasta 1.34.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Sirv Sirv sirv que permite inyección SQL ciega. Este problema afecta a Sirv: desde n/a hasta 8.2.5.

Vulnerabilidad de falta de autorización en Blubrry Podcasting PowerPress Podcasting powerpress que permite recuperar datos confidenciales incrustados. Este problema afecta a PowerPress Podcasting: desde n/a hasta 11.17.9.

Vulnerabilidad de falta de autorización en WPFunnels Team WP VR wpvr que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP VR: desde n/a hasta 9.1.3.

Perforce P4 Search anterior a la 2026.4.2 confía en una dirección proporcionada por el cliente al validar determinadas solicitudes de autenticación. Un atacante que posea un ticket robado de P4 Server puede eludir las restricciones de tickets basadas en el host y los controles de direcciones de confianza, obteniendo…

Perforce P4 Search anterior a la 2026.4.2 no valida los nombres de archivo proporcionados a su función de instalación de extensiones. Un atacante con privilegios de superusuario o de token de servicio puede escribir archivos con contenido arbitrario en el directorio de instalación de P4 Search.

P4 Search anterior a la 2026.4.2 no falla de forma segura cuando su token de autenticación del servicio está en blanco. En las configuraciones afectadas, un atacante no autenticado con acceso a la red puede obtener el máximo privilegio de la aplicación, lo que puede provocar el compromiso de P4 Search y del P4 Server…