Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en llisoft MTA Maita Training System 4.5. Este problema afecta a la función this.fileService.download del archivo com\llisoft\controller\OpenController.java. La manipulación del argumento url permite la carga sin restricciones. El ataque puede ejecutarse en…

Se encontró una vulnerabilidad clasificada como crítica en llisoft MTA Maita Training System 4.5. Esta vulnerabilidad afecta a la función AdminShitiListRequestVo del archivo com\llisoft\controller\admin\shiti\AdminShitiController.java. La manipulación del argumento stTypeIds provoca una inyección SQL. El ataque puede…

La vulnerabilidad de inserción de información confidencial en los datos enviados en WPFunnels Mail Mint permite recuperar datos confidenciales incrustados. Este problema afecta a Mail Mint desde la versión n/d hasta la 1.17.7.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en tainacan Tainacan permite Path Traversal. Este problema afecta a Tainacan desde n/d hasta la versión 0.21.14.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Yamna Khawaja Mailing Group Listserv permite la inyección SQL. Este problema afecta a la lista de correo del grupo Yamna Khawaja desde n/d hasta la versión 3.0.4.

El complemento Solid Mail – SMTP email and logging made by SolidWP para WordPress, es vulnerable a cross-site scripting almacenado a través del nombre, el asunto y el cuerpo del correo electrónico en todas las versiones hasta la 2.1.5 incluida, debido a una depuración de entrada y un escape de salida insuficientes.…

containerd es un entorno de ejecución de contenedores de código abierto. Se detectó un error en la implementación de CRI de containerd: a partir de la versión 2.0.1 y anteriores a la 2.0.5, containerd no coloca los contenedores con espacio de nombre de usuario en la jerarquía de grupos de control de Kubernetes, por lo…

El complemento Raisely Donation Form para WordPress es vulnerable a Cross-Site Scripting almacenado a través del shortcode "raisely_donation_form" en todas las versiones hasta la 1.0 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto…

containerd es un entorno de ejecución de contenedores. Se detectó una vulnerabilidad de tiempo de verificación a tiempo de uso (TOCTOU) en containerd v2.1.0. Al descomprimir una imagen durante una extracción de imágenes, imágenes de contenedor especialmente manipuladas podían modificar arbitrariamente el sistema de…

En JetBrains YouTrack antes de 2025.1.76253 la eliminación de problemas era posible debido a la falta de comprobaciones de permisos en la API

En JetBrains TeamCity antes de 2025.03.2 era posible la redirección abierta al editar la página root de VCS

En JetBrains TeamCity antes de 2025.03.2 era posible XSS almacenado a través de la integración con Jira

En JetBrains TeamCity antes del 2025.03.2 era posible XSS almacenado a través de la integración de YouTrack

En JetBrains TeamCity antes de 2025.03.2 era posible XSS almacenado a través de GitHub Checks Webhook

En JetBrains YouTrack antes de 2025.1.74704, los archivos adjuntos restringidos podrían volverse visibles después de la clonación de problemas

La vulnerabilidad de deserialización de datos no confiables en ThemeGoods Altair permite la inyección de objetos. Este problema afecta a Altair: desde n/a hasta 5.2.2.

Se ha detectado una vulnerabilidad clasificada como crítica en 1000 Projects Daily College Class Work Report Book 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin_info.php. La manipulación del lote de argumentos provoca una inyección SQL. El ataque podría iniciarse remotamente. Se ha hecho…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en duwasai Flashy permite XSS reflejado. Este problema afecta a Flashy: desde n/a hasta 1.2.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Juan Carlos WP Mapa Político España permite Cross-Site Request Forgery. Este problema afecta a WP Mapa Político España desde n/d hasta la versión 3.8.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPFactory Additional Custom Emails & Recipients for WooCommerce permite XSS Almacenado. Este problema afecta a Correos y Destinatarios Personalizados Adicionales para WooCommerce: desde n/d…

El sistema ChatGPT, hasta el 30/03/2025, realiza la representación en línea de documentos SVG (en lugar de, por ejemplo, representarlos como texto dentro de un bloque de código), lo que permite la inyección de HTML en la mayoría de los navegadores web gráficos modernos.

Se ha encontrado una vulnerabilidad en PHPGurukul Daily Expense Tracker System 1.1, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /expense-monthwise-reports-detailed.php. La manipulación del argumento fromdate/todate provoca una inyección SQL. El ataque puede…

El complemento All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la metadescripción de la publicación y los parámetros de URL canónica en todas las versiones hasta la 4.8.1.1 incluida, debido a una depuración de…

Se ha detectado una vulnerabilidad crítica en PHPGurukul Daily Expense Tracker System 1.1. Esta afecta a una parte desconocida del archivo /expense-datewise-reports-detailed.php. La manipulación del argumento fromdate/todate provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público…

Se encontró una vulnerabilidad en PHPGurukul Daily Expense Tracker System 1.1. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /forgot-password.php. La manipulación del argumento "email" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…