Vulnerabilidades

SiYuan anterior a v3.7.2 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el manejador del protocolo siyuan://. Cuando un enlace siyuan://plugins/<name> hace referencia a un nombre que no es un plugin instalado, la aplicación abre una pestaña personalizada e inserta el parámetro icon…

SiYuan anterior a v3.7.2 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la representación de celdas de Attribute View (base de datos). El valor de una columna Template se representa como HTML mediante text/template sin escape automático, y EscapeHTML solo se aplica cuando…

Falsificación de solicitudes entre sitios (CSRF) no autenticada en Avada Core, versiones <= 5.15.6.

Carga arbitraria de archivos con rol de administrador en Really Simple CSV Importer, versiones <= 1.3.

Carga arbitraria de archivos con rol de administrador en MapSVG, versiones <= 8.14.0.

En JetBrains IntelliJ IDEA anterior a 2026.2 era posible la inyección de código arbitrario mediante archivos de formulario de UI Designer

En JetBrains IntelliJ IDEA anterior a 2026.2 era posible la modificación no autorizada de la configuración en una sesión de Remote Development

En JetBrains IntelliJ IDEA anterior a 2026.2 era posible la inyección no autorizada de entradas en una sesión de Remote Development

Escalada de privilegios no autenticada en TrueBooker, versiones <= 1.2.3.

Inyección SQL no autenticada en TrueBooker, versiones <= 1.2.3.

Inyección SQL no autenticada en Bookly, versiones <= 27.7.

Inyección SQL no autenticada en WPDM – Premium Packages, versiones <= 6.2.0.

Eliminación arbitraria de archivos no autenticada en Participants Database, versiones <= 2.7.8.3.

Inyección de objetos PHP no autenticada en Thrive Quiz Builder, versiones <= 10.9.3.0.

Ejecución remota de código (RCE) con rol de suscriptor en Advanced Views, versiones <= 3.8.11.

Escalada de privilegios no autenticada en SMS Alert Order Notifications, versiones <= 3.9.6.

Inyección SQL sin autenticación en MapSVG en versiones <= 8.14.0.

Inyección SQL no autenticada en Participants Database, versiones <= 2.7.8.3.

Inyección SQL no autenticada en Buddyboss Platform, versiones <= 3.0.5.

Falsificación de solicitudes entre sitios (CSRF) no autenticada en Ninja Forms File Uploads Extension, versiones <= 3.3.26.

Carga arbitraria de archivos con rol de editor en Mailster, versiones <= 4.1.17.

Extensión de Joomla - regularlabs.com - Zip Slip en la extensión GeoIP - Los archivos comprimidos de actualización de la base de datos Geo IP se extraían de forma amplia sin validación de rutas, lo que daba lugar a extracciones de archivos inseguras.

Extensión de Joomla - regularlabs.com - Filtración de credenciales de CDN en la extensión Cache Cleaner Pro - Las credenciales de CDN se exponían en las URL de las solicitudes de administrador.

Extensión de Joomla - regularlabs.com - SSRF en la extensión Cache Cleaner Pro - Las URL de consulta personalizadas podían acceder a servicios de red internos o reservados.

El plugin MountDev AI MCP Connector for WordPress para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.6.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…