Vulnerabilidades

El firmware de Thingino hasta la confirmación e3f6a41 (publicada el 15 de marzo de 2026) contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el script CGI del portal cautivo de WiFi, que permite a atacantes remotos ejecutar comandos arbitrarios como root mediante la…

wpDiscuz anterior a la versión 7.6.47 contiene una vulnerabilidad de inyección de encabezado de correo electrónico que permite a los atacantes manipular a los destinatarios del correo inyectando datos maliciosos en la cookie comment_author_email. Los atacantes pueden crear un valor de cookie malicioso que, cuando se…

wpDiscuz anterior a 7.6.47 contiene una vulnerabilidad de revelación de información que permite a los administradores exponer inadvertidamente secretos de OAuth al exportar las opciones del plugin como JSON. Los atacantes pueden obtener archivos exportados que contienen secretos de API en texto plano como fbAppSecret,…

wpDiscuz antes de 7.6.47 contiene una vulnerabilidad de falsificación de petición en sitios cruzados que permite a los atacantes eliminar todos los comentarios asociados a una dirección de correo electrónico mediante la creación de una petición GET maliciosa con una clave HMAC válida. Los atacantes pueden incrustar la…

wpDiscuz anterior a la versión 7.6.47 contiene una vulnerabilidad de suplantación de IP en la función getIP() que permite a los atacantes eludir la limitación de velocidad basada en IP y la aplicación de prohibiciones al confiar en encabezados HTTP no confiables. Los atacantes pueden establecer los encabezados…

wpDiscuz antes de 7.6.47 contiene una vulnerabilidad de manipulación de votos que permite a los atacantes manipular los votos de los comentarios al obtener nonces frescos y eludir la limitación de velocidad a través de encabezados controlados por el cliente. Los atacantes pueden variar los encabezados User-Agent para…

wpDiscuz antes de 7.6.47 contiene una vulnerabilidad de inyección SQL en la función getAllSubscriptions() donde los parámetros de cadena carecen de un escape de comillas adecuado en las consultas SQL. Los atacantes pueden inyectar código SQL malicioso a través de los parámetros email, activation_key, subscription_date…

wpDiscuz anterior a la versión 7.6.47 contiene una vulnerabilidad de cross-site scripting almacenada que permite a atacantes autenticados inyectar JavaScript malicioso importando un archivo de opciones manipulado con valores de campo customCss sin escapar. Los atacantes pueden proporcionar un archivo de importación…

wpDiscuz anterior a 7.6.47 contiene una vulnerabilidad de inyección de shortcode que permite a los atacantes ejecutar shortcodes arbitrarios incluyéndolos en el contenido de los comentarios enviados a través de notificaciones por correo electrónico. Los atacantes pueden inyectar shortcodes como [contact-form-7] o…

wpDiscuz anterior a 7.6.47 contiene una vulnerabilidad de cross-site scripting almacenada en la funcionalidad de vista previa de comentarios en línea que permite a los usuarios autenticados inyectar scripts maliciosos al enviar comentarios con contenido sin escapar. Atacantes con capacidades de unfiltered_html pueden…

wpDiscuz anterior a la versión 7.6.47 contiene una vulnerabilidad de denegación de servicio no autenticada que permite a usuarios anónimos activar correos electrónicos de notificación masiva explotando la función checkNotificationType(). Los atacantes pueden llamar repetidamente al endpoint wpdiscuz-ajax.php con…

Netartmedia PHP Business Directory 4.2 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas a la base de datos inyectando código SQL a través del parámetro Email. Los atacantes pueden enviar solicitudes POST al endpoint loginaction.php con cargas útiles SQL…

Se ha informado que una vulnerabilidad de uso de contraseña codificada de forma rígida afecta a Hyper Data Protector. Los atacantes remotos pueden entonces explotar la vulnerabilidad para obtener acceso no autorizado. Ya hemos corregido la vulnerabilidad en la siguiente versión: Hyper Data Protector 2.3.1.455 y…

El plugin Name Directory para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'name_directory_name' en todas las versiones hasta la 1.32.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten…

Una vulnerabilidad fue encontrada en HSC Ciberseguridad Mailinspector hasta la versión 5.3.2-3. Afectada por este problema es alguna funcionalidad desconocida del archivo /mailinspector/mliUserValidation.PHP del componente Gestor de URL. La manipulación del argumento error_description resulta en cross-site scripting.…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en e-plugins Lawyer Directory lawyer-directory permite XSS Reflejado. Este problema afecta a Lawyer Directory: desde n/a hasta <= 1.3.2.

Vulnerabilidad de Autorización faltante en e-plugins Directory Pro directory-pro permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Directory Pro: desde n/a hasta <= 2.5.6.

Vulnerabilidad de Autorización faltante en designthemes DesignThemes Directory Addon designthemes-directory-addon permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a DesignThemes Directory Addon: desde n/a hasta <= 1.8.

wpForo 2.4.14 contiene una vulnerabilidad de inyección SQL no autenticada en Topics::get_topics() donde la cláusula ORDER BY se basa en una sanitización ineficaz de esc_sql() en identificadores sin comillas. Los atacantes explotan el parámetro wpfob con cargas útiles CASE WHEN para realizar una extracción booleana…

wpForo Forum 2.4.14 contiene una vulnerabilidad de cross-site scripting almacenado que permite a los administradores inyectar JavaScript persistente a través de campos de descripción del foro mostrados sin escape de salida en múltiples archivos de plantilla de tema. En instalaciones multisitio o con una cuenta de…

wpForo Forum 2.4.14 contiene una vulnerabilidad de cross-site scripting almacenado que permite la inyección de scripts a través de la salida de datos de la URL del foro en un bloque de script en línea utilizando json_encode sin la bandera JSON_HEX_TAG. Los atacantes configuran un slug de foro que contiene una etiqueta…

wpForo Forum 2.4.14 contiene una vulnerabilidad de revelación de información que permite a usuarios no autenticados recuperar temas de foro privados y no aprobados a través del endpoint global de feed RSS. Los atacantes solicitan el feed RSS sin un parámetro de ID de foro, eludiendo las cláusulas WHERE de privacidad y…

wpForo Forum 2.4.14 contiene una vulnerabilidad de cross-site scripting almacenado que permite a los suscriptores autenticados subir archivos SVG como avatares de perfil a través de la funcionalidad de carga de avatares. Los atacantes suben un SVG manipulado que contiene inyección CSS o manejadores de eventos…

wpForo Forum 2.4.14 contiene una vulnerabilidad de falta de verificación de capacidad que permite a usuarios autenticados activar la reasignación masiva de grupos de usuarios de wpForo a través del gestor AJAX wpforo_synch_roles. Los atacantes acceden a la página de administración de grupos de usuarios, accesible para…

wpForo Forum 2.4.14 contiene una vulnerabilidad por falta de autorización que permite a suscriptores autenticados mover, fusionar o dividir cualquier tema del foro a través de los manejadores de acción de formulario topic_move, topic_merge y topic_split. Atacantes con un nonce de formulario válido pueden reorganizar…