Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en John James Jacoby WP Media Categories wp-media-categories permite la falsificación de petición en sitios cruzados. Este problema afecta a WP Media Categories: desde n/a hasta menor o igual que 2.1.0.

Vulnerabilidad de Asignación Incorrecta de Privilegios en GoodLayers Goodlayers Core goodlayers-core permite la escalada de privilegios. Este problema afecta a Goodlayers Core: desde n/a hasta < 2.1.7.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Igor Benic Pets pets permite XSS Reflejado. Este problema afecta a Pets: desde n/a hasta menor o igual que 1.4.1.

Vulnerabilidad de autorización faltante en la Integración Oficial de billingo para Billingo billingo permite la escalada de privilegios. Este problema afecta a la Integración Oficial para Billingo: desde n/a hasta menor o igual que 4.2.5.

El plugin ST Categories Widget para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode st-categories del plugin en versiones inferiores o iguales a 1.0.0. Esto se debe a una sanitización de entrada insuficiente y un escape de salida inadecuado en los atributos proporcionados por el…

El plugin Responsive iframe GoogleMap para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'responsive_map' en todas las versiones hasta la 1.0.2, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los atributos 'width' y 'height'. Esto hace…

Denegación de análisis en reporting/mongodb.py y reporting/jsondump.py en CAPEv2 (commit 52e4b43, del 17/05/2025) permite a atacantes que pueden enviar muestras provocar informes de análisis de comportamiento incompletos o inexistentes, generando datos de comportamiento excesivamente anidados o de tamaño desmesurado…

Un usuario autorizado puede colapsar el servidor MongoDB al causar una lectura excesiva de búfer. Esto se puede lograr al emitir una operación DDL mientras se emiten consultas, bajo ciertas condiciones. Este problema afecta a las versiones de MongoDB Server v7.0 anteriores a la 7.0.25, a las versiones de MongoDB…

El plugin WP Go Maps (anteriormente WP Google Maps) para WordPress es vulnerable a envenenamiento de caché en todas las versiones hasta la 9.0.48, inclusive. Esto se debe a que el plugin no sirve datos en caché de respuestas del lado del servidor y en su lugar depende de la entrada del usuario. Esto hace posible que…

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') en la extensión Cargo de Mediawiki de The Wikimedia Foundation permite XSS Almacenado. Este problema afecta a Mediawiki - extensión Cargo: master.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en la extensión Cargo de MediaWiki de The Wikimedia Foundation permite la inyección SQL. Este problema afecta a la extensión Cargo de MediaWiki: 1.39, 1.43, 1.44.

go-witness y witness son módulos Go para generar atestaciones. En las versiones 0.8.6 y anteriores de go-witness y las versiones 0.9.2 y anteriores de witness, el atestador de AWS verifica incorrectamente los documentos de identidad de instancia de AWS EC2. La verificación puede tener éxito incorrectamente cuando una…

El plugin Woocommerce Category and Products Accordion Panel para WordPress es vulnerable a inclusión local de ficheros en todas las versiones hasta la 1.0, inclusive, a través del shortcode 'categoryaccordionpanel'. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador y superior, incluyan y…

El plugin WP Google Map Plugin para WordPress es vulnerable a inyección SQL ciega a través del parámetro 'id' del shortcode 'google_map' en todas las versiones hasta la 1.0, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL…

Los dispositivos DBLTek GoIP (modelos GoIP 1, 4, 8, 16 y 32) contienen una puerta trasera del fabricante no documentada en la interfaz administrativa Telnet, que permite la autenticación remota como un usuario no documentado mediante un esquema propietario de desafío-respuesta fundamentalmente defectuoso. Dado que la…

FreePBX es una GUI de código abierto para gestionar Asterisk. En versiones anteriores a la 16.0.68.39 para FreePBX 16 y versiones anteriores a la 17.0.18.38 para FreePBX 17, existe una vulnerabilidad de cross-site scripting reflejado en la página de estado HTTP de Asterisk. La página de estado HTTP de Asterisk está…

Argo Workflows es un motor de flujo de trabajo nativo de contenedores de código abierto para orquestar trabajos paralelos en Kubernetes. Las versiones de Argo Workflows anteriores a la 3.6.12 y las versiones 3.7.0 a la 3.7.2 exponen las credenciales del repositorio de artefactos en texto plano en los registros del pod…

Argo Workflows es un motor de flujo de trabajo de código abierto nativo de contenedor para orquestar trabajos paralelos en Kubernetes. Las versiones anteriores a la 3.6.12 y las versiones 3.7.0 a la 3.7.2 contienen una vulnerabilidad de salto de ruta Zip Slip en la extracción de artefactos. Durante la extracción de…

En el controlador GNSS, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una escalada local de privilegios si un actor malintencionado ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID de parche:…

En el controlador GNSS, existe una posible lectura fuera de límites debido a un desbordamiento de entero. Esto podría llevar a una revelación de información local si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS09920036; ID…

En imgsensor, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10089545; ID…

Cuando tlsInsecure=False aparece en una cadena de conexión, la validación de certificados está deshabilitada. Esta vulnerabilidad afecta a las versiones del controlador MongoDB Rust anteriores a la v3.2.5

quic-go es una implementación del protocolo QUIC en Go. En versiones anteriores a la 0.49.0, 0.54.1 y 0.55.0, un servidor malintencionado o con comportamiento anómalo puede causar un ataque de denegación de servicio (DoS) en el cliente quic-go al desencadenar un fallo de aserción, lo que lleva a un bloqueo del…

Control de acceso inadecuado en Rutinas anterior a la versión 4.8.7.1 en Android 15 y 4.9.6.0 en Android 16 permite a atacantes locales ejecutar potencialmente código arbitrario con privilegios de SystemUI.

El tema Search & Go - Directory WordPress Theme para WordPress es vulnerable a omisión de autenticación mediante toma de control de cuenta en todas las versiones hasta la 2.7, inclusive. Esto se debe a una validación de usuario insuficiente en la función search_and_go_elated_check_facebook_user(). Esto hace posible…