Vulnerabilidades

SP LMS (com_splms) anterior a 4.1.4 de JoomShaper deserializa datos de cookies controlados por el usuario sin validación, lo que permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor.

WooCommerce 7.1.0 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar código PHP arbitrario mediante la inyección de comandos shell a través del parámetro product-type. Los atacantes pueden enviar solicitudes al endpoint class-wc-meta-box-product-images.php con valores de…

WordPress Ultimate Addons for Beaver Builder 1.2.4.1 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes obtener acceso no autorizado explotando la funcionalidad del formulario de inicio de sesión de redes sociales. Los atacantes pueden enviar una solicitud POST al endpoint…

Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que finalmente da lugar a la carga y ejecución de código PHP.

Las versiones de Crypt::OpenSSL::PKCS12 anteriores a la 1.96 para Perl permiten una lectura fuera de límites (OOB) en el montículo a través de la ruta UTF8STRING de print_attribute. print_attribute() copia un valor de atributo ASN.1 de tipo UTF8STRING en un búfer del montículo con un tamaño exactamente igual a su…

El plugin Branda para WordPress es vulnerable a una escalada de privilegios mediante toma de control de cuentas en todas las versiones hasta la 3.4.29, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto permite a atacantes no autenticados…

Cap-go anterior a la versión 12.128.2 contiene un fallo lógico de autenticación que permite a un atacante registrar y controlar una cuenta vinculada a la dirección de correo electrónico de una víctima antes de que dicha dirección sea verificada. Al habilitar la autenticación de dos factores en la cuenta preregistrada,…

Cap-go anterior a 12.128.2 contiene una vulnerabilidad de omisión de autenticación en la verificación de OTP que permite a los atacantes eludir la verificación del correo electrónico modificando las respuestas del servidor. Los atacantes pueden interceptar las solicitudes de verificación de OTP y manipular las…

Falta de autorización en Microsoft Exchange Online permite a un atacante autorizado escalar privilegios a través de la red.

Autenticación inadecuada en Azure Active Directory permite a un atacante no autorizado escalar privilegios a través de una red.

ProxySQL es un proxy para MySQL y sus bifurcaciones, así como para PostgreSQL. Las versiones 2.0.18 a 3.0.8 presentan una vulnerabilidad de corrupción de memoria dinámica (heap) previa a la autenticación en las rutas de primera lectura de los protocolos MySQL y PostgreSQL. Un cliente remoto no autenticado puede…

ProxySQL es un proxy para MySQL y sus bifurcaciones, así como para PostgreSQL. En las versiones 2.0.0 hasta 3.0.8, la interfaz frontal de MySQL de ProxySQL acepta la trama PP1 `PROXY UNKNOWN <addr> <addr> <port> <port>\r\n` como una cabecera del protocolo PROXY bien formada. La especificación del protocolo PROXY v1 de…

En Tenda AC7 v15.03.06.44, el parámetro wanSpeed de la ruta /goform/AdvSetMacMtuWan presenta una vulnerabilidad de desbordamiento de búfer en la pila que puede dar lugar a la ejecución remota de código arbitrario.

Tenda AC7 v15.03.06.44 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la interfaz /goform/AdvSetMacMtuWan a través del parámetro mac.

Tenda AC7 v15.03.06.44 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la interfaz /goform/AdvSetMacMtuWan a través del parámetro cloneType.

Tenda AC7 v15.03.06.44 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la interfaz /goform/AdvSetMacMtuWan a través del parámetro wanMTU.

Existe una vulnerabilidad de credenciales predeterminadas inseguras en NI grpc-device cuando no está presente la configuración de TLS y el servidor está vinculado más allá del bucle invertido (loopback). Esto podría permitir que un usuario no autenticado acceda al servidor en la red local. Afecta a NI grpc-device…

Existe una vulnerabilidad de desreferencia de puntero no confiable en la API de transmisión sideband de NI grpc-device que podría permitir a un atacante provocar una desreferencia de memoria arbitraria, lo que podría dar lugar a una ejecución remota de código. Para explotar con éxito la vulnerabilidad, el atacante…

En JetBrains Hub anterior a 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 era posible la toma de control de cuentas mediante códigos de restauración predecibles

En JetBrains Hub anterior a 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 era posible eludir la autenticación mediante acceso directo a la base de datos, lo que permitía obtener acceso administrativo

Una vulnerabilidad de inyección de comandos en el endpoint de importación del clúster de Rancher Manager anterior a 2.14.2 /v3/import/{token}_{clusterId}.yaml a través de parámetros YAML no saneados podría permitir a atacantes remotos salir de una imagen y ejecutar, por ejemplo, contenedores maliciosos.

Microsoft HEIF Image Extensions 1.2.22.0 tiene una lectura fuera de límites porque CHEIFItemInfoEntry_GetDataSize puede devolver éxito mientras deja el tamaño de datos reportado como 0. Esto provoca que un llamador realice una asignación de 1 byte. Más tarde, CopyPixels calcula copy_size = stride * abs(roi_height)…

El plugin Avada (Fusion) Builder para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de rutas de archivo en la función maybe_delete_files en todas las versiones hasta la 3.15.3 inclusive. Esto permite que atacantes no autenticados eliminen archivos arbitrarios del…

El plugin BetterDocs Pro para WordPress es vulnerable a inclusión de archivos locales en las versiones hasta la 3.8.0 inclusive, a través del parámetro `doc_style`. Esto permite que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que posibilita la ejecución de cualquier…

FileRise anterior a la versión 3.16.0 es vulnerable a un recorrido de rutas (path traversal) en el endpoint de subida a la carpeta compartida (/api/folder/uploadToSharedFolder.php), lo que provoca la escritura arbitraria de archivos y la toma de control de la cuenta de administrador. El nombre de archivo de la subida…