Vulnerabilidades

Vulnerabilidad de falta de autorización en SALESmanago SALESmanago & Leadoo salesmanago que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a SALESmanago & Leadoo: desde n/a hasta <= 3.8.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en SALESmanago SALESmanago & Leadoo salesmanago permite una falsificación de petición en sitios cruzados.Este problema afecta a SALESmanago & Leadoo: desde n/a hasta <= 3.8.1.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en CK MacLeod Category Featured Images Extended category-featured-images-extended permite XSS almacenado. Este problema afecta a Category Featured Images Extended: desde n/a hasta <= 1.52.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en webvitaly Login-Logout login-logout que permite XSS almacenado. Este problema afecta a Login-Logout: desde n/a hasta <= 3.8.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Casengo Casengo Live Chat Support permite XSS Almacenado. Este problema afecta a Casengo Live Chat Support: desde n/d hasta 2.1.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Themepoints Logo Showcase permite XSS Almacenado. Este problema afecta a Logo Showcase: desde n/a hasta 3.0.9.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Mattia Roccoberton Category Featured Images permite XSS Almacenado. Este problema afecta a Category Featured Images: desde n/a hasta 1.1.8.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en chtombleson Mobi2Go permite XSS Almacenado. Este problema afecta a Mobi2Go: desde n/a hasta 1.0.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en ApusTheme Findgo permite la omisión de autenticación. Este problema afecta a Findgo: desde n/a hasta 1.3.55.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Chandrika Sista WP Category Dropdown permite XSS Almacenado. Este problema afecta a WP Category Dropdown: desde n/d hasta 1.9.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Ricky Dawn Bot Block &#8211; Stop Correo No Deseado Referrals en Google Analytics permite XSS Almacenado. Este problema afecta a Bot Block &#8211; Stop Correo No Deseado Referrals en Google…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en davaxi Goracash permite XSS Almacenado. Este problema afecta a Goracash: desde n/d hasta 1.1.

Se ha detectado una vulnerabilidad en Selleo Mentingo 2025.08.27. El elemento afectado es una función desconocida del componente Content-Type Handler. La manipulación del argumento userAvatar provoca una subida de archivos sin restricciones. El ataque puede realizarse de forma remota. El exploit ya es público y puede…

Se ha detectado una vulnerabilidad de seguridad en Selleo Mentingo hasta la versión 2025.08.27. El elemento afectado es una función desconocida del componente Profile Picture Handler. La manipulación del argumento userAvatar conduce a una carga sin restricciones. El ataque puede llevarse a cabo de forma remota. El…

El tema Goza - Nonprofit Charity WordPress Theme para WordPress es vulnerable a la subida de archivos arbitrarios no autorizada debido a la falta de una comprobación de capacidades en la función 'beplus_import_pack_install_plugin' en todas las versiones hasta la 3.2.2, inclusive. Esto permite que atacantes no…

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

Si la variable de entorno PATH contiene rutas que son ejecutables (en lugar de solo directorios), pasar ciertas cadenas a LookPath ("", "." y "..") puede provocar que se devuelvan de forma inesperada los binarios listados en PATH.

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, el código en el planificador para descargar un archivo pequeño está codificado de forma rígida para usar el protocolo HTTP, en lugar de HTTPS. Esto significa que un atacante podría realizar…

Dragonfly es un sistema de distribución de archivos basado en P2P de código abierto y aceleración de imágenes. Anteriormente a la 2.1.0, DragonFly2 utilizaba diversas funciones hash, incluyendo el hash MD5, para los archivos descargados. Esto permite a los atacantes reemplazar archivos con archivos maliciosos que…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, un par podía obtener un certificado TLS válido para direcciones IP arbitrarias, invalidando efectivamente la autenticación mTLS. El problema es que el servicio gRPC de Certificados del…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, las API de gRPC y HTTP permiten a los pares enviar solicitudes que fuerzan al par receptor a crear archivos en ubicaciones arbitrarias del sistema de archivos y a leer archivos arbitrarios.…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, el primer valor de retorno de una función es desreferenciado incluso cuando la función devuelve un error. Esto puede resultar en una desreferenciación nula y provocar un pánico en el…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Anterior a la 2.1.0, el mecanismo de control de acceso para la función de Proxy utiliza comparaciones de cadenas simples y, por lo tanto, es vulnerable a ataques de temporización. Un atacante puede intentar…

Dragonfly es un sistema de distribución de archivos basado en P2P de código abierto y aceleración de imágenes. Antes de la versión 2.1.0, DragonFly2 utiliza la función os.MkdirAll para crear ciertas rutas de directorio con permisos de acceso específicos. Esta función no realiza ninguna comprobación de permisos cuando…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, el método processPieceFromSource no actualiza el campo usedTraffic de la estructura, porque se utiliza una variable n no inicializada como guarda para la llamada al método AddTraffic, en…