Vulnerabilidades

picklescan anterior a 0.0.33 contiene una vulnerabilidad de escritura arbitraria de archivos que permite a los atacantes eludir la lista de bloqueo peligrosa utilizando distutils.file_util.write_file. Los atacantes pueden construir objetos pickle maliciosos para sobrescribir archivos críticos del sistema y lograr…

picklescan anterior a la versión 0.0.33 contiene una lista de denegación incompleta que no logra bloquear las funciones pydoc.locate y operator.methodcaller, permitiendo a los atacantes eludir las comprobaciones de seguridad. Atacantes remotos pueden crear archivos pickle maliciosos utilizando estas funciones no…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Webilia Inc. Listdom que permite inyección SQL ciega. Este problema afecta a Listdom: desde n/a hasta 5.4.0.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Cargo RD Cargo Shipping Location for WooCommerce que permite la inyección SQL ciega. Este problema afecta a Cargo Shipping Location for WooCommerce: desde n/a hasta 5.6.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VillaTheme GIFT4U que permite la inyección SQL ciega. Este problema afecta a GIFT4U: desde n/a hasta 1.0.10.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WP Travel WP Travel Gutenberg Blocks que permite inyección SQL ciega. Este problema afecta a WP Travel Gutenberg Blocks: desde n/a hasta 3.9.4.

Inyección de objetos PHP no autenticada en las versiones de Moderno anteriores a la 1.43.

Inyección SQL no autenticada en las versiones de WP eMember anteriores a la v10.9.4.

Escalada de privilegios no autenticada en el formulario de registro de WooCommerce en las versiones <= 1.0.9.

Inyección de objetos PHP no autenticada en las versiones de WP Activity Log <= 5.6.3.1.

Escalada de privilegios de suscriptor en SMS Alert Order Notifications en versiones <= 3.9.4.

Inyección de objetos PHP por parte de un colaborador en Fusion Builder en versiones <= 3.15.4.

Inyección SQL no autenticada en JetEngine en versiones <= 3.8.10.1.

Inyección SQL no autenticada en las versiones de JobSearch <= 3.2.9.

Inyección de objetos PHP no autenticada en las versiones de JetEngine <= 3.8.10.

Carga arbitraria de archivos sin autenticación en SigmaForms Pro – AI Generated Forms en versiones <= 1.4.5.

Un recorrido de rutas (path traversal) en el proveedor SFTP (`SFTPHook.retrieve_directory` / `SFTPOperator(operation=get)`) permitía que un servidor SFTP remoto malicioso o comprometido escribiera archivos fuera del directorio de destino local configurado mediante nombres de entradas de directorio manipulados. No se…

Autenticación rota sin autenticar en wpForo Forum en versiones <= 3.1.0.

Inyección de objetos PHP no autenticada en las versiones de Thrive Apprentice anteriores a la 10.8.10.2.

Inyección SQL no autenticada en versiones de JetEngine anteriores a la 3.8.9.1.

Inyección SQL no autenticada en las versiones de wpDataTables <= 7.3.6.

Inyección SQL no autenticada en JetSearch en las versiones <= 3.5.17.

Inyección de objetos PHP por parte de un colaborador en JetEngine en las versiones <= 3.8.9.1.

Escalada de privilegios sin autenticación en las versiones de LoginPress Pro <= 6.2.2.

Inyección SQL no autenticada en las versiones de JetSmartFilters anteriores o iguales a la 3.8.1.