Vulnerabilidades

La función Parse permite que se incluyan valores distintos de direcciones IPv6 entre corchetes dentro del componente de host de una URL. RFC 3986 permite que las direcciones IPv6 se incluyan dentro del componente de host, encerradas entre corchetes. Por ejemplo: 'http://[::1]/'. Las direcciones IPv4 y los nombres de…

Una ruta de servicio sin comillas en Kingosoft Technology Ltd Kingo ROOT v1.5.8.3353 permite a los atacantes escalar privilegios colocando un archivo ejecutable manipulado en una carpeta superior.

El método Keras.Model.load_model, incluso cuando se ejecuta con la mitigación de seguridad prevista safe_mode=True, es vulnerable a la carga arbitraria de archivos locales y a la falsificación de petición del lado del servidor (SSRF). Esta vulnerabilidad se deriva de la forma en que se maneja la capa StringLookup…

El plugin Anti-Malware Security y Brute-Force Cortafuegos para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 4.23.81, inclusive, debido a una comprobación de capacidad faltante combinada con una exposición de información en varias acciones AJAX GOTMLS_*. Esto hace posible…

En dispositivos Wear OS, cuando Google Messages está configurada como la aplicación predeterminada de SMS/MMS/RCS, el manejo de intents ACTION_SENDTO que utilizan los esquemas de Identificador Uniforme de Recursos (URI) sms:, smsto:, mms: y mmsto: está implementado incorrectamente. Debido a esta configuración…

Vulnerabilidad por ausencia de autorización en Apiki GoCache gocache-cdn permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GoCache: desde n/d hasta menor o igual que 1.3.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Nick Diego Blox Lite blox-lite permite XSS Almacenado. Este problema afecta a Blox Lite: desde n/a hasta menor o igual que 1.2.8.

Vulnerabilidad de autorización faltante en Shambhu Patnaik Export Categories export-categories permite acceder a funcionalidad no restringida adecuadamente por ACLs. Este problema afecta a Export Categories: desde n/a hasta menor o igual que 1.0.

Vulnerabilidad de Permisos Predeterminados Incorrectos en el controlador ODBC de MongoDB BI Connector permite la escalada de privilegios. Este problema afecta al controlador ODBC de BI Connector: desde la versión 1.0.0 hasta la 1.4.6.

Vulnerabilidad de Permisos Predeterminados Incorrectos en el controlador ODBC de MongoDB Atlas SQL en Windows permite la escalada de privilegios. Este problema afecta al controlador ODBC de MongoDB Atlas SQL: desde la versión 1.0.0 hasta la 2.0.0.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Goldenblatt goldenblatt permite la inyección de objetos. Este problema afecta a Goldenblatt: desde n/a hasta menor o igual a 1.2.1.

Vulnerabilidad de deserialización de datos no confiables en CRM Perks Connector para Gravity Forms y Google Sheets wp-gravity-forms-spreadsheets permite la inyección de objetos. Este problema afecta a Connector para Gravity Forms y Google Sheets: desde n/a hasta menor o igual que 1.2.6.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en NIKITAS GEORGOPOULOS WeShare Buttons e-mailit permite XSS Almacenado. Este problema afecta a WeShare Buttons: desde n/a hasta menor o igual que 13.0.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en John James Jacoby WP Media Categories wp-media-categories permite la falsificación de petición en sitios cruzados. Este problema afecta a WP Media Categories: desde n/a hasta menor o igual que 2.1.0.

Vulnerabilidad de Asignación Incorrecta de Privilegios en GoodLayers Goodlayers Core goodlayers-core permite la escalada de privilegios. Este problema afecta a Goodlayers Core: desde n/a hasta < 2.1.7.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Igor Benic Pets pets permite XSS Reflejado. Este problema afecta a Pets: desde n/a hasta menor o igual que 1.4.1.

Vulnerabilidad de autorización faltante en la Integración Oficial de billingo para Billingo billingo permite la escalada de privilegios. Este problema afecta a la Integración Oficial para Billingo: desde n/a hasta menor o igual que 4.2.5.

El plugin ST Categories Widget para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode st-categories del plugin en versiones inferiores o iguales a 1.0.0. Esto se debe a una sanitización de entrada insuficiente y un escape de salida inadecuado en los atributos proporcionados por el…

El plugin Responsive iframe GoogleMap para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'responsive_map' en todas las versiones hasta la 1.0.2, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los atributos 'width' y 'height'. Esto hace…

Denegación de análisis en reporting/mongodb.py y reporting/jsondump.py en CAPEv2 (commit 52e4b43, del 17/05/2025) permite a atacantes que pueden enviar muestras provocar informes de análisis de comportamiento incompletos o inexistentes, generando datos de comportamiento excesivamente anidados o de tamaño desmesurado…

Un usuario autorizado puede colapsar el servidor MongoDB al causar una lectura excesiva de búfer. Esto se puede lograr al emitir una operación DDL mientras se emiten consultas, bajo ciertas condiciones. Este problema afecta a las versiones de MongoDB Server v7.0 anteriores a la 7.0.25, a las versiones de MongoDB…

El plugin WP Go Maps (anteriormente WP Google Maps) para WordPress es vulnerable a envenenamiento de caché en todas las versiones hasta la 9.0.48, inclusive. Esto se debe a que el plugin no sirve datos en caché de respuestas del lado del servidor y en su lugar depende de la entrada del usuario. Esto hace posible que…

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') en la extensión Cargo de Mediawiki de The Wikimedia Foundation permite XSS Almacenado. Este problema afecta a Mediawiki - extensión Cargo: master.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en la extensión Cargo de MediaWiki de The Wikimedia Foundation permite la inyección SQL. Este problema afecta a la extensión Cargo de MediaWiki: 1.39, 1.43, 1.44.

go-witness y witness son módulos Go para generar atestaciones. En las versiones 0.8.6 y anteriores de go-witness y las versiones 0.9.2 y anteriores de witness, el atestador de AWS verifica incorrectamente los documentos de identidad de instancia de AWS EC2. La verificación puede tener éxito incorrectamente cuando una…