Vulnerabilidades

Inyección SQL no autenticada en SpeakOut! Email Petitions en las versiones <= 4.6.5.

Inyección SQL sin autenticación en GeekyBot en versiones <= 1.2.0.

Inyección SQL no autenticada en las versiones de GeoDirectory <= 2.8.152.

Inyección SQL no autenticada en las versiones de WP Photo Album Plus <= 9.1.08.001.

Vulnerabilidades de deserialización de datos no fiables y de asignación de recursos sin límites ni control de tasa en elixir-grpc grpc que permiten a atacantes no autenticados provocar la caída del nodo BEAM mediante el agotamiento de la tabla de átomos y, cuando un término decodificado llega a un punto de llamada que…

Inyección SQL no autenticada en Form Maker de 10Web en versiones <= 1.15.38.

Inyección SQL no autenticada en las versiones de Simply Schedule Appointments <= 1.6.9.27.

Inyección SQL no autenticada en WP Maps en versiones <= 4.9.1.

Ejecución remota de código (RCE) en el editor de Responsive Slider by MetaSlider en las versiones <= 3.106.0.

Inyección SQL no autenticada en Feed KuantoKusta for WooCommerce – Free en las versiones <= 5.3.

Escalada de privilegios sin autenticación en las versiones de iControlWP <= 5.5.3.

Inyección de objetos PHP no autenticada en Broadcast Live Video en versiones anteriores a la 7.1.3.

Se ha descubierto que Bernd Bestel grocy v4.6.0 contiene una vulnerabilidad de inyección SQL en el parámetro product-group de /stockreports/spendings. Esta vulnerabilidad permite a los atacantes acceder a información confidencial de la base de datos mediante una sentencia SQL manipulada.

Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el componente de resolución automática del título de las URL cortas de shlink v5.0.1 permite a los atacantes escanear recursos internos mediante el envío de un longUrl manipulado.

Control de acceso incorrecto en el componente de gestión de webhooks de Project Firefly III v6.5.9 permite a los atacantes escanear recursos internos mediante una solicitud POST manipulada.

Una vulnerabilidad de inyección de HTML en el componente /src/highlight.rs de matze wastebin v3.4.1 permite a los atacantes ejecutar scripts arbitrarios mediante una carga útil manipulada.

Un problema en el componente de integración de transporte de sendmail de YouTransfer v1.0.6 permite a los atacantes ejecutar código arbitrario mediante el envío de una solicitud manipulada.

Una vulnerabilidad de carga arbitraria de archivos en el componente de gestión de adjuntos de flatnotes v5.5.4 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo HTML o SVG manipulado.

Un problema en el componente de gestión de peticiones de bucle invertido (loopback) de fossar selfoss v2.20-SNAPSHOT permite a los atacantes ejecutar comandos arbitrarios y obtener información sensible mediante el envío de una petición HTTP manipulada.

Una vulnerabilidad de inyección de comandos del sistema operativo en el componente de la canalización de archivado y exportación de medios de kanishka-linux Reminiscence v0.3.0 permite a los atacantes ejecutar comandos arbitrarios mediante la introducción de una entrada manipulada.

Un problema en el componente api/plugin.php de Bludit v3.19.0 permite a atacantes realizar un recorrido de directorios mediante el envío de una solicitud manipulada.

Discuz! X5.0, versiones 20260320 a 20260501, contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados obtener acceso no autorizado a las funcionalidades de copia de seguridad y restauración de bases de datos mediante la explotación de una clave criptográfica compartida…

Metacat es un software de repositorio de datos que ayuda a los investigadores a preservar, compartir y descubrir datos. Las versiones 2.0.0 y superiores contienen una inyección SQL sin autenticación en el endpoint /harvesterRegistration. HarvesterRegistration.dbInsert() construye un INSERT contra HARVEST_SITE_SCHEDULE…

En OCaml-tar anterior a la versión 3.4.0, un archivo manipulado con segmentos de ruta ../ en su nombre permite salir del directorio de trabajo actual. Este no es el comportamiento deseado, y tar(1) rechaza este tipo de extracciones, pero ocaml-tar lo descomprime de todos modos. El impacto es que permite la escritura…

En OCaml-TLS anterior a la versión 2.1.0, la implementación del cliente realiza comprobaciones insuficientes del certificado proporcionado por el servidor, lo que permite suplantar la identidad con certificados que no están destinados a la autenticación del servidor (debido a KeyUsage y ExtendedKeyUsage).