Vulnerabilidades

El plugin Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 4.17.4 incluida a través de get_user_profile_structure. Esto permite a atacantes…

El plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'form_id' en todas las versiones hasta la 2.13.1 incluida, debido a una sanitización…

El plugin Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a inyección SQL ciega a través del parámetro 'fields[][value]' en todas las versiones hasta la 2.11.0.5 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación…

El plugin SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'sort_by' en todas las versiones hasta la 3.5.3 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una…

El plugin SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'name' en todas las versiones hasta la 3.5.3 incluida, debido a una sanitización de la entrada y un escape de la salida…

El plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 2.13.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para…

El plugin Ivory Search – WordPress Search Plugin para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro 's' en todas las versiones hasta la 5.5.18 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes. Esto permite a atacantes…

El plugin Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de comentarios en todas las versiones hasta la 3.2.19 incluida, debido a una sanitización de la entrada y un escape de…

Formbricks anterior a 5.4.4 y 6 anterior a 6.0.1 permite XSS almacenado. La función Custom Head Scripts a nivel de encuesta no aplicaba el límite documentado del permiso Manage. Un miembro del espacio de trabajo que solo tuviera el permiso readWrite podía configurar Custom Head Scripts en una encuesta, una operación…

En ConvertX anterior a 0.19.0, converters/calibre.ts no bloquea los archivos de receta, sino que los pasa al programa ebook-convert de Calibre. Esto afecta al código ejecutable de un archivo .recipe o .downloaded_recipe.

Kener 4.0.0 anterior a 4.1.6 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados recuperar datos de monitores ocultos o inactivos consultando controladores de la API del panel que carecen de filtros de visibilidad. Los atacantes pueden proporcionar una etiqueta de monitor…

UVdesk support-center-bundle anterior a 1.1.3.3 contiene una vulnerabilidad de referencia directa insegura a objetos (IDOR) en la acción rateTicket de Controller/Ticket.php que permite a clientes autenticados valorar los tickets de otros clientes. Los atacantes pueden proporcionar ID de tickets arbitrarios, que se…

Formwork anterior a 2.3.13 contiene una vulnerabilidad de recorrido de directorios (path traversal) en BackupController que permite a usuarios autenticados del panel leer o eliminar archivos arbitrarios. Los atacantes con permiso de descarga o eliminación de copias de seguridad pueden proporcionar una carga de…

Backdrop CMS anterior a 1.35.1 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados recuperar archivos comprimidos de exportación de configuración que quedan en el servidor tras la transferencia. Los atacantes pueden descargar archivos comprimidos generados por usuarios con…

IDURAR ERP CRM hasta la 4.1.1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que permite a usuarios autenticados inyectar scripts subiendo archivos SVG sin sanitizar. Los atacantes pueden subir SVG cargados con JavaScript a través de los endpoints de actualización del perfil…

El motor de transferencia Mooncake anterior a 0.3.12 contiene una vulnerabilidad de lectura fuera de límites en la función readString de include/common.h que permite a atacantes no autenticados bloquear el servicio enviando una trama de handshake de longitud cero. Los atacantes pueden conectarse al puerto de…

El servicio de gestión web de las versiones afectadas de RouterOS contiene un subdesbordamiento de enteros en el tratamiento del cuerpo de las peticiones HTTP que es alcanzable antes de la autenticación. Un atacante de red no autenticado puede aprovecharlo para lograr la ejecución de código arbitrario como root, o…

Denuvo Anti-Tamper hasta 2026-03-04 permite eludir una comprobación de presencia de hipervisor mediante la interceptación de CPUID (SimpleSvm.sys en AMD; hyperkd.sys e hyperhv.dll en Intel).

El intermediario de mensajes de Armatura One registra en texto plano las credenciales de conexión de los clientes y la contraseña asociada durante el funcionamiento normal. Cualquier parte con acceso de lectura a este registro, o a una copia de seguridad o paquete de soporte que lo incluya, puede obtener la credencial…

La rutina de copia de seguridad y restauración de Armatura One registra en texto plano el comando completo de conexión a la base de datos, incluida la contraseña del superusuario, en un archivo de registro del host. Las credenciales divulgadas por este hallazgo pueden utilizarse para acceder a la base de datos cuando…

La rutina de inicialización de la base de datos de Armatura One asigna una contraseña fija definida por el fabricante a la cuenta de superusuario de la base de datos en el momento de su creación, en lugar de generar una contraseña única por instalación. Una persona con acceso al sistema operativo del servidor y que…

Armatura One almacena las credenciales de la base de datos y del intermediario de mensajes en un archivo de configuración de instalación, cifrándolas con AES-128-CBC cuando esta protección está habilitada. La clave de cifrado y el vector de inicialización son valores fijos incrustados en el propio software y son…

Kentico Xperience 13 anterior a 13.0.216 carece de comprobaciones de autorización a nivel de objeto en los endpoints de la API de administración.

MathWorks Simulink anterior a R2026b, al mostrar un archivo .slx manipulado, puede tener bloques que nunca son visibles en el Simulink Editor pero que provocan la ejecución de código.

El charm postgresql-operator ejecuta un postgres_exporter de Prometheus para recopilar métricas de la base de datos utilizando un usuario de PostgreSQL dedicado, "monitoring". Ante errores de conexión a la base de datos, el exportador escribe en texto claro la contraseña del usuario de monitorización en sus registros.…