Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en pixeline Pixeline's Email Protector pixelines-email-protector que permite XSS almacenado. Este problema afecta a Pixeline's Email Protector: desde n/a hasta <= 1.3.8.

El inspector de MCP es una herramienta de desarrollo para probar y depurar servidores MCP. Se informó de un problema de secuencias de comandos en sitios cruzados (XSS) en las versiones de la herramienta de desarrollo local MCP Inspector anteriores a la 0.16.6 al conectarse a servidores MCP remotos no fiables con un…

El complemento Make Connector para WordPress es vulnerable a la subida de archivos arbitrarios debido a una validación de tipos de archivo mal configurada en la función 'upload_media' en todas las versiones hasta la 1.5.10, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Administrador o…

Elusión de autorización a través de vulnerabilidad de clave controlada por el usuario en Tomdever wpForo Forum permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a wpForo Forum: desde n/a hasta 2.4.6.

Se ha detectado una vulnerabilidad de seguridad en PHPGurukul Directory Management System 2.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/add-directory.php. La manipulación del argumento fullname conduce a cross-site scripting. El ataque puede iniciarse de forma remota. El exploit se ha divulgado…

Vulnerabilidad de deserialización de datos no confiables en el plugin emarket-design Employee Directory - Staff Listing & Team Directory para WordPress permite la inyección de objetos. Este problema afecta al plugin Employee Directory - Staff Listing & Team Directory para WordPress: desde n/a hasta 4.5.3.

Vulnerabilidad de asignación incorrecta de privilegios en quantumcloud Simple Business Directory Pro permite la escalada de privilegios. Este problema afecta a Simple Business Directory Pro: de n/d a n/d.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en quantumcloud Simple Link Directory permite XSS reflejado. Este problema afecta a Simple Link Directory desde de n/d a n/d.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en quantumcloud Simple Business Directory Pro permite XSS reflejado. Este problema afecta a Simple Business Directory Pro desde n/d hasta la versión 15.5.1.

El tema Real Spaces - WordPress Properties Directory Theme para WordPress es vulnerable a la escalada de privilegios mediante el parámetro 'change_role_member' en todas las versiones hasta la 3.5 incluida. Esto se debe a la falta de restricciones en el rol de actualización de perfil. Esto permite que atacantes no…

El tema Real Spaces - WordPress Properties Directory Theme para WordPress es vulnerable a la escalada de privilegios mediante la función 'imic_agent_register' en todas las versiones hasta la 3.6 incluida. Esto se debe a la falta de restricciones en el rol de registro. Esto permite que atacantes no autenticados elijan…

Cross-Site Request Forgery (CSRF) en CRM Perks Connector para Gravity Forms y Google Sheets permite Cross Site Request Forgery. Este problema afecta al Conector para Gravity Forms y Hojas de Cálculo de Google desde la versión n/d hasta la 1.2.4.

La vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en CRM Perks Connector for Gravity Forms and Google Sheets permite el phishing. Este problema afecta a Connector for Gravity Forms and Google Sheets: desde n/d hasta la versión 1.2.4.

La ruta de búsqueda no controlada para todas las versiones del software Intel(R) Trace Analyzer and Collector puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Debido a la falta de una comprobación de autorización en SAP Cloud Connector, un atacante en una red adyacente con privilegios bajos podría enviar una solicitud manipulada al endpoint responsable de probar las conexiones LDAP. Una explotación exitosa podría reducir el rendimiento y, por lo tanto, reducir la…

Netwrix Directory Manager (anteriormente Imanami GroupID) 11.0.0.0 anterior a 11.1.25162.02 inserta información confidencial en los datos enviados a usuarios autenticados.

Netwrix Directory Manager (anteriormente Imanami GroupID) 11.0.0.0 anterior a 11.1.25162.02 permite la inyección SQL. Los usuarios autenticados pueden aprovechar esta vulnerabilidad.

Netwrix Directory Manager (anteriormente Imanami GroupID) 11.0.0.0 anterior a 11.1.25162.02 permite XSS para datos de configuración de autenticación.

Netwrix Directory Manager (anteriormente Imanami GroupID) 11.0.0.0 anterior a 11.1.25162.02 tiene credenciales insuficientemente protegidas para solicitudes a recursos remotos de Excel.

Netwrix Directory Manager (anteriormente Imanami GroupID) 11.0.0.0 anterior a 11.1.25162.02 permite la inyección de código estático. Los usuarios autenticados pueden obtener acceso administrativo.

Netwrix Directory Manager (anteriormente Imanami GroupID) 11.0.0.0 anterior a 11.1.25162.02 permite XSS para datos de error de autenticación, una vulnerabilidad diferente a CVE-2025-47189.

El complemento Employee Directory para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro «noaccess_msg» en todas las versiones hasta la 4.5.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador…

El complemento Campus Directory para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'noaccess_msg' en todas las versiones hasta la 1.9.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o…

RUCKUS Network Director (RND) anterior a la versión 4.5 permite la suplantación de un JWT de administrador por parte de un atacante que conoce el valor codificado de una determinada clave secreta.

La compilación de actualización de RUCKUS SmartZone (SZ) anterior a la versión 6.1.2p3 permite directory traversal ../ para leer archivos.