Vulnerabilidades

El plugin de WordPress Prime Listing Manager hasta la versión 1.1 permite a un atacante obtener acceso administrativo sin tener ningún tipo de cuenta en el sitio objetivo y realizar acciones no autorizadas debido a un secreto codificado de forma rígida.

El tema AdForest para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 6.0.12, inclusive. Esto se debe a que el plugin no verifica correctamente la identidad de un usuario antes de autenticarlos a través de la función 'sb_login_user_with_otp_fun'. Esto hace posible que atacantes no…

manga-image-translator versión beta-0.3 y anteriores en modo API compartido contiene una vulnerabilidad de deserialización insegura que puede conducir a la ejecución remota de código no autenticada. Los endpoints de FastAPI /simple_execute/{method} y /execute/{method} deserializan cuerpos de solicitud controlados por…

Se abordó una condición de carrera con una gestión mejorada de los enlaces simbólicos. Este problema se solucionó en macOS Tahoe 26.3, macOS Sonoma 14.8.4, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Un atajo podría eludir las restricciones de sandbox.

Seguridad débil en el llavero PF-50 1.2 del sistema de alarma PGST PG107 1.25.05.hf permite a los atacantes comprometer el control de acceso mediante un ataque de repetición de código.

set-in proporciona el valor establecido de una estructura asociativa anidada dado un array de claves. Una vulnerabilidad de contaminación de prototipos existe en el paquete npm set-in (>=2.0.1, < 2.0.5). A pesar de una corrección anterior que intentó mitigar la contaminación de prototipos al verificar si la entrada…

Chevereto 3.13.4 Core contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes inyectar código malicioso durante la instalación de la configuración de la base de datos. Los atacantes pueden manipular el parámetro de prefijo de tabla de la base de datos para escribir un archivo shell de PHP…

DiskCache (python-diskcache) hasta la versión 5.6.3 utiliza Python pickle para la serialización por defecto. Un atacante con acceso de escritura al directorio de caché puede lograr ejecución de código arbitrario cuando una aplicación víctima lee de la caché.

Se descubrió un problema en OpenSatKit 2.2.1. El búfer EventErrStr tiene un tamaño fijo de 256 bytes. El código utiliza sprintf para formatear dos nombres de archivo (Source1Filename y la cadena devuelta por FileUtil_FileStateStr) en este búfer sin ninguna comprobación de longitud y sin utilizar especificadores de…

nanotar hasta 0.2.0 tiene una vulnerabilidad de salto de ruta en parseTar() y parseTarGzip() que permite a atacantes remotos escribir archivos arbitrarios fuera del directorio de extracción previsto mediante un archivo tar manipulado que contiene una secuencia de salto de ruta.

La autenticación para ZLAN5143D puede ser eludida al acceder directamente a URLs internas.

Un punto final de API desprotegido permite a un atacante cambiar remotamente la contraseña del dispositivo sin proporcionar autenticación.

Una vulnerabilidad de salto de ruta en la función check_token de Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 permite a atacantes remotos eludir la autenticación y realizar acciones administrativas suministrando un valor de cookie de sesión manipulado.

Dispositivos METIS DFS (versiones <= oscore 2.1.234-r18) exponen un shell basado en web en el endpoint /console que no requiere autenticación. Acceder a este endpoint permite a un atacante remoto ejecutar comandos arbitrarios del sistema operativo con privilegios de 'daemon'. Esto resulta en el compromiso del…

Los dispositivos METIS WIC (versiones <= oscore 2.1.234-r18) exponen un shell basado en web en el endpoint /console que no requiere autenticación. Acceder a este endpoint permite a un atacante remoto ejecutar comandos arbitrarios del sistema operativo con privilegios de root (UID 0). Esto resulta en un compromiso…

Vulnerabilidad de inserción de información sensible en un archivo o directorio accesible externamente en Logo Software Industry and Trade Inc. Logo j-Platform permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Logo j-Platform: desde 3.29.6.4 antes…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en E-Kalite Software Hardware Engineering Design and Internet Services Industry and Trade Ltd. Co. Turboard permite XSS Reflejado. Este problema afecta a Turboard: desde 2025.07 hasta 11022026.…

Ausencia de autenticación para función crítica, vulnerabilidad de control de acceso inadecuado en Dinosoft Business Solutions Dinosoft ERP permite acceder a funcionalidades no restringidas adecuadamente por ACLs. Este problema afecta a Dinosoft ERP: desde < 3.0.1 hasta 11022026. NOTA: El proveedor fue contactado…

Se ha informado de una vulnerabilidad de seguimiento de enlaces que afecta a varias versiones del sistema operativo QNAP. Los atacantes remotos pueden entonces explotar la vulnerabilidad para recorrer el sistema de archivos a ubicaciones no deseadas. Ya hemos corregido la vulnerabilidad en las siguientes versiones:…

GitLab ha remediado un problema en GitLab CE/EE que afectaba a todas las versiones desde la 18.2 anteriores a la 18.6.6, la 18.7 anteriores a la 18.7.4, y la 18.8 anteriores a la 18.8.4 que podría haber permitido a un usuario no autenticado robar tokens y acceder a repositorios privados al abusar de una validación…

El plugin Migration, Backup, Staging – WPvivid Backup & Migration para WordPress es vulnerable a la carga arbitraria de archivos no autenticada en versiones hasta la 0.9.123 inclusive. Esto se debe a un manejo inadecuado de errores en el proceso de descifrado RSA combinado con una falta de saneamiento de ruta al…

Catalyst es una plataforma construida para anfitriones de servidores de juegos empresariales, comunidades de juegos e integraciones de paneles de facturación. Los scripts de instalación definidos en las plantillas de servidor se ejecutan directamente en el sistema operativo anfitrión como root a través de bash -c, sin…

EverShop es una plataforma de comercio electrónico con prioridad en TypeScript. Durante el manejo de eventos de actualización y eliminación de categorías, la aplicación incrusta valores de ruta / ruta de solicitud —derivados de la url_key almacenada en la base de datos— en sentencias SQL mediante concatenación de…

ClipBucket v5 es una plataforma de código abierto para compartir videos. Antes de la versión 5.5.3 - #40, existe una vulnerabilidad de condición de carrera de Tiempo de Verificación a Tiempo de Uso (TOCTOU) en la funcionalidad de carga de avatares e imágenes de fondo de ClipBucket. La aplicación mueve los archivos…

Deserialización de datos no confiables en el SDK de Azure permite a un atacante no autorizado ejecutar código a través de una red.