Vulnerabilidades

Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 14.1.2.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de Oracle Net…

Se ha detectado un fallo en el plugin de credenciales de HashiCorp Vault de AAP Controller. La función kubernetes_auth() en awx_plugins/credentials/hashivault.py lee el token de la cuenta de servicio de Kubernetes del pod del controlador y lo envía a una URL controlada por el atacante cuando se prueba una credencial…

El plugin Forminator Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 1.56.1 incluida, a través de la función handle_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en handle_file_upload, donde la lista de bloqueo de extensiones…

OpnForm deriva los secretos de los envíos editables a partir de identificadores de fila secuenciales usando Hashids con una sal predeterminada vacía, lo que permite a atacantes no autenticados calcular los hashes de cualquier envío. Los atacantes pueden leer los datos completos de los envíos de otros encuestados a…

La aplicación CRM+ de Brainformatik anterior a la versión 2025.6, incluida esta, es vulnerable a una inyección SQL (basada en tiempo). El endpoint de comprobación de conflictos index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true, que se usa para comprobar cualquier conflicto en el calendario…

El plugin Contact Form, Survey, Quiz & Popup Form Builder - ARForms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.8.5, inclusive, a través de la deserialización de entrada no confiable de envíos de formularios. Esto hace posible que atacantes no autenticados inyecten un…

MindsDB Minds Platform versión 26.1.0 y anteriores contienen una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo enviando prompts manipulados al endpoint desprotegido POST /api/v1/responses/, que llega a la…

Las versiones de Form::Processor::Field::HtmlArea desde la 0.06 hasta la 1.162360 para Perl permiten la invocación de métodos elegidos por el atacante y el agotamiento de recursos mediante un diagnóstico de HTML::Tidy que validate pasa a add_error como plantilla de Locale::Maketext. validate ejecuta HTML::Tidy sobre…

Las versiones de HTML::FormHandler anteriores a la 0.410000 para Perl permiten la invocación de métodos elegidos por el atacante y el agotamiento de recursos porque _apply_actions y add_error utilizan texto de mensajes de error construido a partir de datos de la petición como plantilla en notación de corchetes de…

Fluent Forms Pro 6.2.7 contiene una vulnerabilidad de código malicioso incrustado introducida mediante una compilación manipulada del plugin servida a través de un servidor de actualizaciones fuera de servicio. La compilación manipulada introdujo un archivo PHP malicioso (libs/class-license-sync.php), cargado mediante…

CamaleonCMS contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el plugin cama_contact_form que permite a atacantes autenticados con pocos privilegios inyectar HTML arbitrario enviando contenido sin sanear al campo before_html a través del endpoint de edición del formulario de…

Prowler es una plataforma de seguridad en la nube. Antes de la versión 5.36.0, la prueba de conexión del proveedor de Kubernetes aceptaba un kubeconfig_content que contuviera un auth-provider gcp heredado con config.cmd-path y config.cmd-args, porque kubeconfig_contains_exec_auth en…

El plugin Formidable Digital Signatures para WordPress es vulnerable a la eliminación de archivos debido a una validación insuficiente de la ruta de archivo en la función delete_file en todas las versiones hasta la 3.0.6 incluida. Esto hace posible que atacantes no autenticados eliminen archivos del servidor…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en CMS de Loca Software Informatics Technology Ltd. Co. que permite una inyección SQL. Este problema afecta a CMS: hasta 06082026. NOTA: Se contactó con el proveedor con antelación acerca de esta…

IBM QRadar de la 7.6.0.0 a la 7.6.0.1 y de la 7.5.0 a la 7.5.0 UP 15 Interim Fix 005 tiene una vulnerabilidad de inyección de entidad externa XML (XXE). La vulnerabilidad reside en la función parseXmlPayload() dentro de la canalización de procesamiento de eventos ( q1labs_core.jar ). Cuando al menos un tipo de origen…

rust-iot-platform permite crear una "calc rule" mediante POST /calc-rule/create (api/src/controller/calc_rule_router.rs) que contiene un campo arbitrario. Esta ruta no utiliza la guarda de solicitud AuthToken empleada en otras partes de la aplicación, por lo que es accesible sin autenticación.

La implementación de la guarda de solicitud AuthToken de rust-iot-platform (api/src/main.rs) solo comprueba si la cabecera HTTP Authorization está presente y nunca valida su valor frente a ninguna sesión, almacén de tokens o firma. Cualquier solicitud que lleve una cabecera Authorization arbitraria no vacía (p. ej. )…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la eliminación arbitraria no autorizada de medios en todas las versiones hasta la 1.1.8 incluida. Esto se debe a la falta de comprobaciones de capacidades en la función `plupload_ajax_delete_file()`, que se registra mediante…

Corrupción de memoria al procesar atributos Device Capability Extended en determinadas tramas NAN Service Discovery con valores de longitud no válidos.

Una vulnerabilidad de almacenamiento en texto claro de información sensible en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite inyección SQL. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

Una vulnerabilidad de uso de una clave criptográfica codificada de forma fija en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

Una vulnerabilidad de subida sin restricciones de ficheros de tipo peligroso en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite subir una web shell a un servidor web. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

El plugin FormGent para WordPress es vulnerable a la eliminación arbitraria no autorizada de archivos debido a la falta de una comprobación de capacidades en el endpoint de la API REST /wp-json/formgent/responses/attachments en todas las versiones hasta la 1.9.2 incluida. Esto se debe a que la ruta de la API REST se…

sentence-transformers contiene una vulnerabilidad de omisión de controles de seguridad que permite a los atacantes lograr la ejecución de código arbitrario aprovechando un fallo lógico en el auxiliar import_module_class de sentence_transformers/util/misc.py, donde la condición de protección incluye una cláusula 'or…

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.