Vulnerabilidades

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo en Apache Directory LDAP API. Un par malicioso (o un MITM) puede enviar una pequeña respuesta codificada en BER que provoca una gran asignación de memoria antes de que se reciban datos. Esto puede provocar un OutOfMemoryError y una denegación de…

La construcción de índices IVFFlat en pgvector anterior a la 0.8.7 permite a un usuario de la base de datos escribir datos fuera de límites, lo que puede conducir a la ejecución de código arbitrario.

Escalada de privilegios (nivel suscriptor) en ByteCoreStack &#8211; MCP Connector for AI Tools, versiones <= 1.2.2.

El plugin ByteCoreStack – MCP Connector for AI Tools para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.2.3 incluida. Esto se debe a que la herramienta MCP `wp_update_user_meta` en `execute_tool` controla las escrituras únicamente con `current_user_can('edit_user', $uid)` —una…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en WPTasty Business Directory business-directory-plugin que permite inyección SQL ciega. Este problema afecta a Business Directory: desde n/a hasta 6.4.27.

Control de acceso defectuoso con rol de suscriptor (Subscriber) en las versiones de AllAble Connector <= 0.13.4.

Referencias directas a objetos inseguras (IDOR) con rol de colaborador (Contributor) en las versiones de Business Directory <= 6.4.27.

El plugin WP Directory Kit para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'data_fields_list' en todas las versiones hasta la 1.5.4 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.…

El plugin Connections Business Directory para WordPress hasta la 10.4.67 no aplica sus restricciones de visibilidad y de estado de moderación en determinados endpoints de lectura de la API REST, lo que permite a atacantes no autenticados obtener entradas del directorio marcadas como privadas o no listadas, o que aún…

Dell Live Optics Collector, en versiones anteriores a la 27.2.13.310, contiene una vulnerabilidad de uso de contraseña codificada de forma fija. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría una exposición de información.

Un manejo inadecuado de parámetros en NeuVector permite a cualquier usuario autenticado que tenga el permiso Runtime Policies (write) con ámbito de namespace, o a cualquiera con acceso al par de claves del certificado gRPC interno de NeuVector, inyectar comandos del sistema operativo en el contenedor privilegiado del…

El plugin de WordPress WP Directory Kit anterior a la 1.5.8 no sanea ni escapa algunos de sus campos de categoría y ubicación antes de mostrarlos en atributos de la página, lo que permite a los usuarios con un rol de gestión de anuncios propio de WP Directory Kit WordPress plugin before 1.5.8-specific (y sin la…

El plugin wpForo Forum de WordPress desde la 3.0.0 antes de la 3.1.6 no verifica el origen de las cabeceras de dirección IP proporcionadas por el cliente antes de usarlas como clave de su límite de frecuencia por visitante en las peticiones de IA de pago, lo que permite a atacantes no autenticados eludir el límite…

El plugin wpForo Forum para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del campo de perfil 'telegram' en las versiones hasta la 3.1.6 incluida. Esto se debe a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida en la acción…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'business_hours' en todas las versiones hasta la 2.8.183 incluida, debido a un saneamiento insuficiente de la entrada…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de un campo personalizado de tipo texto (p. ej., 'phone') en todas las versiones hasta la 2.8.181 incluida, debido a una…

una vulnerabilidad relacionada con un elemento de ruta de búsqueda no controlado en Evope Collector, versiones anteriores a la 1.1.7.13, permite a un atacante local sin privilegios cargar una DLL maliciosa colocando un archivo ‘wtsapi32.dll’ en el directorio ‘C:\ProgramData\Evope\’. El componente ‘Evope.Service.exe’,…

El plugin de WordPress wpForo Forum antes de la 3.1.6 no restringe qué clases pueden instanciarse cuando deserializa el valor de un campo de perfil proporcionado por el usuario, lo que permite a usuarios autenticados con acceso de nivel Subscriber o superior inyectar un objeto PHP. No hay ninguna cadena POP presente…

Exposición de datos confidenciales sin autenticación en TrustedLogin Connector, versiones <= 2.0.3.

Secuencias de comandos en sitios cruzados (XSS) por parte de Subscriber en wpForo Forum, versiones <= 3.1.5.

Control de acceso roto por parte de Contributor en WSP MCP &#8211; AI Agents Connector, versiones <= 2.7.0.

El plugin Directorist: AI-Powered Business Directory, Listings & Classified Ads de WordPress antes de la 8.9.5 no verifica que el usuario objetivo de una ruta REST coincida con el llamante autenticado antes de leer y modificar los favoritos guardados de ese usuario, lo que permite a cualquier usuario autenticado con…

El plugin Directorist: AI-Powered Business Directory, Listings & Classified Ads de WordPress antes de la 8.9.5 no verifica correctamente la propiedad de un anuncio antes de eliminarlo, lo que permite a atacantes autenticados con acceso de nivel Subscriber o superior eliminar anuncios arbitrarios, incluidos los que…

El plugin Directorist: AI-Powered Business Directory, Listings & Classified Ads de WordPress antes de la 8.9.5 no valida una URL proporcionada por el usuario antes de obtenerla desde el servidor, lo que permite a usuarios con el rol subscriber o superior hacer que el servidor emita solicitudes a direcciones internas.

El plugin Directorist: AI-Powered Business Directory, Listings & Classified Ads de WordPress antes de la 8.9.5 no comprueba las capacidades del usuario al crear pedidos mediante su API REST, lo que permite a usuarios con el rol subscriber o superior crear registros de pedidos pagados y de pagos con importes…