Vulnerabilidades

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones WP File Download <= 6.3.6.

Vulnerabilidad de Falsificación de Solicitudes del Lado del Servidor (SSRF) en Builderius.io Builderius que permite Falsificación de Solicitudes del Lado del Servidor. Este problema afecta a Builderius: desde 1.4 hasta 1.4-beta.

Tabularis hasta la versión 0.27.0 contiene una vulnerabilidad de autorización incorrecta en la puerta de seguridad MCP run_query que permite que agentes con inyección de instrucciones o clientes MCP que no son de confianza eludan el modo de solo lectura enviando instrucciones SELECT con efectos secundarios. Los…

slide-maker hasta la versión 5.8.0 contiene una vulnerabilidad de recorrido de directorios en generate_images_openai.py que permite a los atacantes escribir archivos de imagen fuera del directorio de salida a través de nombres de archivo suministrados por el manifiesto. Los atacantes pueden influir en el material de…

Helicone hasta la versión v2025.08.21-1 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor en el remitente de webhooks Jawn que permite a usuarios autenticados de la organización alcanzar servicios internos utilizando nombres de host que se resuelven en direcciones privadas. Los…

Vulnerabilidad de omisión de suscriptor en MicroPayments <= versiones 3.2.9.

Vulnerabilidad de omisión de autenticación en Pay With MetaMask For WooCommerce – Cryptocurrency Payment Gateway en versiones <= 1.7.2.

Vulnerabilidad de Autorización Faltante en VillaTheme ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce woo-alidropship que permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce:…

Vulnerabilidad de Asignación Incorrecta de Privilegios en WPMU DEV Forminator forminator que permite Escalada de Privilegios. Este problema afecta a Forminator: desde n/a hasta 1.57.3.

Vulnerabilidad de Verificación Inadecuada de la Fuente de un Canal de Comunicación en CodePeople2 Sell Downloads sell-downloads que permite la Explotación de Credenciales de Confianza. Este problema afecta a Sell Downloads: desde n/a hasta 1.2.3.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en drfuri Martfury - WooCommerce Marketplace WordPress Theme martfury que permite XSS Reflejado. Este problema afecta a Martfury - WooCommerce Marketplace WordPress Theme: desde n/a…

open-multi-agent (@open-multi-agent/core) versiones 1.5.0 a 1.21.2 contiene una vulnerabilidad de seguimiento de enlaces en el sandbox de la herramienta file_write que permite a atacantes crear archivos fuera de la raíz del espacio de trabajo utilizando enlaces simbólicos pendientes. Los atacantes pueden plantar un…

phi versiones 0.1.1 a 0.28.4 contiene una vulnerabilidad de resolución impropia de enlaces que permite a repositorios maliciosos eludir workspace_only_writes explotando verificaciones de ruta exclusivamente léxicas en la puerta de permisos. Los atacantes pueden confirmar enlaces simbólicos que apunten fuera del…

Floci 1.1.0 anterior a 2.2.0 contiene una vulnerabilidad de inyección de código en VtlTemplateEngine que permite a atacantes no autenticados ejecutar comandos a través de plantillas de asignación Velocity sin restricciones. Los atacantes pueden crear una API REST con una integración MOCK cuya plantilla utiliza…

El Cohere Python SDK versión 5.11.0 hasta 7.2.0 contiene una vulnerabilidad de traversal de directorios (tar slip) en _s3_models_dir_to_tarfile que permite escritura arbitraria de archivos mediante llamadas no validadas a tarfile.extractall. Los atacantes que pueden escribir archivos de modelo en el prefijo S3 de la…

OpenLIT 2.1.0 contiene una vulnerabilidad de omisión de autorización que permite a usuarios autenticados leer la telemetría de otros proyectos proporcionando una cabecera x-openlit-project-id falsificada. Los atacantes que conozcan el identificador de proyecto de la víctima y el identificador de configuración de base…

Phi 0.3.0 a través de 0.28.4 contiene una vulnerabilidad de omisión de permisos que permite que los subo-agentes generados escapen del modo workspace_only_writes y readonly al proporcionar un workdir no validado a agent_spawn. Los atacantes pueden insertar instrucciones inyectadas en el aviso dentro del contenido…

Mealie 3.26.0 a 3.28.0 contiene una vulnerabilidad de falsificación de solicitud del lado del servidor en la obtención del avatar de OpenID Connect que ignora los puertos al incluir en la lista de permitidos el nombre de host del proveedor de identidad. Los usuarios autenticados de OIDC que controlan la URL de su…

9router versiones 0.4.1 a 0.5.99 contiene una vulnerabilidad de inyección de configuración en el punto de conexión POST /api/cli-tools/hermes-settings que permite a usuarios autenticados del panel de control inyectar claves arbitrarias en el archivo config.yaml del Agente Hermes. Los atacantes pueden enviar un baseUrl…

mini-swe-agent versiones 1.10.0 a 2.4.6 contiene una vulnerabilidad de exposición de información en BubblewrapEnvironment porque bwrap omite --clearenv, por lo que los comandos en sandbox heredan el entorno del host. Los atacantes que utilizan inyección de prompts en el contenido de tareas procesadas pueden hacer que…

InnoShop 0.9.2 contiene una vulnerabilidad de divulgación de archivos locales que permite a administradores autenticados con permiso files_create leer archivos del servidor abusando del argumento source de la herramienta file_upload de AI Core MCP. Los atacantes pueden proporcionar envoltorios de secuencia file:// o…

Vulnerabilidad de asignación incorrecta de privilegios en miniOrange miniorange otp verification miniorange-otp-verification que permite escalada de privilegios. Este problema afecta a miniorange otp verification: desde n/a hasta 5.5.7.

Vulnerabilidad de Limitación Incorrecta de una Ruta a un Directorio Restringido ('Path Traversal') en rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media que permite Path Traversal. Este problema afecta a rtMedia for WordPress, BuddyPress and bbPress: desde versiones no especificadas hasta la…

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en themeStek ThemeStek Extras for LabtechCO Theme themestek-labtechco-extras que permite XSS Reflejado. Este problema afecta a ThemeStek Extras for LabtechCO Theme: desde n/a hasta…

Vulnerabilidad de Deserialización de Datos no Confiables en bPlugins Super Video Player super-video-player que permite Inyección de Objetos. Este problema afecta a Super Video Player: desde n/a hasta 1.8.13.