Vulnerabilidades

PHPMoAdmin 1.1.5 contiene una vulnerabilidad de falsificación de petición en sitios cruzados que permite a los atacantes realizar operaciones de base de datos no autorizadas mediante la creación de peticiones maliciosas. Los atacantes pueden engañar a los usuarios autenticados para que envíen peticiones GET a…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Shahjada Download Manager Addons for Elementor wpdm-elementor permite Inyección SQL Ciega. Este problema afecta a Download Manager Addons for Elementor: desde n/a hasta <= 1.3.0.

La vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión Remota de Ficheros PHP') en axiomthemes PJ | Life & Business Coaching pj permite la Inclusión Local de Ficheros PHP. Este problema afecta a PJ | Life & Business Coaching: desde n/d…

Vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('Salto de ruta') en vanquish Upload Files Anywhere wp-upload-files-anywhere permite salto de ruta. Este problema afecta a Upload Files Anywhere: desde n/a hasta <= 2.8.

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') vulnerabilidad en vanquish Upload Files Anywhere wp-upload-files-anywhere permite Salto de Ruta. Este problema afecta a Upload Files Anywhere: desde n/a hasta <= 2.8.

Una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en TeconceTheme Uroan Core uroan-core permite Inyección SQL Ciega. Este problema afecta a Uroan Core: desde n/a hasta <= 1.4.4.

Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en themeglow JobBoard Job listing job-board-light permite Recuperar Datos Sensibles Incrustados. Este problema afecta a JobBoard Job listing: desde n/a hasta <= 1.2.8.

Vulnerabilidad de autorización faltante en Addonify Addonify Floating Cart For WooCommerce addonify-floating-cart permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Addonify Floating Cart For WooCommerce: desde n/a hasta <= 1.2.17.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Soflyy WP Wizard Cloak wp-wizard-cloak permite XSS Reflejado. Este problema afecta a WP Wizard Cloak: desde n/a hasta <= 1.0.1.

Tanium abordó una vulnerabilidad de uso después de liberación en la extensión de cliente de Cloud Workloads Enforce.

Falsificación de petición en sitios cruzados (CSRF) vulnerabilidad en wpcoachify Coachify coachify permite falsificación de petición en sitios cruzados. Este problema afecta a Coachify: desde n/a hasta <= 1.1.5.

Vulnerabilidad de autorización faltante en wpcoachify Coachify coachify permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Coachify: desde n/a hasta <= 1.1.5.

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Burhan Nasir Smart Auto Upload Images smart-auto-upload-images permite la falsificación de petición del lado del servidor. Este problema afecta a Smart Auto Upload Images: desde n/a hasta <= 1.2.2.

Se identificó una vulnerabilidad en el endpoint de autenticación Docker v2 de Keycloak, donde los tokens continúan siendo emitidos incluso después de que un cliente de registro Docker haya sido deshabilitado administrativamente. Esto significa que al cambiar la configuración 'Enabled' del cliente a OFF no se impide…

gSOAP 2.8 contiene una vulnerabilidad de salto de directorio que permite a atacantes no autenticados acceder a archivos del sistema manipulando técnicas de salto de ruta HTTP. Los atacantes pueden recuperar archivos sensibles como /etc /passwd enviando solicitudes GET manipuladas con múltiples secuencias de salto de…

Existe una vulnerabilidad de ejecución de código arbitrario en la funcionalidad de directiva Code Stream de OpenCFD OpenFOAM 2506. Un archivo de simulación de OpenFOAM especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar esta…

El plugin WP-DownloadManager para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 1.69, inclusive, a través del parámetro 'file' en la funcionalidad de eliminación de archivos. Esto se debe a una validación insuficiente de las rutas de archivo proporcionadas por el usuario, lo que permite…

El plugin WP-DownloadManager para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 1.69, inclusive, a través del parámetro de configuración 'download_path'. Esto se debe a una validación insuficiente de la configuración de la ruta de descarga, lo que permite que las secuencias de salto de…

El plugin Download Manager para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'redirect_to' en todas las versiones hasta la 3.3.46, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en el parámetro GET 'redirect_to' en el shortcode del…

Kanboard es un software de gestión de proyectos enfocado en la metodología Kanban. Antes de 1.2.50, la corrección para CVE-2023-33968 es incompleta. El endpoint TaskCreationController::duplicateProjects() no valida los permisos de usuario para los proyectos de destino, permitiendo a los usuarios autenticados duplicar…

authentik es un proveedor de identidad de código abierto. Antes de 2025.8.6, 2025.10.4 y 2025.12.4, al usar una Fuente SAML que tiene la opción Verificar Firma de Aserción bajo Certificado de Verificación habilitada y no Verificar Firma de Respuesta, o no tiene la configuración de Certificado de Cifrado bajo la…

authentik es un proveedor de identidad de código abierto. Antes de las versiones 2025.10.4 y 2025.12.4, con una cookie malformada era posible eludir la autenticación al usar la autenticación de reenvío en el Proveedor de Proxy de authentik cuando se utilizaba junto con Traefik o Caddy como proxy inverso. Cuando se…

authentik es un proveedor de identidad de código abierto. Desde 2021.3.1 hasta antes de 2025.8.6, 2025.10.4 y 2025.12.4, al usar permisos delegados, un Usuario que tiene el permiso Can view * Property Mapping o Can view Expression Policy es capaz de ejecutar código arbitrario dentro del contenedor del servidor…

Kanboard es un software de gestión de proyectos centrado en la metodología Kanban. Antes de la 1.2.50, una vulnerabilidad de omisión de control de seguridad en Kanboard permite a un administrador autenticado lograr la ejecución remota de código (RCE) completa. Aunque la aplicación oculta correctamente la interfaz de…

Una vulnerabilidad de denegación de servicio (DoS) en la función Advanced DNS Security (ADNS) del software PAN-OS® de Palo Alto Networks permite a un atacante no autenticado iniciar reinicios del sistema utilizando un paquete maliciosamente diseñado. Los intentos repetidos de iniciar un reinicio hacen que el…