Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Semtek Informatics Software Consulting Trade Ltd. Co. SEM-PMP que permite la ejecución de línea de comandos mediante inyección SQL. Este problema afecta a SEM-PMP: hasta 23042026.

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 6.3.313 incluida a través de la función submit_form. Esto se debe a la falta de validación del tipo de archivo y a la ausencia de cualquier comprobación de capacidades en el…

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.

El plugin Simple Coherent Form para WordPress es vulnerable a eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función removeUploadDir en todas las versiones hasta la 2.4.13 incluida. Esto hace posible que atacantes no autenticados eliminen archivos arbitrarios del…

El plugin Divi Form Builder para WordPress es vulnerable a la carga arbitraria de archivos que conduce a la ejecución remota de código en todas las versiones hasta la 5.1.8 incluida. Esto se debe a una validación insuficiente de la extensión de los archivos en la función do_image_upload(), donde la entrada…

Eliminación arbitraria de archivos con rol de performer en Paid Videochat Turnkey Site versiones <= 7.4.8.

Subida arbitraria de archivos por parte de suscriptores en Quform en versiones <= 2.23.0.

Inyección de objetos PHP de suscriptor en Buddyboss Platform en versiones <= 3.0.4.

Escalada de privilegios no autenticada en el formulario de registro de WooCommerce en las versiones <= 1.0.9.

Carga arbitraria de archivos sin autenticación en SigmaForms Pro – AI Generated Forms en versiones <= 1.4.5.

Control de acceso roto sin autenticación en MetForm Pro en versiones <= 3.9.1.

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Deployment Library). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y acceso a la red mediante HTTPS…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Install). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTPS comprometer Oracle…

Vulnerabilidad en el producto APM - Application Performance Management de Oracle Enterprise Manager (componente: JADM, JVM Diagnostics). Las versiones compatibles que se ven afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Oracle Management Service). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante con privilegios bajos con acceso a través de la red por HTTPS comprometer…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Target Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante con privilegios bajos con acceso a través de la red por HTTPS comprometer…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Discovery Framework). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS…

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Inyección de objetos PHP no autenticada en Happyforms en versiones <= 1.26.13.

Inyección de objetos PHP no autenticada en Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.8.

Inyección de objetos PHP no autenticada en Integration for Contact Form 7 HubSpot en las versiones <= 1.3.7.