Vulnerabilidades

El plugin Divi Membership para WordPress es vulnerable a escalada de privilegios en las versiones hasta la 2.2.0 incluida. Esto se debe a que la función `dmem_form_submit_handler()` determina el rol del nuevo usuario iterando todos los roles de WordPress y llamando a `password_verify()` contra un hash bcrypt…

Se ha identificado una vulnerabilidad en CodeAstro Simple Pharmacy Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /SimplePharmacy-PHP/product/delete.php. Dicha manipulación del argumento ID provoca inyección SQL. El ataque puede lanzarse de forma remota. El exploit está…

Se ha determinado una vulnerabilidad en CodeAstro Simple Pharmacy Management System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /SimplePharmacy-PHP/product/view.php. Esta manipulación del argumento ID provoca inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado…

Vulnerabilidad de recursión no controlada en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de complejidad algorítmica ineficiente en los bindings de Perl de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada en los bindings de Perl de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada y gestión incorrecta de condiciones excepcionales en los bindings de Ruby de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de complejidad algorítmica ineficiente en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de JavaME de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de ruby de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones y complejidad algorítmica ineficiente en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') en los bindings de python de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de falta de autorización en AVEZ Electronics Communication Training and Consultancy Trade Inc. Learning Management System (LMS) que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Learning Management System (LMS): hasta 2026-09-18.

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo y gestión incorrecta de la inconsistencia del parámetro de longitud en los bindings de Apache Thrift para nodejs y D. Los transportes de servidor WebSocket de ambos bindings leen la longitud de la carga útil de la cabecera de la trama y asignan…

Vulnerabilidad de recursión no controlada en los bindings de go de Apache Thrift. Ambos transportes de Go satisfacen una lectura a partir de una trama almacenada en búfer y, cuando esa trama no produce bytes de carga útil, leen la siguiente trama y vuelven a llamar a `Read` en lugar de iterar en un bucle. Un par…

Vulnerabilidad de asignación de recursos sin límites ni restricciones, desbordamiento o ajuste circular de enteros y desbordamiento de búfer basado en montículo (heap) en Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de desreferencia de puntero nulo y uso de variable no inicializada en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

La rutina de omisión (skip) del protocolo en varios bindings de Apache Thrift no aplicaba el límite de recursión del binding, por lo que un mensaje que anide campos desconocidos con suficiente profundidad puede agotar la pila. Afectados: el acelerador C++ de Python (los protocolos en Python puro no están afectados),…

Vulnerabilidad de desbordamiento de búfer basado en pila y desbordamiento o ajuste circular de enteros en los bindings de php de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en el transporte con búfer de los bindings de Delphi de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de acceso a puntero no inicializado en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de C++, Java, Go, netstd, Python y Delphi de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones y gestión incorrecta de datos altamente comprimidos (amplificación de datos) en los bindings de C++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de go de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.