Vulnerabilidades

GrowChief hasta la versión 0.3.0 contiene una vulnerabilidad de falta de autorización en el manejador getAllUsers que permite a cualquier usuario autenticado listar usuarios de todas las organizaciones porque falta la guarda IsSuperAdmin. Los atacantes con una cuenta de bajo privilegio registrada por ellos mismos…

Sungrow iSolarCloud anterior al 2026-08-25 permite eludir la autenticación y tomar el control de cuentas mediante "login_type":"5" en una solicitud de inicio de sesión, lo que podría provocar "apagones locales en todo el continente" en Europa. Para la propiedad user_account se requiere una dirección de correo…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart en versiones <= 2.0.6.

Existe una vulnerabilidad de control de acceso incorrecto en GROWI que permite a un atacante no autenticado leer archivos contenidos en páginas no públicas del producto afectado cuando la configuración de subida de archivos está establecida como "Local".

GrowthBook hasta la 5.0.1 devuelve definiciones de tablas de hechos sin censurar, incluido el SQL sin procesar del almacén de datos, en las cargas útiles servidas por endpoints públicos no autenticados de informes y experimentos. Los atacantes que conozcan el identificador de un informe o experimento compartido…

Autenticación rota por parte de suscriptores en las versiones de MailMunch – Grow your Email List <= 3.2.5.

GROWI contiene una vulnerabilidad de control de acceso en el endpoint GET /_api/v3/revisions/:id que valida el acceso según un parámetro de consulta, pero devuelve la revisión identificada por el parámetro de ruta sin confirmar que ambos hacen referencia a la misma página. Los atacantes autenticados pueden emparejar…

GROWI contiene una vulnerabilidad de control de acceso en el endpoint GET /_api/v3/attachment/:id que no valida los permisos de acceso a la página. Los atacantes autenticados pueden obtener metadatos de archivos adjuntos de páginas que no pueden ver proporcionando identificadores de adjuntos conocidos.

GROWI contiene una vulnerabilidad de autorización incorrecta. Si se explota esta vulnerabilidad, un atacante no autenticado podría recuperar los datos de marcadores de otro usuario.

GROWI contiene una vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en las API de carpetas de marcadores. Si se explota esta vulnerabilidad, un atacante autenticado podría recuperar, manipular y/o eliminar los datos de marcadores de otro usuario.

El plugin de WordPress StoreGrowth anterior a la 2.1.2 no valida un precio de producto proporcionado por el navegador en dos de sus acciones no autenticadas, lo que permite a atacantes no autenticados añadir un producto al carrito a un precio arbitrario elegido por el atacante que se traslada al total del pago cuando…

GROWI aplica su comprobación de permisos de visualización de páginas a las peticiones de adjuntos solo cuando la petición incluye un usuario autenticado. retrieveAttachmentFromIdParam en apps/app/src/server/routes/attachment/get.ts protege la comprobación con una condición que exige que el usuario no sea nulo, por lo…

Control de Acceso Roto No Autenticado en StoreGrowth: Potenciador de Ventas Inteligente para WooCommerce | BOGO, Ventas adicionales, Pago directo, Vista rápida, Carrito lateral menor o igual que 2.1.1 versiones.

El plugin StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 2.1.0 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar…

El plugin StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'message_popup' en todas las versiones hasta la 2.1.0 incluida, debido a un saneamiento de…

El plugin Storegrowth Sales Booster para WordPress es vulnerable a falta de autorización en las versiones hasta la 2.1.0 incluida. Esto se debe a la falta de una comprobación de capacidades en el gestor AJAX bogo_category_msg_create(), que está registrado tanto para usuarios autenticados (wp_ajax_) como no…

Se identificó una vulnerabilidad en la aplicación Groww Stock, Mutual Fund, Gold hasta la versión 20260805 en Android. Esto afecta una parte desconocida del componente Gestor de URL de WebView. La manipulación conduce a una autorización indebida en el gestor para el esquema de URL personalizado. Es posible lanzar el…

Existe una vulnerabilidad de salto de directorio (path traversal) en GROWI v7.5.0 y anteriores, que puede permitir a un atacante ejecutar plantillas EJS arbitrarias en el servidor cuando hay un servidor de correo electrónico en funcionamiento en GROWI.

GROWI, proporcionado por GROWI, Inc., es vulnerable a una denegación de servicio mediante expresiones regulares (ReDoS) a través de una cadena de entrada manipulada.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en GROWI v7.4.6 y anteriores. Si se explota esta vulnerabilidad, es posible que se ejecute un script arbitrario en el navegador web de un usuario.

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') en la Extensión Mediawiki - GrowthExperiments de The Wikimedia Foundation permite el aprovechamiento de condiciones de carrera de Tiempo de Verificación y Tiempo de Uso (TOCTOU). Este problema afecta a la Extensión Mediawiki -…

El plugin Outgrow para WordPress es vulnerable a cross-site scripting almacenado a través del atributo 'id' del shortcode 'outgrow' en todas las versiones hasta la 2.1, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto hace…

Los puntos finales de la API de hilos/mensajes de GROWI OpenAI no realizan autorización. Las versiones afectadas son la v7.4.5 y anteriores. Un usuario autenticado que conoce el identificador de un asistente de IA compartido puede ver y/o manipular los hilos/mensajes de otro usuario.

El éxito en la explotación de la vulnerabilidad de inyección SQL podría permitir a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios en el servicio vulnerable cuando este está expuesto a Internet, lo que podría afectar la confidencialidad, integridad y disponibilidad de los datos. Se recomienda a los…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'Cross-site Scripting') vulnerabilidad en la extensión Mediawiki - GrowthExperiments de The Wikimedia Foundation permite cross-site scripting (XSS). Este problema afecta a la extensión Mediawiki - GrowthExperiments: 1.45, 1.44, 1.43,…