Vulnerabilidades

VentureDrake Laravel CRM anterior a la 2.4.0 contiene una vulnerabilidad de autorización incorrecta en la gestión de usuarios que permite a administradores autenticados asignar roles sin restricciones mediante Role::find. Los atacantes con acceso a la gestión de usuarios pueden asignar el rol Owner u otros roles de…

VentureDrake Laravel CRM anterior a la versión 2.4.0 contiene una vulnerabilidad de falta de autorización que permite a los usuarios autenticados eludir los permisos de roles de Spatie mediante métodos de acción de Livewire. Los usuarios de solo lectura pueden invocar los métodos delete, won, lost o reopen en…

Raven 2.0.0 a 3.0.0 contiene una vulnerabilidad de autorización faltante que permite a los usuarios autenticados unirse a espacios de trabajo Públicos solo por invitación ignorando la configuración can_only_join_via_invite. Los atacantes con el rol Raven User pueden llamar al método join_workspace para convertirse en…

Raven versiones 2.0.0 a 3.0.0 contiene una vulnerabilidad de autorización faltante en métodos heredados en raven/api/raven_message.py que omiten la comprobación de pertenencia al espacio de trabajo. Miembros autenticados que no pertenecen al espacio de trabajo pueden llamar a get_messages_with_dates o…

Vulnerabilidad de Deserialización de Datos no Confiables en Travesia de ThemeREX Group que permite Inyección de Objetos. Este problema afecta a Travesia: desde n/a hasta 1.1.16.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Shinetheme Traveler traveler que permite Inyección SQL Ciega. Este problema afecta a Traveler: desde n/a hasta 3.2.9.

Las versiones de traverse (npm) desde la 0.3.6 hasta la 0.3.9, desde la 0.4.0 hasta la 0.4.6, desde la 0.5.0 hasta la 0.5.2 y desde la 0.6.0 hasta la 0.6.11 permiten la contaminación de prototipos (prototype pollution) a través de set(). Cuando la ruta pasada a set() atraviesa un valor primitivo, el siguiente segmento…

La aplicación Cadmos LTI alojada en cadmos.eummena.io tenía habilitado el modo de depuración de Laravel (APP_DEBUG=true, APP_ENV=local) en un entorno accesible públicamente. Un atacante no autenticado podía enviar una solicitud GET y provocar una excepción no controlada, haciendo que Laravel expusiera todo el entorno…

Vulnerabilidad de falta de autorización en Magepeople inc. WpTravelly tour-booking-manager que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WpTravelly: desde n/a hasta 2.3.1.

ClaraVerse hasta la 0.3.1 contiene omisiones de la protección contra la falsificación de solicitudes del lado del servidor (SSRF) en las herramientas de agente download_file y scrape_web. Los usuarios autenticados pueden eludir la validación de nombres de host y el filtrado de direcciones de transición IPv6 para hacer…

Laravel es un framework de aplicaciones web. Antes de las versiones 12.69.0 y 13.30.0, las páginas de depuración de excepciones de Laravel con APP_DEBUG=true pasan entradas controladas por el atacante a un tooltip de Tippy.js configurado con allowHTML true, lo que permite secuencias de comandos en sitios cruzados…

Se ha encontrado una vulnerabilidad en Krayin laravel-crm hasta 2.2.4. Afecta a una función desconocida del archivo packages/Webkul/Installer/src/Http/Middleware/CanInstall.php del componente admin-config-setup API Endpoint. La manipulación provoca una omisión de autorización. El ataque puede lanzarse de forma remota.…

Se ha encontrado una vulnerabilidad en Krayin laravel-crm hasta 2.2.5. El elemento afectado es la función Storage::download del archivo packages/Webkul/Admin/src/Config/acl.php del componente attachment-download Endpoint. La manipulación del argumento ID provoca un control incorrecto de identificadores de recursos. El…

Se ha encontrado un fallo en Krayin laravel-crm hasta 2.2.5. El elemento afectado es una función desconocida del archivo packages/Webkul/Admin/src/Config/acl.php. La manipulación puede provocar controles de acceso incorrectos. El ataque puede lanzarse de forma remota. El exploit se ha publicado y puede utilizarse. La…

Se ha detectado una vulnerabilidad en Krayin laravel-crm hasta 2.2.5. Se ve afectada una función desconocida del archivo packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php del componente Admin Settings Endpoint. La manipulación del argumento general.settings.footer.label provoca secuencias de…

Se ha descubierto un fallo de seguridad en Krayin laravel-crm hasta la 2.2.5. Este problema afecta a un procesamiento desconocido del archivo Sanitizer.php del componente TinyMCE Media Upload. La manipulación da lugar a secuencias de comandos en sitios cruzados (XSS). El ataque puede realizarse de forma remota. La…

Se ha identificado una vulnerabilidad en krayin laravel-crm hasta la 2.2.5. Esta vulnerabilidad afecta a la función ConfigurationForm::rules del archivo packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php del componente Upload Functionality. La manipulación provoca secuencias de comandos en sitios cruzados…

Se ha determinado una vulnerabilidad en krayin laravel-crm hasta la 2.2.5. Afecta a una parte desconocida del archivo packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php del componente User Management. La manipulación del argumento role_id puede dar lugar a una gestión incorrecta de privilegios. El…

La neutralización incorrecta de elementos especiales en la lógica de consulta de datos de la implementación de bloqueos de caché de la integración de MongoDB para Laravel puede hacer que un valor de propietario de bloqueo proporcionado por el llamante se evalúe como una expresión de agregación en lugar de como un…

Laravel-Mediable 7.0.0 antes de la 7.0.2 contiene un parche incompleto para CVE-2026-49972 en el que la extensión .pht no figura en la lista de bloqueo forbidden_extensions de config/mediable.php. La lista de bloqueo introducida para abordar CVE-2026-49972 incluye phpt pero omite pht, que Apache ejecuta como PHP…

El plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software para WordPress es vulnerable a inclusión local de archivos en todas las versiones hasta la 6.8.0 incluida mediante la función wte_get_template. Esto permite a atacantes autenticados, con acceso de nivel colaborador o superior, incluir y ejecutar…

Anyquery es un motor de consultas SQL construido sobre SQLite. Antes de la versión 0.4.5, los usuarios autenticados con acceso INSERT o UPDATE a las tablas virtuales de macOS afectadas pueden ejecutar comandos del sistema operativo porque el plugin de Chrome y las variantes equivalentes de Brave, Edge y Safari…

Se ha descubierto un fallo de seguridad en rcourtman Pulse hasta la 6.0.4/6.1.0-rc.4. Este problema afecta a la función fmt.Sprintf del archivo /api/security/quick-setup del componente Quick Security Setup Handler. La manipulación del argumento Username provoca una validación de entrada incorrecta. El ataque puede…

backpack/crud proporciona funciones de creación, lectura, actualización y eliminación (CRUD) para Backpack, una colección de paquetes de Laravel que ayudan a los usuarios a construir paneles de administración personalizados. Desde la 6.0.0 hasta la 6.8.15 y la 7.0.47, la gestión de HasMany y MorphMany mediante…

backpack/crud proporciona funciones de creación, lectura, actualización y eliminación (CRUD) para Backpack, una colección de paquetes de Laravel que ayudan a los usuarios a construir paneles de administración personalizados. Antes de la 4.1.70, la 5.6.2, la 6.8.13 y la 7.0.36, se llega a…