Vulnerabilidades

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud…

Inyección SQL sin autenticación en WP Directory Kit, versiones <= 1.5.4.

NeuVector hasta la 5.4.9 puede filtrar información desde la API /network/graph del gestor debido a la falta de autenticación y a datos en caché que contienen información sensible.

Se ha encontrado un fallo de seguridad que combina la inyección de filtros LDAP y comprobaciones de autorización incorrectas en el controlador de dominio de Active Directory (AD DC) de Samba. Al procesar peticiones LDAP Compare, Samba no valida correctamente los nombres de atributos proporcionados por el usuario y…

El plugin MountDev AI MCP Connector for WordPress para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.6.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…

Vulnerabilidad de inyección SQL en elixir-ecto postgrex que permite a un atacante que pueda influir en el nombre de un canal LISTEN inyectar SQL en la consulta de reproducción de la reconexión, provocando una denegación de servicio de la conexión de notificaciones. Postgrex.Notifications sanea los nombres de canal con…

HSC MailInspector 5.3.3-7 tiene una vulnerabilidad de salto de ruta debido a una validación inadecuada de la entrada proporcionada por el usuario en el endpoint /tap/dw.php. El parámetro text se utiliza para construir rutas de archivo sin una normalización o restricción adecuada a un directorio base seguro. Un…

HSC MailInspector v5.3.3-7 contiene una vulnerabilidad de inclusión local de ficheros (LFI) causada por un control inadecuado de las rutas de ficheros proporcionadas por el usuario. El endpoint /vendor/phpunit/phpunit.php procesa parámetros controlados por el usuario que afectan directamente a las operaciones de…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IoT Field Network Director podría permitir a un atacante remoto autenticado, con privilegios bajos, acceder a archivos y ejecutar comandos en un router remoto. Esta vulnerabilidad se debe a una validación de entrada insuficiente de los datos…

El plugin de WordPress LeadConnector anterior a la versión 3.0.22 no tiene autorización en una ruta REST, lo que permite a usuarios no autenticados llamarla y sobrescribir datos existentes.

El plugin wpForo Forum para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'wpfob' en todas las versiones hasta la 2.4.14, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto…

El plugin Business Directory Plugin – Easy Listing Directories para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'payment' en todas las versiones hasta la 6.4.2, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación…

El plugin WP Directory Kit para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 1.4.9, inclusive, a través del manejador AJAX wdk_public_action. Esto permite a atacantes no autenticados extraer direcciones de correo electrónico para usuarios con roles de usuario…

MCPJam inspector es la plataforma de desarrollo local-first para servidores MCP. Las versiones 1.4.2 y anteriores tienen una vulnerabilidad de ejecución remota de código (RCE), que permite a un atacante enviar una solicitud HTTP manipulada que desencadena la instalación de un servidor MCP, lo que lleva a un RCE. Dado…

Vulnerabilidad de asignación de privilegios incorrecta en Modular DS permite la escalada de privilegios. Este problema afecta a Modular DS: desde n/a hasta 2.5.1.

El plugin WP Directory Kit para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 1.4.4, inclusive, debido a una implementación incorrecta del algoritmo de autenticación en la función “wdk_generate_auto_login_link”. Esto se debe a que la característica utiliza un mecanismo de…

El plugin WP Directory Kit para WordPress es vulnerable a inyección SQL a través del parámetro 'columns_search' de la función select_2_ajax() en todas las versiones hasta la 1.4.3, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la…

El plugin wpForo Forum para WordPress es vulnerable a inyección SQL a través del Gestor de Suscripciones en todas las versiones hasta la 2.4.9, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace posible…

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en quantumcloud Simple Link Directory qc-simple-link-directory permite el abuso de autenticación. Este problema afecta a Simple Link Directory: desde n/a hasta < 14.8.1.

El plugin BeyondCart Connector para WordPress es vulnerable a la escalada de privilegios debido a una gestión inadecuada del secreto JWT y a una autorización deficiente dentro del filtro determine_current_user en las versiones 1.4.2 a la 2.1.0. Esto permite a atacantes no autenticados crear tokens válidos y asumir la…

El complemento Make Connector para WordPress es vulnerable a la subida de archivos arbitrarios debido a una validación de tipos de archivo mal configurada en la función 'upload_media' en todas las versiones hasta la 1.5.10, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Administrador o…

Vulnerabilidad de asignación incorrecta de privilegios en quantumcloud Simple Business Directory Pro permite la escalada de privilegios. Este problema afecta a Simple Business Directory Pro: de n/d a n/d.

El tema Real Spaces - WordPress Properties Directory Theme para WordPress es vulnerable a la escalada de privilegios mediante la función 'imic_agent_register' en todas las versiones hasta la 3.6 incluida. Esto se debe a la falta de restricciones en el rol de registro. Esto permite que atacantes no autenticados elijan…

El complemento WP Mobile Detector para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo resize.php en versiones hasta la 3.5 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor de los sitios…