Vulnerabilidades

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Integration and Interfaces). La versión compatible afectada es la 9.2.38. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTPS comprometer…

Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Security). La versión compatible que resulta afectada es la 9.2.38. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer PeopleSoft…

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Control de acceso roto a nivel de suscriptor en rtMedia para WordPress, BuddyPress y bbPress en versiones <= 4.7.9.

Las versiones 7.4.3 build 9394 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de autorización incorrecta que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance ha…

Las versiones 7.4.3 build 9394 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que podría resultar en escalada de privilegios. La explotación de este problema no requiere interacción del usuario. El alcance ha cambiado.

Se ha descubierto un fallo de seguridad en Axle-Bucamp MCP-Docusaurus hasta la versión 404bc028e15ec304c9a045528560f4b5f27a17e0. El elemento afectado es la función update_document/continue_document/delete_document/get_content del archivo app/routes/document.py. La manipulación del argumento DOCS_DIR/path da lugar a un…

Los instaladores de LiveOn Meet Client para Windows (Downloader5Installer.exe y Downloader5InstallerForAdmin.exe) y los instaladores de Canon Network Camera Plugin (CanonNWCamPlugin.exe y CanonNWCamPluginForAdmin.exe) cargan de forma insegura bibliotecas de enlace dinámico (DLL). Si se coloca una DLL maliciosa en el…

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en la extensión CampaignEvents de Mediawiki de The Wikimedia Foundation permite Cross-Site Scripting (XSS). Este problema afecta a la extensión CampaignEvents de Mediawiki: 1.43.7, 1.44.4, 1.45.2.

Se determinó una vulnerabilidad en Campcodes Complete POS Management and Inventory System hasta 4.0.6. Esto afecta a una función desconocida del archivo app/HTTP/Controllers/SettingsController.PHP del componente Gestor de Variables de Entorno. Ejecutar una manipulación puede conducir a la inyección. Es posible lanzar…

Se ha encontrado un fallo en Campcodes Complete Online Learning Management System 1.0. Esto afecta a la función add_lesson del archivo /application/models/Crud_model.PHP. Esta manipulación provoca una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser…

Se ha encontrado una falla en la aplicación UCC CampusConnect hasta la versión 14.3.5 en Android. Esta vulnerabilidad afecta código desconocido del archivo campusconnect/BuildConfig.java del componente campusconnect.ucc. Esta manipulación causa el uso de una clave criptográfica codificada de forma rígida. El ataque…

Vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria en joncampbell123 doslib. Este problema afecta a doslib: anterior a doslib-20250729.

El plugin ElementCamp para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'meta_query[compare]' en la acción AJAX 'tcg_select2_search_post' en todas las versiones hasta la 2.3.6, inclusive. Esto se debe a que el valor de comparación proporcionado por el usuario se coloca como un…

La Inyección HTML puede llevarse a cabo en el Producto cuando una aplicación web no verifica o limpia adecuadamente la entrada del usuario antes de mostrarla en una página web. Debido a esto, un atacante puede insertar código HTML no deseado en la página. Cuando el navegador carga la página, puede interactuar…

Vulnerabilidad de Referencia Directa Insegura a Objeto (IDOR) en Campus Educativa específicamente en el endpoint '/archivos/usuarios/[ID]/[username]/thumb_AAxAA.jpg' (traducido como 80x90 y 40x45). La explotación exitosa de esta vulnerabilidad podría permitir a un atacante no autenticado acceder a las fotos de perfil…

Vulnerabilidad de Referencia Directa a Objeto Insegura (IDOR) en Campus Educativa específicamente en el endpoint '/administracion/admin_usuarios.cgi?filtro_estado=T&wAccion=listado_xlsx&wBuscar=&wFiltrar=&wOrden=alta_usuario&wid_cursoActual=[ID]' donde se exportan los datos de los usuarios matriculados en el curso. La…

Se ha identificado una debilidad en Campcodes Division Regional Athletic Meet Game Result Matrix System 2.1. Esta vulnerabilidad afecta código desconocido del archivo save_up_athlete.php. Esta manipulación del argumento a_name causa cross site scripting. Es posible iniciar el ataque remotamente. El exploit ha sido…

Una falla de seguridad ha sido descubierta en Campcodes Division Regional Athletic Meet Game Result Matrix System 2.1. Esto afecta una parte desconocida del archivo save-games.PHP. La manipulación del argumento game_name resulta en cross-site scripting. El ataque puede ser realizado de forma remota. El exploit ha sido…

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en rtCamp rtMedia para WordPress, BuddyPress y bbPress buddypress-media permite recuperar datos sensibles incrustados. Este problema afecta a rtMedia para WordPress, BuddyPress y bbPress: desde n/a hasta <= 4.7.8.

El plugin MailChimp Campaigns para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 3.2.4, inclusive. Esto se debe a la falta de comprobaciones de capacidad en la función 'mailchimp_campaigns_manager_disconnect_app' que está conectada a la acción AJAX del mismo nombre. Esto hace…

La vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión remota de ficheros PHP') en ThemeMove Unicamp unicamp permite la inclusión local de ficheros PHP. Este problema afecta a Unicamp: desde n/a hasta <= 2.7.1.

Vulnerabilidad de falta de autorización en wpdive ElementCamp element-camp permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a ElementCamp: desde n/a hasta <= 2.3.2.

Vulnerabilidad de autorización faltante en la extensión CampaignEvents de Wikimedia Foundation MediaWiki permite el abuso de privilegios. Este problema afecta a la extensión CampaignEvents de MediaWiki: 1.45, 1.44, 1.43, 1.39.

Vulnerabilidad de falta de autorización en Campaign Monitor Campaign Monitor for WordPress que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Campaign Monitor for WordPress: desde n/a hasta 2.9.1.