Vulnerabilidades

El plugin ACPT (Premium) para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 2.0.66 incluida, a través de la función render. Esto se debe a la falta de una comprobación de capacidades en el endpoint de creación de formularios de la API REST y a que el entorno Twig que renderiza…

Control de acceso roto sin autenticación en WP Event Solution en versiones <= 4.1.25.

El plugin Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'user_email' en todas las versiones hasta la 4.0.1 incluida, debido a una…

Exposición de datos sensibles sin autenticación en Sitemovr en versiones <= 1.0.1.

Vulnerabilidad de omisión (con rol de suscriptor) en WP Migration Plugin DB & Files – WP Synchro en versiones <= 1.16.1.

Control de acceso roto sin autenticación en Fluent Affiliate Pro en versiones <= 1.6.4.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Real 3D FlipBook en versiones <= 5.5.

Vulnerabilidad de falta de autorización en Green Invoice Morning for WooCommerce wc-gateway-greeninvoice que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Morning for WooCommerce: desde n/a hasta 2.4.1.

Control de acceso roto (con rol de colaborador) en WDS MCP Content Manager en versiones <= 3.10.4.

Vulnerabilidad de falta de autorización en iatoai IATO MCP iato-mcp que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a IATO MCP: desde n/a hasta 1.12.0.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en ZWEISCHNEIDER Faktur Pro for WooCommerce woorechnung que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Faktur Pro for WooCommerce: desde n/a hasta 3.2.2.

Se ha detectado una vulnerabilidad de seguridad en vllm-project vLLM hasta la 0.31.0. Afecta a la función conv_ssm_forward del archivo vllm/model_executor/layers/mamba/mamba_mixer2.py del componente Completions Request Handler. La manipulación provoca una lectura fuera de límites. Es posible llevar a cabo el ataque de…

Se ha encontrado un fallo en imgproxy hasta la 4.0.17. Esta vulnerabilidad afecta a la función sanitizeElement del archivo processing/svg/svg.go del componente SVG Handler. Ejecutar una manipulación puede provocar secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota. El exploit…

Control de acceso roto sin autenticación en FluentBooking Pro en versiones < 2.5.0.

Se ha detectado una vulnerabilidad de seguridad en uptrace hasta la 2.1.0-beta.8. Esta vulnerabilidad afecta a la función Login del archivo pkg/org/user_handler.go. La manipulación provoca una exposición de información a través de mensajes de error. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha identificado una debilidad en SourceCodester Drug Recommendation System 1.0. Se ve afectada una función desconocida. La ejecución de una manipulación puede provocar una falsificación de solicitudes entre sitios (CSRF). El ataque puede realizarse de forma remota. El exploit se ha puesto a disposición del público…

Se ha descubierto un fallo de seguridad en SourceCodester Drug Recommendation System 1.0. Afecta a una función desconocida del archivo Admin/add_drug.php. Realizar una manipulación provoca secuencias de comandos en sitios cruzados (XSS). Es posible llevar a cabo el ataque de forma remota. El exploit se ha hecho…

Se ha identificado una vulnerabilidad en SourceCodester Drug Recommendation System 1.0. Afecta a una función desconocida del componente Auth Guard. Dicha manipulación del argumento user_id provoca una autenticación incorrecta. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría…

Se ha determinado una vulnerabilidad en PHPGurukul User Registration & Login and User Management System 3.3. El elemento afectado es una función desconocida del archivo loginsystem/admin/change-password.php del componente Change Password Handler. Esta manipulación del argumento currentpassword provoca una autorización…

Se ha descubierto un fallo de seguridad en jishenghua jshERP hasta la 3.5. Se ve afectada la función updateAccountHeadAndDetail del archivo jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java del componente Financial Receipt Update Handler. Realizar una manipulación provoca una autorización…

Se ha determinado una vulnerabilidad en chillzhuang SpringBlade hasta la 5.0.1. Afecta a una función desconocida del archivo blade-service/blade-system/src/main/java/org/springblade/system/controller/RoleController.java del componente User Detail Endpoint. Esta manipulación del argumento ID provoca una autorización…

Se ha encontrado una vulnerabilidad en chillzhuang SpringBlade hasta la 5.0.1. El elemento afectado es una función desconocida del archivo blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java del componente Parameter Submit Management. La manipulación del argumento…

Se ha encontrado una vulnerabilidad en newbee-ltd newbee-mall hasta la 2.7.5. Afecta a una función desconocida del archivo /jshERP-boot/accountHead/updateAccountHeadAndDetail del componente Shopping Cart Quantity Handler. Realizar una manipulación del argumento goodsCount provoca errores de lógica de negocio. El…

Se ha encontrado una vulnerabilidad en PickMall Lilishop hasta la 4.2.4. Afecta a una función desconocida del archivo /buyer/trade/receipt del componente Buyer Invoice List. Dicha manipulación del argumento memberId provoca una omisión de autorización. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado un fallo en PickMall Lilishop hasta la 4.2.4. El elemento afectado es una función desconocida del archivo /buyer/passport/member/bindMobile del componente Mobile Binding. Esta manipulación del argumento Username provoca una autorización incorrecta. Es posible iniciar el ataque de forma remota. El…