nomi-sec/poc-in-github📡 PoC auto recopilación de GitHub. ⚠️ Cuidado con Malware.
En múltiples ubicaciones, existe un posible tapjacking debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
En setupLayout de PickActivity.java, existe una forma posible de iniciar cualquier actividad como una aplicación de DocumentsUI debido a un confused deputy. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
En createSessionInternal de PackageInstallerService.java, existe una forma posible para que una aplicación actualice su propiedad debido a la falta de verificación de permisos. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
En múltiples funciones de sdp_discovery.cc, existe una forma posible de lograr ejecución de código debido a un desbordamiento de búfer en el montón. Esto podría provocar una ejecución remota de código (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
En adbd_tls_verify_cert de auth.cpp, existe un posible bypass de la autenticación mutua de ADB inalámbrica debido a un error lógico en el código. Esto podría provocar una ejecución remota de código (proximal/adyacente) como el usuario shell sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
En múltiples ubicaciones, existe una forma posible de ejecutar código en el proceso del lanzador debido a un usuario shell con demasiados privilegios. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Las vulnerabilidades de bypass de autenticación en el portal y la puerta de enlace de GlobalProtect del software PAN-OS® de Palo Alto Networks permiten al atacante eludir las restricciones de seguridad y establecer una conexión VPN no autorizada.\n\nPanorama y Cloud NGFW no se ven afectados por estos problemas.
Una vulnerabilidad de bypass de autenticación en el software PAN-OS® de Palo Alto Networks permite que un atacante no autenticado con acceso a la red eluda los controles de autenticación cuando Cloud Authentication Service (CAS) está habilitado.\n\n\n\nEl riesgo es mayor si CAS está habilitado en la interfaz de gestión y menor cuando se utilizan otras interfaces de inicio de sesión.\n\nEl riesgo de este problema se reduce considerablemente si protege el acceso a la interfaz web de gestión restringiendo el acceso solo a direcciones IP internas de confianza según nuestras directrices de implementación recomendadas de mejores prácticas https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .\n\nEste problema es aplicable al software PAN-OS en firewalls PA-Series y VM-Series y en Panorama (virtual y M-Series).\n\nCloud NGFW y Prisma Access® no se ven afectados por esta vulnerabilidad.
Una vulnerabilidad de inyección de comandos en el software PAN-OS® de Palo Alto Networks permite que un administrador autenticado eluda las restricciones del sistema y ejecute comandos arbitrarios como usuario root. Para poder explotar este problema, el usuario debe tener acceso a la CLI o la interfaz web de PAN-OS.\n\nEl riesgo de seguridad que plantea este problema se minimiza significativamente cuando el acceso a la CLI está restringido a un grupo limitado de administradores y restringiendo el acceso a la interfaz web de gestión solo a direcciones IP internas de confianza según nuestras directrices de implementación recomendadas de mejores prácticas https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .\n\nEste problema es aplicable al software PAN-OS en firewalls PA-Series y VM-Series y en Panorama (virtual y M-Series).\n\nCloud NGFW y Prisma® Access no se ven afectados por esta vulnerabilidad.
Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) del software PAN-OS de Palo Alto Networks permite que un atacante no autenticado ejecute código arbitrario con privilegios de root en firewalls PA-Series y VM-Series enviando paquetes especialmente diseñados. \n\nEl riesgo de este problema se reduce considerablemente si protege el acceso al User-ID™ Authentication Portal según las directrices de mejores prácticas https://knowledgebase.paloaltonetworks.com/KCSArticleDetail restringiendo el acceso solo a direcciones IP internas de confianza.\n\nPrisma Access, Cloud NGFW y los dispositivos Panorama no se ven afectados por esta vulnerabilidad.
ServiceNow ha solucionado una vulnerabilidad de ejecución remota de código identificada en la plataforma AI de ServiceNow. Esta vulnerabilidad podría permitir que un usuario no autenticado, en ciertas circunstancias, ejecute código dentro del Sandbox de ServiceNow. \n\n\n\n\n\nServiceNow solucionó esta vulnerabilidad implementando una actualización de seguridad en las instancias alojadas. También se proporcionaron actualizaciones de seguridad correspondientes a los clientes y socios autohospedados de ServiceNow. Además, la vulnerabilidad está solucionada en los parches y hot fixes enumerados. Si bien actualmente no tenemos conocimiento de explotación contra instancias de clientes, recomendamos que los clientes apliquen rápidamente las actualizaciones adecuadas o actualicen si aún no lo han hecho.
Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en las versiones de parisneo/lollms anteriores a la 2.2.0, específicamente en el endpoint /api/files/export-content. La función _download_image_to_temp() en backend/routers/files.py no valida las URL controladas por el usuario, lo que permite a los atacantes realizar solicitudes HTTP arbitrarias a servicios internos y endpoints de metadatos en la nube. Esta vulnerabilidad puede provocar acceso a la red interna, acceso a metadatos de la nube, divulgación de información, escaneo de puertos y potencialmente ejecución remota de código.
El plugin List Site Contributors para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'alpha' en versiones hasta la 1.1.8 inclusive, debido a una insuficiente sanitización de entrada y escape de salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para que realice una acción como hacer clic en un enlace.
Existe una vulnerabilidad de inyección de comandos en mlflow/mlflow al servir un modelo con enable_mlserver=True. El model_uri se incrusta directamente en un comando shell ejecutado mediante bash -c sin una sanitización adecuada. Si el model_uri contiene metacaracteres de shell, como $() o comillas invertidas, permite la sustitución de comandos y la ejecución de comandos controlados por el atacante. Esta vulnerabilidad afecta a la última versión de mlflow/mlflow y puede provocar una escalada de privilegios si un servicio con mayores privilegios sirve modelos desde un directorio escribible por usuarios con menores privilegios.
El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'NF_FU_AJAX_Controllers_Uploads::handle_upload' en todas las versiones hasta la 3.3.26 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código. Nota: La vulnerabilidad fue parcialmente parcheada en la versión 3.3.25 y completamente parcheada en la versión 3.3.27.
El plugin User Language Switch para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 1.6.10 inclusive, debido a la falta de validación de URL en la función 'download_language()'. Esto permite que atacantes autenticados, con acceso de nivel Administrador o superior, realicen solicitudes web a ubicaciones arbitrarias originadas desde la aplicación web y pueden usarse para consultar y modificar información de servicios internos.
Vulnerabilidad de ejecución remota de código en Langflow exec_globals por inclusión de funcionalidad desde una esfera de control no confiable. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Langflow. No se requiere autenticación para explotar esta vulnerabilidad.\n\nLa falla específica existe en el manejo del parámetro exec_globals proporcionado al endpoint validate. El problema resulta de la inclusión de un recurso desde una esfera de control no confiable. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-27325.
Vulnerabilidad de escalada local de privilegios en Discord Client por elemento de ruta de búsqueda no controlado. Esta vulnerabilidad permite a atacantes locales escalar privilegios en instalaciones afectadas de Discord Client. Un atacante primero debe obtener la capacidad de ejecutar código con bajos privilegios en el sistema objetivo para explotar esta vulnerabilidad.\n\nLa falla específica existe dentro del módulo discord_rpc. El producto carga un archivo desde una ubicación no segura. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código arbitrario en el contexto de un usuario objetivo. Fue ZDI-CAN-27057.
El controlador del kernel ProcessMonitorDriver.sys en el cliente endpoint x64 de Safetica, versiones 10.5.75.0 y 11.11.4.0, permite que un usuario sin privilegios abuse de la ruta IOCTL y termine procesos protegidos del sistema.
Use after free en ANGLE en Google Chrome anterior a 144.0.7559.59 permitió que un atacante remoto explotara potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)
El plugin LA-Studio Element Kit for Elementor para WordPress es vulnerable a la creación de usuarios administrativos en todas las versiones hasta la 1.5.6.3 inclusive. Esto se debe a que la función 'ajax_register_handle' no restringe qué roles de usuario puede registrar un usuario. Esto permite que atacantes no autenticados proporcionen el parámetro 'lakit_bkrole' durante el registro y obtengan acceso de administrador al sitio.
El plugin Prodigy Commerce para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 3.3.0 inclusive a través del parámetro 'parameters[template_name]'. Esto permite que atacantes no autenticados incluyan y lean archivos arbitrarios o ejecuten archivos arbitrarios en el servidor, permitiendo la ejecución de cualquier código PHP en esos archivos. Esto puede usarse para eludir controles de acceso, obtener datos confidenciales o lograr la ejecución de código en casos donde se puedan subir e incluir imágenes y otros tipos de archivos "seguros".
Se ha identificado una vulnerabilidad de gravedad media en BeyondTrust Privilege Management para Windows versiones <=25.7. Bajo ciertas condiciones, un usuario local autenticado con privilegios elevados puede eludir las protecciones anti-manipulación del producto, lo que podría permitir el acceso a componentes protegidos de la aplicación y la capacidad de modificar la configuración del producto.
El plugin User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin para WordPress es vulnerable a una gestión de privilegios inadecuada en todas las versiones hasta la 5.1.2 inclusive. Esto se debe a que el plugin acepta un rol proporcionado por el usuario durante el registro de membresía sin aplicar correctamente una lista blanca del lado del servidor. Esto permite que atacantes no autenticados creen cuentas de administrador proporcionando un valor de rol durante el registro de membresía.
El tema WebStack para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función io_img_upload() en todas las versiones hasta la 1.2024 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código.
Las versiones de Rapid7 Nexpose 6.4.50 y posteriores son vulnerables a un problema de entropía insuficiente en el método CredentialsKeyStorePassword.generateRandomPassword(). Al actualizar contraseñas de almacenes de claves heredados, la aplicación genera una nueva contraseña con longitud insuficiente (7-12 caracteres) y un prefijo estático 'p', lo que resulta en un espacio de claves débil. Un atacante con acceso al archivo nsc.ks puede forzar esta contraseña utilizando hardware de consumo para descifrar credenciales almacenadas.
Se identificó una vulnerabilidad de autorización incorrecta en GitHub Enterprise Server que permitía a un atacante fusionar su propio pull request en un repositorio sin tener acceso de escritura, explotando un bypass de autorización en la mutación enable_auto_merge para pull requests. Este problema solo afectaba a repositorios que permiten bifurcaciones, ya que el ataque se basa en abrir un pull request desde un fork controlado por el atacante hacia el repositorio objetivo. La explotación solo era posible en escenarios específicos. Requería un estado limpio del pull request y solo se aplicaba a ramas sin reglas de protección de rama habilitadas. Esta vulnerabilidad afectó a las versiones de GitHub Enterprise Server anteriores a 3.19.2, 3.18.5 y 3.17.11, y se solucionó en las versiones 3.19.2, 3.18.5 y 3.17.11. Esta vulnerabilidad se informó a través del programa Bug Bounty de GitHub.
El plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro form_name en todas las versiones hasta la 1.50.2 inclusive, debido a una insuficiente sanitización de entrada y escape de salida. Esto permite que atacantes autenticados, con acceso de nivel administrador, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. El plugin permite a los administradores otorgar permisos de gestión de formularios a usuarios de nivel inferior, lo que podría hacer que esto sea explotable por usuarios como suscriptores.
Un desbordamiento de búfer en el montón en pgcrypto de PostgreSQL permite que un proveedor de texto cifrado ejecute código arbitrario como el usuario del sistema operativo que ejecuta la base de datos. Las versiones anteriores a PostgreSQL 18.2, 17.8, 16.12, 15.16 y 14.21 se ven afectadas.
Existe una vulnerabilidad de inyección de comandos en las versiones v1.6.0rc1 y anteriores de ms-agent de ModelScope, que permite a un atacante ejecutar comandos arbitrarios del sistema operativo a través de una entrada derivada de un prompt manipulada.
La función extract_name() de dnsmasq puede ser abusada para provocar un desbordamiento de búfer en el montón, permitiendo a un atacante inyectar entradas falsas en la caché DNS, lo que podría resultar en que las consultas DNS sean redirigidas a una dirección IP controlada por el atacante, o provocar una denegación de servicio (DoS).
Un uso después de liberación (use after free) en CSS en Google Chrome anterior a 145.0.7632.75 permitió a un atacante remoto ejecutar código arbitrario dentro de un sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
Una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el componente _genai/_evals_visualization de Google Cloud Vertex AI SDK (google-cloud-aiplatform) en versiones desde 1.98.0 hasta (sin incluir) 1.131.0 permite a un atacante remoto no autenticado ejecutar JavaScript arbitrario en el entorno Jupyter o Colab de una víctima mediante la inyección de secuencias de escape de script en los resultados de evaluación del modelo o en datos JSON del conjunto de datos.
Se identificó una vulnerabilidad de Ejecución Remota de Código (RCE) autenticada en la Consola de Administración de GlassFish. Un usuario con acceso al panel puede enviar solicitudes manipuladas que permiten la ejecución de comandos arbitrarios del sistema operativo con los privilegios del usuario del servicio de la aplicación. Este problema afecta a Eclipse GlassFish: desde 8.0.0 hasta 8.0.1, corregido en 8.0.2; 7.1.0, corregido en 7.1.1; desde 7.0.0 hasta 7.0.25, corregido en 7.0.26. Se desconoce el impacto en versiones desde 5.1.0 hasta 6.2.5.
Se identificó una vulnerabilidad crítica de Ejecución Remota de Código (RCE) en el mecanismo de renderizado de plantillas del lado del servidor utilizado por el controlador de gadget de Glassfish. La aplicación procesa archivos .xml y evalúa valores proporcionados por el usuario en un contexto donde las "expresiones" del Lenguaje de Expresión (EL) se procesan sin una sanitización o escape adecuados. Al inyectar expresiones como #{7*7}, el servidor devuelve 49, confirmando la evaluación de EL en el lado del servidor. Este problema permite a un atacante remoto comprometer completamente el sistema subyacente, habilitando capacidades como leer/modificar datos, ejecutar comandos arbitrarios, persistencia y movimiento lateral. Este problema afecta a Eclipse GlassFish: desde 8.0.0 hasta 8.0.1, corregido en 8.0.2; 7.1.0, corregido en 7.1.1; desde 7.0.0 hasta 7.0.25, corregido en 7.0.26. Se desconoce el impacto en versiones desde 5.1.0 hasta 6.2.5.
El plugin ProSolution WP Client para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'proSol_fileUploadProcess' en todas las versiones hasta, e incluyendo, 1.9.9. Esto permite que atacantes no autenticados suban archivos arbitrarios en el servidor del sitio afectado, lo que puede posibilitar la ejecución remota de código.
Se determinó una vulnerabilidad en exiftool hasta la versión 13.49 en macOS. Este problema afecta a la función SetMacOSTags del archivo lib/Image/ExifTool/MacOS.pm del componente PNG File Parser. Esta manipulación del argumento DateTimeOriginal provoca inyección de comandos del sistema operativo. Es posible llevar a cabo el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. La actualización a la versión 13.50 es capaz de solucionar este problema. Nombre del parche: e9609a9bcc0d32bd252a709a562fb822d6dd86f7. Se recomienda actualizar el componente afectado.
El plugin Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe para WordPress es vulnerable a inyección SQL ciega a través del parámetro 'cgLostPasswordEmail' y el parámetro 'cgl_mail' en todas las versiones hasta, e incluyendo, 28.1.4 debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados agreguen consultas SQL adicionales a consultas ya existentes que pueden usarse para extraer información sensible de la base de datos. El parámetro 'cgLostPasswordEmail' de la vulnerabilidad fue corregido en la versión 28.1.4, y el parámetro 'cgl_mail' fue corregido en la versión 28.1.5.
Se identificó una vulnerabilidad de inyección de comandos en TP-Link TL-WR802N v4, TL-WR841N v14 y TL-WR840N v6 debido a una neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo. En la función de importación de configuración del router, un atacante autenticado puede subir un archivo de configuración manipulado que resulta en la ejecución de comandos del sistema operativo con privilegios de root durante el procesamiento de port-trigger. La explotación exitosa permite a un atacante autenticado ejecutar comandos del sistema con privilegios de root, lo que conduce a un compromiso total del dispositivo.
El plugin Everest Forms para WordPress es vulnerable a Inyección de Objetos PHP en todas las versiones hasta, e incluyendo, 3.4.3 a través de la deserialización de entrada no confiable de los metadatos de las entradas del formulario. Esto se debe a que el archivo html-admin-page-entries-view.php llama a la función nativa unserialize() de PHP en los valores almacenados de meta de entrada sin pasar el parámetro allowed_classes. Esto permite que atacantes no autenticados inyecten una carga útil de objeto PHP serializado a través de cualquier campo de formulario público de Everest Forms. La carga útil sobrevive a la sanitización de sanitize_text_field() (los caracteres de control de serialización no se eliminan) y se almacena en la tabla de la base de datos wp_evf_entrymeta. Cuando un administrador ve las entradas o ve una entrada individual, la llamada insegura a unserialize() procesa los datos almacenados sin restricciones de clase.
El plugin Everest Forms Pro para WordPress es vulnerable a Ejecución Remota de Código mediante Inyección de Código PHP en todas las versiones hasta, e incluyendo, 1.9.12. Esto se debe a que la función process_filter() del Addon de Cálculo concatena los valores de los campos del formulario enviados por el usuario en una cadena de código PHP sin el escape adecuado antes de pasarla a eval(). La función sanitize_text_field() aplicada a la entrada no escapa las comillas simples ni otros caracteres de contexto de código PHP. Esto permite que atacantes no autenticados inyecten y ejecuten código PHP arbitrario en el servidor enviando un valor manipulado en cualquier campo de formulario de tipo cadena (texto, correo electrónico, URL, selección, radio) cuando un formulario utiliza la función "Complex Calculation".
El plugin Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder para WordPress es vulnerable a inyección SQL a través del parámetro 'inputs' en versiones hasta, e incluyendo, 1.15.42 debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados agreguen consultas SQL adicionales a consultas ya existentes que pueden usarse para extraer información sensible de la base de datos.
Una restricción inadecuada de operaciones dentro de los límites de una vulnerabilidad de búfer de memoria en Portwell Engineering Toolkits versión 4.8.2 podría permitir a un atacante autenticado local leer y escribir en memoria arbitraria a través del controlador de Portwell Engineering Toolkits. La explotación exitosa de esta vulnerabilidad podría resultar en una escalada de privilegios o provocar una condición de denegación de servicio.
El plugin Planyo Online Reservation System para WordPress es vulnerable a Server-Side Request Forgery que conduce a Inclusión de Archivos Locales en todas las versiones hasta, e incluyendo, 3.0. El archivo ulap.php actúa como un proxy AJAX y es directamente accesible sin el arranque de WordPress ni ninguna autenticación. La función send_http_post() valida el host de la URL proporcionada contra una lista blanca que incluye 'localhost', pero falla críticamente al validar el esquema/protocolo de la URL. Esto permite que atacantes no autenticados proporcionen una URL file:// (por ejemplo, file://localhost/etc/passwd) que elude la verificación de la lista blanca del host porque parse_url() devuelve 'localhost' como el host. Luego, la URL se pasa a curl_init() o fopen(), ambos soportan el protocolo file://, permitiendo al atacante leer archivos locales arbitrarios en el servidor y que su contenido se devuelva en la respuesta HTTP. Esto puede llevar a la divulgación de archivos sensibles como /etc/passwd, wp-config.php (que contiene credenciales de base de datos y claves de autenticación) y otros archivos del lado del servidor.
Vulnerabilidad de escalada de privilegios en el controlador de kernel xhunter1.sys de XIGNCODE3 de Wellbia que proporciona acceso a la interfaz de comando IRP_MJ_REITS, lo que permite que cualquier proceso de usuario solicite un PROCESS_ALL_ACCESS. Referencia cruzada a KVE 2023-5589 (https://krcert.or.kr)
El plugin Import and export users and customers para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta, e incluyendo, 1.29.7. Esto se debe a que la función 'save_extra_user_profile_fields' no restringe adecuadamente qué meta keys de usuario pueden actualizarse a través de los campos de perfil. El método 'get_restricted_fields' no incluye meta keys sensibles como 'wp_capabilities'. Esto permite que atacantes no autenticados escalen sus privilegios a Administrador enviando una solicitud de registro manipulada que establezca la meta key 'wp_capabilities'. La vulnerabilidad solo puede ser explotada si la configuración "Show fields in profile" está habilitada y se ha importado previamente un CSV con un encabezado de columna wp_capabilities.
Al realizar una segunda solicitud SMB al mismo host nuevamente, curl usaría incorrectamente un puntero de datos que apunta a memoria ya liberada.
El plugin Breeze Cache para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'fetch_gravatar_from_remote' en todas las versiones hasta, e incluyendo, 2.4.4. Esto permite que atacantes no autenticados suban archivos arbitrarios en el servidor del sitio afectado, lo que puede posibilitar la ejecución remota de código. La vulnerabilidad solo puede ser explotada si "Host Files Locally - Gravatars" está habilitado, que está deshabilitado por defecto.
Escalada de privilegios local en snapd en Linux permite a atacantes locales obtener privilegios de root recreando el directorio /tmp privado de snap cuando systemd-tmpfiles está configurado para limpiar automáticamente este directorio. Este problema afecta a Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS y 24.04 LTS.
El plugin Pix for WooCommerce para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de verificación de capacidad y a la falta de validación del tipo de archivo en la función 'lkn_pix_for_woocommerce_c6_save_settings' en todas las versiones hasta, e incluyendo, 1.5.0. Esto permite que atacantes no autenticados suban archivos arbitrarios en el servidor del sitio afectado, lo que puede posibilitar la ejecución remota de código.
El plugin Gravity SMTP para WordPress es vulnerable a Exposición de Información Sensible en todas las versiones hasta, e incluyendo, 2.1.4. Esto se debe a un endpoint de la API REST registrado en /wp-json/gravitysmtp/v1/tests/mock-data con un permission_callback que devuelve incondicionalmente true, permitiendo que cualquier visitante no autenticado acceda a él. Cuando se agrega el parámetro de consulta ?page=gravitysmtp-settings, el método register_connector_data() del plugin completa los datos del conector interno, haciendo que el endpoint devuelva aproximadamente 365 KB de JSON que contiene el Informe Completo del Sistema. Esto permite que atacantes no autenticados obtengan datos detallados de configuración del sistema, incluyendo la versión de PHP, extensiones cargadas, versión del servidor web, ruta del directorio raíz del documento, tipo y versión del servidor de base de datos, versión de WordPress, todos los plugins activos con sus versiones, tema activo, detalles de configuración de WordPress, nombres de tablas de la base de datos y cualquier clave/token de API configurado en el plugin.
El plugin Geo Mashup para WordPress es vulnerable a inyección SQL Basada en Tiempo a través del parámetro 'sort' en todas las versiones hasta, e incluyendo, 1.13.18. Esto se debe a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. La función esc_sql() se aplica pero no es efectiva en el contexto ORDER BY porque el valor no está entre comillas. Además, aunque se agregó un sanitizador basado en listas blancas sanitize_sort_arg() en la versión 1.13.18, solo se aplica en la ruta de código AJAX (sanitize_query_args()) y no en las rutas de código render-map.php o de etiqueta de plantilla. Esto permite que atacantes no autenticados agreguen consultas SQL adicionales a consultas ya existentes que pueden usarse para extraer información sensible de la base de datos mediante un enfoque ciego basado en tiempo.
Se ha descubierto una falla de seguridad en Tenda AC8 16.03.50.11. Esto afecta a la función route_set_user_policy_rule del archivo /cgi-bin/UploadCfg del componente Interfaz Web. La manipulación del argumento wans.policy.list1 resulta en inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado para ataques.
El plugin Contact Form by Supsystic para WordPress es vulnerable a Inyección de Plantillas del Lado del Servidor (SSTI) que conduce a Ejecución Remota de Código (RCE) en todas las versiones hasta, e incluyendo, 1.7.36. Esto se debe a que el plugin utiliza el motor de plantillas Twig Twig_Loader_String sin sandboxing, combinado con la funcionalidad de precarga cfsPreFill que permite a usuarios no autenticados inyectar expresiones Twig arbitrarias en los valores de los campos del formulario a través de parámetros GET. Esto permite que atacantes no autenticados ejecuten funciones PHP y comandos del sistema operativo arbitrarios en el servidor aprovechando el método registerUndefinedFilterCallback() de Twig para registrar callbacks PHP arbitrarios.
Se ha identificado una debilidad en TeamSpeak 3 Server hasta la versión 3.13.7. Esto afecta a la función process_resend_queue del componente Gestión del Estado de la Conexión. Esta manipulación provoca un uso después de liberación. El ataque puede iniciarse de forma remota. La actualización a la versión 3.13.8 puede mitigar este problema. Se debe actualizar el componente afectado.
Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción del trabajo controlada por el cliente al comando configurado con la configuración "print command" a través del carácter de sustitución "%J" sin escapar los metacaracteres del shell. Un atacante remoto podría explotar esta vulnerabilidad enviando una descripción de trabajo de impresión especialmente manipulada que contenga caracteres de shell sin escapar. Esto podría conducir a una ejecución remota de código en el sistema afectado.
La función de inicio de sesión remoto de Cockpit pasa nombres de host y nombres de usuario proporcionados por el usuario desde la interfaz web al cliente SSH sin validación ni sanitización. Un atacante con acceso de red al servicio web de Cockpit puede crear una única solicitud HTTP al endpoint de inicio de sesión que inyecte opciones SSH maliciosas o comandos de shell, logrando ejecución de código en el host de Cockpit sin credenciales válidas. La inyección ocurre durante el flujo de autenticación antes de que se realice cualquier verificación de credenciales, lo que significa que no se requiere inicio de sesión para explotar la vulnerabilidad.
El plugin Avada Builder para WordPress es vulnerable a Lectura Arbitraria de Archivos en todas las versiones hasta, e incluyendo, 3.15.2 a través de la función 'fusion_get_svg_from_file' con el parámetro 'custom_svg' del shortcode 'fusion_section_separator'. Esto permite que atacantes autenticados, con acceso de nivel Suscriptor y superior, lean el contenido de archivos arbitrarios en el servidor, que pueden contener información sensible. La vulnerabilidad fue parcialmente corregida en la versión 3.15.2 y completamente corregida en la versión 3.15.3.
El plugin User Registration Advanced Fields para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'URAF_AJAX::method_upload' en todas las versiones hasta la 1.6.20 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del sitio afectado, lo que puede permitir la ejecución remota de código. Nota: La vulnerabilidad solo puede explotarse si se añade un campo "Foto de perfil" al formulario.
El plugin Piotnet Forms para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'piotnetforms_ajax_form_builder' en todas las versiones hasta la 2.1.40 inclusive. El plugin utiliza una lista negra de extensiones incompleta que solo bloquea las extensiones php, phpt, php5, php7 y exe, mientras que permite la subida de extensiones peligrosas como .phar o .phtml. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del sitio afectado, lo que puede permitir la ejecución remota de código. Nota: El exploit solo puede explotarse si se añade un campo de archivo al formulario.
El plugin Piotnet Addons for Elementor Pro para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'pafe_ajax_form_builder' en todas las versiones hasta la 7.1.70 inclusive. El plugin utiliza una lista negra de extensiones incompleta que solo bloquea las extensiones php, phpt, php5, php7 y exe, mientras que permite la subida de extensiones peligrosas como .phar o .phtml. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del sitio afectado, lo que puede permitir la ejecución remota de código. Nota: El exploit solo puede explotarse si se añade un campo de archivo al formulario.
Una vulnerabilidad de divulgación de información en dnsmasq permite a atacantes remotos omitir las comprobaciones de origen mediante un paquete DNS manipulado con información de subred de cliente RFC 7871.
El endpoint 'POST /api/v2/files' no sanitiza el parámetro 'filename' de los datos de formulario multipart, lo que permite a un atacante escribir archivos en ubicaciones arbitrarias del sistema de archivos utilizando secuencias de traversal de ruta ('../').
Existe una vulnerabilidad de ejecución remota de código en Code Runner MCP Server cuando se ejecuta con la opción --transport http, que expone el endpoint JSON-RPC /mcp sin autenticación en el puerto 3088. Un atacante remoto no autenticado puede invocar la herramienta MCP run-code para proporcionar código fuente arbitrario y ejecutarlo mediante child_process.exec() utilizando el intérprete de lenguaje especificado. Esto permite la ejecución de código arbitrario con los privilegios del usuario que ejecuta el servidor. Esta vulnerabilidad no se ha corregido y podría afectar al proyecto en todas las versiones.
El plugin ARMember Premium para WordPress es vulnerable a un mecanismo de restablecimiento de contraseña inseguro en todas las versiones hasta la 7.3.1 inclusive. El plugin almacena una copia en texto plano de la clave de restablecimiento de contraseña en el campo de metadatos de usuario arm_reset_password_key cuando un usuario solicita un restablecimiento de contraseña. Esto se suma a la clave hasheada que el núcleo de WordPress almacena de forma segura en wp_users.user_activation_key. La clave en texto plano almacenada en wp_usermeta puede utilizarse con la acción de restablecimiento personalizada armrp del plugin para establecer una nueva contraseña para cualquier usuario. Combinado con otra vulnerabilidad como la inyección SQL (CVE-2026-5073, CVE-2026-5074), esto permite que atacantes no autenticados extraigan la clave de restablecimiento en texto plano y tomen el control de cualquier cuenta de usuario, incluidos los administradores.
El plugin Divi Form Builder para WordPress es vulnerable a escalada de privilegios en versiones hasta la 5.1.2 inclusive. Esto se debe a que el plugin acepta un parámetro 'role' controlado por el usuario desde los datos POST durante el registro de usuario sin validarlo con respecto al ajuste default_user_role configurado en el formulario. Esto permite que atacantes no autenticados creen cuentas de administrador alterando el parámetro role durante el registro.
Un desbordamiento de búfer en la función extract_addresses() de dnsmasq permite a un atacante provocar una lectura fuera de los límites del montón y un bloqueo explotando una respuesta DNS malformada, lo que permite a extract_name() avanzar el puntero más allá del final del registro.
Se encontró una vulnerabilidad en CMS Made Simple hasta la versión 2.2.22. Esto afecta a la función _copyFilesToFolder en la biblioteca modules/UserGuide/lib/class.UserGuideImporterExporter.php del componente UserGuide Module XML Import. La manipulación resulta en path traversal. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría ser utilizado. Este problema se informó tempranamente al proyecto. Ellos confirmaron que "esto ya ha sido descubierto y corregido para la próxima versión."
El plugin Form Notify para WordPress es vulnerable a Bypass de Autenticación en versiones hasta la 1.1.10 inclusive. Esto se debe a que el plugin confía en datos de cookies controlados por el usuario para determinar qué cuenta de WordPress autenticar después de un inicio de sesión OAuth de LINE. Cuando LINE no proporciona una dirección de correo electrónico (lo cual es común), el plugin recurre a leer el valor de la cookie 'form_notify_line_email' sin verificar que la cuenta de LINE esté asociada con esa dirección de correo. Esto permite que atacantes no autenticados obtengan acceso a cualquier cuenta de usuario en el sitio, incluyendo cuentas de administrador, completando un flujo OAuth de LINE con su propia cuenta de LINE mientras inyectan una cookie maliciosa que contiene la dirección de correo electrónico de la víctima objetivo.
Use after free en Dawn en Google Chrome anterior a 146.0.7680.178 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
El plugin Drag and Drop File Upload for Contact Form 7 para WordPress es vulnerable a subida de archivos arbitrarios en versiones hasta la 1.1.3 inclusive. Esto se debe a que el plugin extrae la extensión del archivo antes de que ocurra la sanitización y permite que el parámetro de tipo de archivo sea controlado por el atacante en lugar de estar restringido a valores configurados por el administrador, lo que, combinado con el hecho de que la validación ocurre sobre la extensión no sanitizada mientras que el archivo se guarda con una extensión sanitizada, permite que caracteres especiales como '$' se eliminen durante el proceso de guardado. Esto permite que atacantes no autenticados suban archivos PHP arbitrarios y potencialmente logren ejecución remota de código, sin embargo, un archivo .htaccess y la aleatorización de nombres están implementados, lo que restringe la explotabilidad en el mundo real.
Prefect versión 3.6.23 es vulnerable a ejecución remota de código debido al manejo inadecuado de la entrada controlada por el usuario en la clase de almacenamiento GitRepository. El parámetro commit_sha, que se pasa a los comandos git, carece de validación y no incluye un separador -- para distinguir la entrada del usuario de las banderas de git. Esto permite a los atacantes inyectar banderas arbitrarias de git, como --upload-pack, lo que permite la ejecución de programas externos. Además, el parámetro directories puede ser explotado para inyectar banderas de git durante operaciones de sparse-checkout. Estas vulnerabilidades permiten que cualquier usuario con permisos de creación de despliegue ejecute comandos arbitrarios en las máquinas trabajadoras, comprometiendo los pools de trabajo compartidos en entornos multiinquilino.
El plugin WP Captcha PRO (la versión premium del plugin Advanced Google reCAPTCHA, ambos tienen el mismo slug) para WordPress es vulnerable a subida de archivos arbitrarios en todas las versiones hasta la 5.38 inclusive. Esto se debe a una comprobación de capacidad en la función save_ajax() del módulo de licencias, combinada con la extracción de archivos sin restricciones en sync_cloud_protection(). Esto permite que atacantes autenticados, con acceso de nivel Suscriptor y superior, suban archivos arbitrarios, incluyendo webshells PHP, al servidor inyectando una cloud_protection_url maliciosa en los metadatos de la licencia, que el plugin luego descarga y extrae sin validación de tipo de archivo en un directorio de subidas accesible web. Esto puede utilizarse para ejecución remota de código. Nota: La vulnerabilidad solo puede explotarse con una URL remota si "allow_url_fopen" está habilitado en la configuración de php.ini.
El plugin WP Captcha PRO (la versión premium del plugin Advanced Google reCAPTCHA, ambos tienen el mismo slug) para WordPress es vulnerable a Bypass de Autenticación en todas las versiones hasta la 5.38 inclusive. Esto se debe a que el manejador AJAX ajax_run_tool() depende únicamente de una comprobación de nonce (check_ajax_referer) para la seguridad sin realizar ninguna comprobación de capacidad, combinado con la herramienta create_temporary_link que permite la generación de enlaces de inicio de sesión sin contraseña para usuarios arbitrarios, y la función handle_temporary_links() que autentica a los visitantes a través de estos enlaces sin ninguna validación de autorización adicional. El nonce requerido está expuesto a todos los usuarios autenticados del backend (incluyendo Suscriptores) a través de wp_localize_script() en todas las páginas de administración que no son de configuración cuando el puntero de bienvenida del plugin no ha sido descartado. Esto permite que atacantes autenticados, con acceso de nivel Suscriptor y superior, eviten la autenticación normal e inicien sesión como cualquier usuario, incluidos los Administradores, resultando en la toma completa de la cuenta.
El valor de machineKey ASP.NET/IIS hardcodeado en las implementaciones de Digital Knowledge KnowledgeDeliver anteriores al 24 de febrero de 2026 permite a los adversarios eludir los mecanismos de validación de ViewState y lograr ejecución remota de código mediante ataques de deserialización maliciosa de ViewState.
El plugin Online Scheduling and Appointment Booking System – Bookly para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la cookie 'bookly-customer-full-name' en versiones hasta la 27.2 inclusive debido a una sanitización de entrada y escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. La explotación requiere que la configuración 'Recordar información personal en cookies' esté habilitada (deshabilitada por defecto).
El plugin Divi Form Builder para WordPress es vulnerable a Subida de Archivos Arbitrarios que conduce a Ejecución Remota de Código en todas las versiones hasta la 5.1.8 inclusive. Esto se debe a una validación insuficiente de la extensión del archivo en la función do_image_upload() donde la entrada proporcionada por el usuario del parámetro POST acceptFileTypes se interpola directamente en una expresión regular utilizada para validar los archivos subidos. Los atacantes pueden especificar extensiones ejecutables de PHP como .phtml, .phar, .php5 o .php7 para eludir la protección .htaccess del plugin que solo bloquea archivos .php específicamente. Además, en servidores basados en Nginx, la protección .htaccess es completamente ineficaz ya que Nginx no procesa archivos .htaccess. Esto permite que atacantes no autenticados (que pueden obtener un nonce de cualquier página pública que contenga un formulario) suban archivos PHP ejecutables al directorio de acceso público /wp-content/uploads/de_fb_uploads/ y logren Ejecución Remota de Código accediendo al archivo subido a través de HTTP. La vulnerabilidad fue parcialmente parcheada en la versión 5.1.3.
Se identificó una vulnerabilidad en provectus kafka-ui hasta la versión 0.7.2. Esto afecta a la función validateAccess del archivo /api/smartfilters/testexecutions del componente Endpoint. La manipulación conduce a inyección de código. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
El plugin Drag and Drop Multiple File Upload for Contact Form 7 para WordPress es vulnerable a subida de archivos arbitrarios en versiones hasta la 1.3.9.7 inclusive. Esto se debe a una validación insuficiente del tipo de archivo que ocurre cuando se configuran tipos de lista negra personalizados, lo que reemplaza la lista de denegación de extensiones peligrosas predeterminada en lugar de fusionarse con ella, y la función de sanitización wpcf7_antiscript_file_name() se elude para nombres de archivo que contienen caracteres no ASCII. Esto permite que atacantes no autenticados suban archivos arbitrarios, como archivos PHP, al servidor, lo que puede aprovecharse para lograr ejecución remota de código. La vulnerabilidad fue reportada originalmente por Leonid Semenenko (lsemenenko) y parcialmente parcheada en la versión 1.3.9.7. Un bypass del parche fue descubierto y reportado por separado por Nguyen Hung (Mitchell).
Existe una vulnerabilidad de bucle de reenvío ilimitado en la máquina de estados del resolutor de BIND 9 durante el manejo de servidores incorrectos, lo que permite a un atacante remoto no autenticado causar un agotamiento severo de recursos enviando consultas que desencadenan condiciones de reintento específicas.\nEste problema afecta a las versiones de BIND 9: 9.18.36 a 9.18.48, 9.20.8 a 9.20.22, 9.21.7 a 9.21.21, 9.18.36-S1 a 9.18.48-S1 y 9.20.9-S1 a 9.20.22-S1.
Vulnerabilidad de deserialización de Java en Jaspersoft Reports Library que conduce a Ejecución Remota de Código (RCE), permitiendo potencialmente la ejecución de código en el sistema afectado.
Las versiones de P4 Server anteriores a 2026.1 están configuradas con ajustes inseguros por defecto que, cuando se exponen a redes no confiables, permiten a atacantes no autenticados crear cuentas de usuario arbitrarias, enumerar usuarios existentes, autenticarse en cuentas sin contraseña establecida y acceder al contenido del depósito a través del usuario 'remote' incorporado. Estos ajustes por defecto, en conjunto, pueden llevar a un acceso no autorizado a repositorios de código fuente y otros activos gestionados. La versión 2026.1, esperada para mayo de 2026, impone configuraciones seguras por defecto en actualizaciones y nuevas instalaciones.
Se ha encontrado un fallo en chatboxai chatbox hasta la versión 1.20.0. Esto afecta a la función StdioClientTransport del archivo src/main/mcp/ipc-stdio-transport.ts del componente Model Context Protocol Server Management System. La ejecución de una manipulación de los argumentos args/env puede conducir a inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit se ha publicado y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
El plugin User Registration & Membership para WordPress es vulnerable a Falta de Autorización en todas las versiones hasta la 5.1.5 inclusive. Esto se debe a que el método is_admin_creation_process() se basa únicamente en la presencia de action=createuser en el superglobal $_REQUEST sin realizar ninguna autenticación o comprobación de capacidad. Esto permite que atacantes no autenticados eludan el requisito de aprobación del administrador al registrar nuevas cuentas a través de la ruta de envío alternativa.
El plugin Career Section para WordPress es vulnerable a Subida de Archivos Arbitrarios en todas las versiones hasta la 1.7 inclusive a través del manejador de subida de CV. Esto se debe a la falta de validación del tipo de archivo. Esto permite que atacantes no autenticados suban archivos que pueden ser ejecutables, lo que hace posible la ejecución remota de código.
El plugin Avada Builder (fusion-builder) para WordPress es vulnerable a Ejecución Remota de Código No Autenticada mediante Inyección de Funciones PHP en versiones hasta la 3.15.2 inclusive. Esto se debe a que el caso en pasa valores controlados por el atacante desde un blob JSON decodificado en base64 directamente a sin ninguna validación de lista blanca. Esto es explotable por atacantes no autenticados a través del endpoint AJAX , que está registrado para usuarios no privilegiados (no autenticados) mediante . El endpoint está protegido solo por un nonce (), pero este nonce se genera para el ID de usuario 0 y se expone de forma determinista en la salida JavaScript de cualquier página pública que contenga un elemento Post Cards () o Table of Contents (). Esto permite que atacantes no autenticados ejecuten código arbitrario en sitios afectados.
-
Uso después de liberación en CSS en Google Chrome anterior a 147.0.7727.101 permitió a un atacante remoto ejecutar código arbitrario dentro de un sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
Confusión de tipo en Turbofan en Google Chrome anterior a 147.0.7727.101 permitió a un atacante remoto ejecutar código arbitrario dentro de un sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
La comparación de texto cifrado ML-KEM ARM64 NEON solo compara la mitad de la entrada, rompiendo el rechazo implícito de la transformada Fujisaki-Okamoto y debilitando la seguridad IND-CCA2 en esa ruta de código. La comparación en tiempo constante ignoró efectivamente parte del texto cifrado reencriptado, por lo que una parte desencapsuladora podría no detectar un texto cifrado manipulado y proceder sin el rechazo implícito requerido por el estándar.
Se ha encontrado una vulnerabilidad en Mobatek MobaXterm Home Edition hasta la versión 26.1. Esto afecta a una parte desconocida en la librería msimg32.dll. La manipulación conduce a una ruta de búsqueda no controlada. Un ataque debe abordarse localmente. Se considera que el ataque tiene alta complejidad. Se indica que la explotabilidad es difícil. El exploit se ha divulgado al público y puede ser utilizado. La actualización a la versión 26.2 puede mitigar este problema. Se sugiere actualizar el componente afectado. Se contactó al proveedor de manera temprana, respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.
El plugin Custom css-js-php de WordPress hasta la versión 2.0.7 no sanitiza adecuadamente la entrada del usuario antes de usarla en una consulta SQL, y el resultado se pasa a eval(), permitiendo a usuarios no autenticados ejecutar código PHP arbitrario en el servidor.
Vulnerabilidad de error de validación de origen en el Instituto de Investigación de Tecnologías de Software TUBITAK BILGEM Liderahenk permite acceder a funcionalidades no correctamente restringidas por ACLs.\n\nEste problema afecta a Liderahenk: desde 2.0.1 antes de 2.0.2.
El plugin LatePoint – Calendar Booking Plugin for Appointments and Events para WordPress es vulnerable a Escalada de Privilegios en versiones hasta la 5.4.1 inclusive. Esto se debe a una falta de verificación de autorización en el método execute() de la capacidad connect-customer-to-wp-user, que solo requiere la capacidad customer__edit otorgada al rol latepoint_agent por defecto, sin verificar si el ID de usuario de WordPress objetivo pertenece a una cuenta privilegiada. Esto permite a atacantes autenticados con el rol latepoint_agent vincular cualquier registro de cliente de LatePoint a la cuenta de WordPress de un administrador y posteriormente restablecer la contraseña del administrador a través del flujo normal de restablecimiento de contraseña de cliente, resultando en la toma completa del sitio.
Existe una vulnerabilidad de escritura arbitraria de archivos en el proveedor de almacenamiento de sistema de archivos local de Casdoor. Debido a una sanitización insuficiente de rutas, un atacante autenticado con privilegios administrativos puede realizar un ataque de Path Traversal para crear o sobrescribir archivos arbitrarios en cualquier lugar del sistema de archivos del host, eludiendo el sandbox de almacenamiento previsto por la aplicación.
Se encontró una falla en camel-infinispan. Esta vulnerabilidad implica deserialización insegura en el repositorio de agregación remota ProtoStream. Un atacante remoto con bajos privilegios podría explotarla enviando datos especialmente manipulados, lo que lleva a la ejecución de código arbitrario. Esto permite al atacante obtener control total sobre el sistema afectado, afectando su confidencialidad, integridad y disponibilidad.
ServiceNow ha abordado una vulnerabilidad de ejecución remota de código identificada en la plataforma ServiceNow AI. Esta vulnerabilidad podría permitir que un usuario no autenticado, en ciertas circunstancias, ejecute código dentro de la plataforma ServiceNow.\n\n\nServiceNow abordó esta vulnerabilidad implementando una actualización de seguridad en las instancias alojadas. También se han proporcionado actualizaciones de seguridad relevantes a los clientes y socios que utilizan instancias autoalojadas de ServiceNow.\n\n\n\n\nAdemás, la vulnerabilidad se aborda en los parches y versiones de familia listados, que se han puesto a disposición de clientes alojados y autoalojados, así como de socios. Actualmente no tenemos conocimiento de explotación contra instancias de ServiceNow.\n\n\n\n\nRecomendamos a los clientes que apliquen rápidamente las actualizaciones adecuadas o actualicen a una versión parcheada si aún no lo han hecho.
El plugin BookingPress Pro para WordPress es vulnerable a subidas de archivos arbitrarias debido a la falta de validación del tipo de archivo en la función 'bookingpress_validate_submitted_booking_form_func' en todas las versiones hasta la 5.6 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código. Nota: La vulnerabilidad solo puede ser explotada si se añade un campo personalizado de firma al formulario de reserva.
Se identificó una vulnerabilidad en Linksys MR9600 2.0.6.206937. Esto afecta a la función BTRequestGetSmartConnectStatus del archivo /etc/init.d/run_central2.sh del componente JNAP Action Handler. La manipulación del argumento pin conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Se ha encontrado una falla en SourceCodester Pizzafy Ecommerce System 1.0. El elemento afectado es la función get_cart_count del archivo /admin/ajax.php?action=get_cart_count. Esta manipulación del argumento ID causa inyección SQL. El ataque es posible realizarlo de forma remota. El exploit ha sido publicado y puede ser utilizado.
La funcionalidad de autocompletado del editor de consultas SQL de Appsmith no sanitiza los nombres de objetos de la base de datos antes de renderizarlos en innerHTML, lo que permite a un Desarrollador autenticado inyectar XSS persistente mediante nombres de tablas o columnas maliciosos, desencadenando la ejecución de código arbitrario en las sesiones de otros miembros del espacio de trabajo cuando interactúan con la misma fuente de datos.
Se ha encontrado una vulnerabilidad en SourceCodester Pharmacy Sales and Inventory System 1.0. Esto afecta a la función delete_supplier del archivo /ajax.php?action=delete_supplier. Tal manipulación del argumento ID conduce a inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
El plugin User Verification by PickPlugins para WordPress es vulnerable a bypass de autenticación en todas las versiones hasta la 2.0.46 inclusive. Esto se debe al uso de un operador de comparación débil en PHP para validar códigos OTP en la función "user_verification_form_wrap_process_otpLogin". Esto permite a atacantes no autenticados iniciar sesión como cualquier usuario con una dirección de correo electrónico verificada, como un administrador, enviando un valor OTP "true".
El plugin Simple History – Track, Log, and Audit WordPress Changes para WordPress es vulnerable a la toma de control de cuentas autenticadas (Suscriptor+) en todas las versiones hasta la 5.26.0 inclusive a través de los endpoints de reacción a eventos (react_to_event() / unreact_to_event()). Los endpoints registran get_items_permissions_check() como su permission_callback, que solo verifica que el solicitante haya iniciado sesión y no aplica las comprobaciones de capacidad por registrador que normalmente aplica Log_Query. Como resultado, un usuario de nivel Suscriptor puede hacer POST a /wp-json/simple-history/v1/events/<id>/react con el parámetro de consulta _fields=context y leer el contexto completo de cualquier evento de Simple History, incluidas las entradas de SimpleUserLogger que registran el cuerpo completo del correo electrónico de restablecimiento de contraseña (URL de restablecimiento con la clave de restablecimiento) para cualquier usuario. El atacante desencadena un restablecimiento de contraseña para un administrador a través del formulario de contraseña perdida, fuerza bruta de IDs de eventos recientes a través del endpoint de reacción para leer el evento user_requested_password_reset_link resultante, extrae la clave de restablecimiento de context.message y completa el restablecimiento de contraseña para tomar el control de la cuenta del administrador. La explotación requiere que un administrador haya habilitado previamente la opción de características experimentales (simple_history_experimental_features_enabled), que no es la predeterminada.
El plugin Spectra Gutenberg Blocks – Website Builder for the Block Editor para WordPress es vulnerable a Ejecución Remota de Código en todas las versiones hasta la 2.19.25 inclusive. Esto permite a atacantes autenticados, con acceso de nivel Colaborador o superior, ejecutar código en el servidor. La explotación requiere un payload de dos bloques incrustado en el contenido de la publicación: el primer bloque registra un tipo de bloque falso con prefijo uagb/- y un render_callback especificado por el atacante, y el segundo bloque del mismo tipo falso desencadena la invocación de ese callback a través de call_user_func() durante el renderizado secuencial de bloques en la misma solicitud de página.
En las plataformas afectadas que ejecutan Arista EOS donde existe una configuración de desencapsulación de túneles—como VXLAN (Virtual Extensible LAN), decap-groups, o una interfaz de túnel GRE (Generic Routing Encapsulation)—el conmutador desencapsulará y reenviará incorrectamente otros paquetes tunelizados inesperados con una IP de destino que coincida con su IP de desencapsulación configurada. Esto ocurre porque el conmutador no verifica el tipo de protocolo del túnel, lo que potencialmente conduce al procesamiento inesperado de tráfico de túnel no configurado.\n\n\n\nSe ha informado que este problema está siendo explotado en la naturaleza.
El plugin BetterDocs Pro para WordPress es vulnerable a Inclusión de Archivo Local en versiones hasta la 3.8.0 inclusive a través del parámetro doc_style. Esto permite a atacantes no autenticados incluir y ejecutar archivos .php arbitrarios en el servidor, permitiendo la ejecución de cualquier código PHP en esos archivos. Esto puede utilizarse para eludir controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan subir e incluir archivos de tipo .php.
El manejo de imágenes de VM de Anthropic Claude Desktop Cowork (confirmado en v1.1348.0 hasta v1.2278.0, incluyendo v1.1348.0, v1.1617.0 y v1.2278.0) solo valida la presencia del archivo y una cadena de marcador de versión antes de arrancar rootfs.img, pero no verifica la integridad del contenido de la imagen en el momento de uso. Un atacante local con ejecución de código sin privilegios como el usuario macOS víctima puede modificar la imagen del sistema de archivos raíz de la VM y hacer que sea confiable en arranques posteriores de Cowork VM, permitiendo la ejecución persistente de código arbitrario en la VM y el acceso a directorios montados del host. El mapeo CWE estimado es CWE-353 (Falta de soporte para verificación de integridad).
El plugin Admin Columns para WordPress es vulnerable a Inyección de Objetos PHP que conduce a Ejecución Remota de Código en versiones hasta la 7.0.18 inclusive. Esto se debe al uso de unserialize() sin restricción de allowed_classes en la función IdsToCollection::get_ids_from_string(), que procesa valores de meta de publicaciones controlados por el atacante sin la validación adecuada. Esto permite a atacantes autenticados con acceso de nivel Colaborador o superior inyectar un objeto PHP serializado en un campo meta personalizado de una publicación y desencadenar la ejecución de código arbitrario explotando una cadena de gadgets POP incluida, resultando en ejecución remota de código como el usuario del servidor web.
El plugin Essential Addons for Elementor – Popular Elementor Templates & Widgets para WordPress es vulnerable a Exposición de Información en todas las versiones hasta la 6.6.4 inclusive a través de la función ajax_load_more debido a restricciones insuficientes sobre qué publicaciones pueden incluirse. Esto permite a atacantes no autenticados extraer datos de publicaciones protegidas con contraseña, privadas o en borrador a las que no deberían tener acceso.
La gestión inadecuada de privilegios en el mecanismo de rotación de registros del Skylight Workspace Config Service en Amazon WorkSpaces para Windows anterior a 2.6.2034.0 permite que un usuario autenticado local no administrador coloque archivos arbitrarios en ubicaciones arbitrarias eludiendo las protecciones de permisos del sistema de archivos, lo que lleva a una escalada de privilegios local a SYSTEM.
El servidor HTTP de Zephyr (subsys/net/lib/http) proporciona un tipo de recurso de sistema de archivos estático (HTTP_RESOURCE_TYPE_STATIC_FS, disponible cuando CONFIG_FILE_SYSTEM está habilitado) que sirve archivos desde un directorio raíz configurado. Antes de esta corrección, tanto los front-ends HTTP/1 como HTTP/2 colocaban la ruta de solicitud sin procesar, controlada por el atacante, en client->url_buffer (ensamblada en on_url() para HTTP/1 y copiada textualmente del pseudo-cabecera :path para HTTP/2) sin resolver los segmentos ./... El manejador de FS estático luego construía el nombre de archivo en disco concatenando directamente la raíz configurada con esa URL sin procesar (snprintk(fname, ..., "%s%s", static_fs_detail->fs_path, client->url_buffer) en http_server_http1.c:603 y http_server_http2.c:490) y lo abría con fs_open(fname, FS_O_READ). Debido a que el manejador se alcanza a través de comodín/directorio principal (fnmatch FNM_LEADING_DIR) o coincidencia de recursos de respaldo, una solicitud como GET /<prefix>/../../<file> se envía al manejador y, después de que el sistema de archivos subyacente (por ejemplo, LittleFS/FAT) resuelve los segmentos .., escapa de la raíz web configurada, permitiendo que un cliente remoto no autenticado lea archivos legibles arbitrarios en el volumen montado (divulgación de información). El servidor HTTP no requiere TLS ni autenticación para alcanzar esta ruta. La corrección agrega http_server_remove_dot_segments(), que canoniza la parte de la ruta de la URL antes de la búsqueda de recursos en ambos manejadores de protocolo, neutralizando el traversal. Afecta a las versiones v4.0.0 hasta v4.4.0 para implementaciones que registran un recurso de sistema de archivos estático.
Vulnerabilidad de inyección de comandos del sistema operativo que permite ejecución remota de código en la API de productos Progress ADC permite que un atacante no autenticado ejecute comandos arbitrarios en el dispositivo LoadMaster explotando la entrada no sanitizada en múltiples endpoints de comando
Un problema en la implementación de colecciones de series temporales de MongoDB Server permite que un usuario autenticado con privilegios de escritura en la base de datos desencadene una escritura de memoria fuera de los límites en el proceso mongod. El problema resulta de una inconsistencia en el mapeo interno de nombre de campo a índice dentro del catálogo de cubos de series temporales. Bajo ciertas condiciones, esto puede resultar en la ejecución de código arbitrario.\n\nEste problema afecta a MongoDB Server v5.0 versiones anteriores a 5.0.33, v6.0 versiones anteriores a 6.0.28, v7.0 versiones anteriores a 7.0.34, v8.0 versiones anteriores a 8.0.23, v8.2 versiones anteriores a 8.2.9 y v8.3 versiones anteriores a 8.3.2.
La neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en los endpoints de la API de Publicación de Auditoría (/api/auditPublishing/get y /api/auditPublishing/getAll) en dotCMS Core 25.11.04-1 hasta 26.04.28-02 permite a atacantes remotos no autenticados leer, modificar o destruir contenido arbitrario de la base de datos. Los endpoints no imponían autenticación y aceptaban entrada no sanitizada utilizada en SQL construido dinámicamente. La corrección en dotCMS Core 26.04.28-03 requiere un usuario de backend autenticado con el permiso publishing-queue portlet. Las versiones LTS no se ven afectadas ya que la ruta de código vulnerable nunca fue retroportada.
El plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) para WordPress es vulnerable a Bypass de Autenticación en las versiones 3.4.0 a 3.4.1.1. Esto se debe a un manejo incorrecto del valor de retorno en la función - zycoder0day/CVE-2026-8181is_mainwp_authenticated() al validar contraseñas de aplicación desde el encabezado Authorization. Esto permite a atacantes no autenticados, con conocimiento de un nombre de usuario de administrador, hacerse pasar por ese administrador durante la duración de la solicitud proporcionando cualquier contraseña aleatoria de Autenticación Básica, logrando escalada de privilegios.
Se ha encontrado una falla en JeecgBoot 3.9.1. El elemento afectado es una función desconocida del archivo jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/LoginController.java del componente mLogin Endpoint. Esta manipulación provoca una omisión de autorización. El ataque se puede realizar de forma remota. Se considera que el ataque tiene una alta complejidad. La explotabilidad se considera difícil. El exploit ha sido publicado y puede ser utilizado. Se contactó con el proveedor al respecto de esta divulgación, pero no respondió de ninguna manera.
El plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress es vulnerable a escalada de privilegios mediante la toma de control de cuentas en todas las versiones 6.0.0 a 6.0.6. Esto se debe a que el plugin acepta una dirección de correo electrónico arbitraria cuando se utiliza un nombre de usuario en la solicitud de restablecimiento de contraseña. Esto permite que atacantes no autenticados envíen un enlace de restablecimiento de contraseña para cualquier usuario registrado en el sitio a su propia dirección de correo electrónico.
El plugin Frontend File Manager Plugin para WordPress hasta la versión 23.6 no verifica correctamente la propiedad de cada entrada objetivo antes de la eliminación permanente, lo que permite a usuarios autenticados con nivel de autor y superior eliminar permanentemente entradas y páginas arbitrarias. Cuando la configuración "Allow guest uploads" del plugin Frontend File Manager Plugin para WordPress hasta la versión 23.6 está habilitada por un administrador, la misma primitiva de eliminación se vuelve accesible para usuarios no autenticados.
Condiciones de contorno incorrectas en el componente JavaScript Engine: JIT. Esta vulnerabilidad fue corregida en Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 y Thunderbird 140.11.
Compilación incorrecta de JIT en el componente JavaScript Engine: JIT. Esta vulnerabilidad fue corregida en Firefox 150.0.3.
Validación de entrada insuficiente en NetScaler ADC y NetScaler Gateway que provoca una sobrelectura de memoria si NetScaler ADC o NetScaler Gateway está configurado como IDP SAML.
Una vulnerabilidad de escritura fuera de los límites en la biblioteca libavcodec de FFmpeg, específicamente en el decodificador MagicYUV, permite la denegación de servicio y, en algunos casos, puede ser explotada para ejecución remota de código.\n\n Esta vulnerabilidad está asociada con el archivo libavcodec/magicyuv.C.\n\n\n\nEste problema afecta a FFmpeg antes de la versión 8.1.2.
Debido a la aplicación incorrecta de la limitación de velocidad de autenticación en un servicio SSH de depuración en Archer C64 v1, el servicio SSH permite intentos de autenticación ilimitados y utiliza las mismas credenciales que la interfaz web. Esto permite a un atacante realizar un ataque de fuerza bruta para obtener credenciales válidas a través de SSH.\n\nUna explotación exitosa podría permitir a un atacante con acceso de red adyacente obtener credenciales administrativas mediante intentos de autenticación sin restricciones y posteriormente obtener acceso administrativo completo al dispositivo, afectando la confidencialidad, integridad y disponibilidad del sistema.
El plugin Avada (Fusion) Builder para WordPress es vulnerable a eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivos en la función maybe_delete_files en todas las versiones hasta la 3.15.3 inclusive. Esto permite que atacantes no autenticados eliminen archivos arbitrarios en el servidor, lo que puede conducir fácilmente a la ejecución remota de código cuando se elimina el archivo correcto (como wp-config.php). El ataque requiere un formulario de Avada publicado configurado para guardar entradas en la base de datos; un atacante no autenticado envía una carga útil de path traversal a través del controlador wp_ajax_nopriv_fusion_form_submit_ajax mientras también controla los campos fusion_privacy_expiration_interval y privacy_expiration_action para forzar una limpieza inmediata de 'delete', lo que provoca que la entrada plantada sea procesada automáticamente por la rutina de apagado Fusion_Form_DB_Privacy shutdown-hook sin ninguna interacción del administrador.
El plugin WP Maps Pro para WordPress es vulnerable a escalada de privilegios mediante la creación de cuentas de administrador en todas las versiones hasta la 6.1.0 inclusive. Esto se debe a que la acción AJAX wpgmp_temp_access_ajax está registrada con wp_ajax_nopriv_ y protegida solo por una verificación de nonce utilizando el nonce fc-call-nonce, que está incrustado públicamente en cada página del frontend a través de wp_localize_script como el campo nonce del objeto JavaScript wpgmp_local, haciendo que la verificación sea ineficaz como mecanismo de control de acceso. Esto permite que atacantes no autenticados invoquen el controlador wpgmp_temp_access_support con check_temp=false, que crea incondicionalmente un nuevo usuario de WordPress con el rol codificado de administrador a través de wp_insert_user() y devuelve una URL de inicio de sesión mágica que, al ser visitada, llama a wp_set_auth_cookie() para autenticar completamente al atacante como el administrador recién creado, resultando en la toma de control total del sitio.
El plugin Advanced Custom Fields: Extended para WordPress es vulnerable a escalada de privilegios mediante la omisión de validación en todas las versiones hasta la 0.9.2.5 inclusive. La vulnerabilidad existe debido a que la función after_validate_save_post() confía incondicionalmente en el parámetro POST _acf_post_id controlado por el atacante, sin autenticación ni verificación de integridad, para seleccionar una rama de limpieza que descarta silenciosamente todos los errores de validación que no tengan el prefijo acfe:. Esto permite que atacantes no autenticados supriman tanto el error de validación de lista blanca de roles agregado por acfe_field_user_roles::validate_front_value() como el error de protección de capacidad de rol de administrador agregado por acfe_module_form_action_user::validate_action(), provocando que wp_insert_user() se ejecute con un argumento de rol de administrador proporcionado por el atacante, dando como resultado la creación de una nueva cuenta de usuario con nivel de administrador. La explotación requiere que el sitio objetivo exponga un formulario de frontend ACFE público configurado con una acción de Crear Usuario que mapee un campo de rol.
El plugin WPCode - Insert Headers and Footers + Custom Code Snippets - WordPress Code Manager para WordPress es vulnerable a ejecución remota de código en versiones hasta la 2.3.5 inclusive. Esto se debe a que el tipo de post personalizado 'wpcode' está registrado sin un capability_type personalizado ni restricciones de capacidad en la función wpcode_register_post_type(), lo que permite que el núcleo de WordPress recurra a las capacidades estándar de post para todas las rutas de creación, incluido XML-RPC. Esto permite que atacantes autenticados, con nivel de autor y superior, creen y publiquen posts de fragmentos PHP ejecutables a través de XML-RPC wp.newPost, que luego se ejecutan en el lado del servidor mediante eval() en la función run_eval() cuando el fragmento se renderiza a través del shortcode [wpcode].
Se encontró una vulnerabilidad en lwIP hasta la versión 2.2.1. La función snmp_parse_inbound_frame del archivo src/apps/snmp/snmp_msg.c del componente snmpv3 USM Handler está afectada. La manipulación del argumento msgAuthenticationParameters provoca un desbordamiento de búfer basado en pila. El ataque puede iniciarse de forma remota. El parche se llama 0c957ec03054eb6c8205e9c9d1d05d90ada3898c. Se sugiere instalar un parche para solucionar este problema.
El uso inseguro de eval() de Python en datos recibidos del servidor en la función vector_in() en amazon-redshift-python-driver antes de la versión 2.1.14 permite que un servidor malicioso o un actor intermediario ejecute código arbitrario en el cliente.\n\n\n\nPara remediar este problema, los usuarios deben actualizar a la versión 2.1.14.
libcurl reutilizaría una conexión creada previamente incluso cuando se había cambiado alguna opción relacionada con la configuración de mTLS que debería haber prohibido la reutilización.\n\nlibcurl mantiene las conexiones utilizadas previamente en un grupo de conexiones para transferencias posteriores, reutilizándolas si alguna coincide con la configuración. Sin embargo, algunas configuraciones de TLS relacionadas con los certificados de cliente quedaron fuera de las comprobaciones de coincidencia de configuración, lo que facilitó demasiado la coincidencia. En particular, las opciones relacionadas con la clave privada.
El plugin Easy Elements for Elementor – Addons & Website Templates para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.4.5 inclusive a través de la función . Esto se debe a que el controlador AJAX itera el array POST controlado por el atacante y escribe cada par clave-valor proporcionado en los metadatos del usuario recién creado mediante sin ninguna lista blanca o negra de claves, lo que permite sobrescribir la clave de metadatos de usuario después de que ya haya asignado un rol seguro. Esto permite que atacantes no autenticados registren una nueva cuenta con privilegios completos de administrador proporcionando . La explotación requiere que el registro de usuarios esté habilitado en el sitio y que al menos una página exponga el widget de Inicio de sesión/Registro, que publica el nonce requerido en el DOM de la página, donde puede ser recuperado por cualquier visitante no autenticado a través de una simple solicitud GET.
El plugin Schema & Structured Data for WP & AMP para WordPress anterior a la versión 1.60 no verifica las capacidades del usuario en sus controladores de carga de archivos AJAX del frontend ni valida el contenido real de los archivos cargados con respecto al tipo de medio previsto del endpoint, lo que permite a usuarios no autenticados cargar cualquier tipo de archivo aceptado por la biblioteca de medios de WordPress a través de endpoints que solo deberían aceptar imágenes o videos.
Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en el núcleo de Drupal que permite la inyección SQL.\n\nEste problema afecta al núcleo de Drupal: desde 8.9.0 antes de 10.4.10, desde 10.5.0 antes de 10.5.10, desde 10.6.0 antes de 10.6.9, desde 11.0.0 antes de 11.1.10, desde 11.2.0 antes de 11.2.12, desde 11.3.0 antes de 11.3.10.
IBM Langflow OSS 1.0.0 hasta 1.10.0 permite a atacantes no autenticados encadenar /api/v1/auto_login (emite tokens SUPERUSER a cualquier llamador de red) con /api/v1/validate/code (ejecuta código de usuario a través de exec()) para lograr RCE completo en implementaciones predeterminadas de Langflow.
NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad existe cuando una directiva rewrite utiliza un patrón regex con capturas de Perl-Compatible Regular Expression (PCRE) distintas y superpuestas (por ejemplo, ^/((.*))$) y una cadena de reemplazo que hace referencia a múltiples de esas capturas (por ejemplo, $1$2) en un contexto de redirección o argumentos. Un atacante no autenticado, junto con condiciones fuera de su control, puede explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas. Esto puede causar un desbordamiento de búfer en el montón en el proceso worker de NGINX, provocando un reinicio. Además, los atacantes pueden ejecutar código en sistemas con la Aleatorización del diseño del espacio de direcciones (ASLR) deshabilitada o cuando el atacante puede evitar ASLR.\n\n\nNota: Las versiones de software que han alcanzado el final del soporte técnico (EoTS) no se evalúan.
Título de la vulnerabilidad
La función de shell-quote no validó las entradas de token de objeto contra el modelo de operador utilizado por . El campo se escapaba con barra invertida carácter por carácter usando , que en JavaScript no coincide con los terminadores de línea (\n, \r, U+2028, U+2029). Por lo tanto, un terminador de línea en pasaba sin escaparse a la salida; los shells POSIX tratan un salto de línea literal como un separador de comandos, por lo que cualquier contenido después de él se ejecutaría como un segundo comando. La ruta de código vulnerable se puede alcanzar de dos maneras: (1) construcción directa de a partir de entrada externa, y (2) a través de cuando devuelve tokens de objeto cuyo está influenciado por el atacante. Ambas son superficie de API documentada. Se corrigió reemplazando el escape por carácter con una validación estricta de forma: debe coincidir con la lista blanca de operadores de control del analizador; valida y prohíbe terminadores de línea; valida y prohíbe terminadores de línea; cualquier otra forma de objeto lanza .
El plugin WP User Manager – User Profile Builder & Membership para WordPress es vulnerable a inclusión de archivos locales en todas las versiones hasta la 2.9.17 inclusive a través de la función (profile template scope). Esto permite que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, permitiendo la ejecución de cualquier código PHP en esos archivos. Esto se puede utilizar para eludir los controles de acceso, obtener datos confidenciales o lograr la ejecución de código en los casos en que se puedan cargar e incluir archivos de tipo .php.
Se ha identificado una vulnerabilidad de seguridad en Acer Care Center donde el servicio ACCSvc crea una Named Pipe con un Descriptor de Seguridad débil. Esta vulnerabilidad permite que un usuario local autenticado se conecte y envíe un mensaje especialmente manipulado (tipo de mensaje 0x03) a la tubería, causando que el servicio se bloquee con el código de salida 1067 (ERROR_PROCESS_ABORTED). Para mitigar esta posible interrupción del servicio local, Acer requiere que los usuarios actualicen el software a la última versión.
Existe una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en el motor de temas de Mautic. La plataforma renderiza plantillas Twig cargadas sin un entorno aislado (sandbox) ni restricciones estrictas de funciones. Los usuarios autenticados con permisos para crear o cargar temas pueden abusar de esto para ejecutar código arbitrario en el servidor de alojamiento (ejecución remota de código) o acceder a archivos del sistema y configuraciones restringidas.
Privilege escalation via background service of OpenVPN Connect 3.5.1 through 3.8.1 on macOS allows attackers to execute arbitrary commands with elevated privileges via local IPC channel
Unauthenticated PHP Object Injection in Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 versions.
A Local Privilege Escalation (LPE) vulnerability affects Acer NitroSense software versions prior to 3.01.3052. The vulnerability stems from the the PSAdminAgent service, which creates a Named Pipe with a weak Access Control List (ACL). This allows any authenticated local user to connect and send commands. Because the service does not check the caller's privileges before running file deletion commands, a low-privileged local user can exploit this to delete arbitrary files with system authority.
Out of bounds write in V8 in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
The Product Video Gallery for Woocommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via custom_thumbnail Parameter in all versions up to, and including, 1.5.1.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with shop manager-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
A vulnerability was detected in Totolink N300RH 6.1c.1353_B20190305. Affected by this issue is the function setWiFiBasicConfig of the file wireless.so of the component Web Management Interface. Performing a manipulation of the argument KeyStr results in stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is now public and may be used.
A vulnerability was identified in code-projects Hotel and Tourism Reservation System 1.0. This issue affects the function password_verify of the file /admin/login.php of the component Admin Login. Such manipulation of the argument Password leads to improper authentication. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
A weakness has been identified in code-projects Hotel and Tourism Reservation System 1.0. The affected element is an unknown function of the file tour.php of the component GET Parameter Handler. Executing a manipulation of the argument tour can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user to achieve root-level remote code execution
An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated attacker to create arbitrary administrative accounts and obtain full administrative access
The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to and including 1.9.4. This is due to a logic conflation in HippooPermissions::get_user_permissions(), which returns the same null sentinel for both administrators and unauthenticated visitors — a value that HippooPermissions::has_role_access() unconditionally interprets as full administrator access — causing override_extension_permission_callback() to assign __return_true as the permission callback for every WordPress and WooCommerce REST route cloned under /wc-hippoo/v1/ext/ by HippooControllerWithAuth::re_register_external_routes(), while the block_unauthorized_access() pre-dispatch guard fails to block unauthenticated users for the same reason. This makes it possible for unauthenticated attackers to invoke any core REST endpoint without credentials — most critically, sending a POST request to /wc-hippoo/v1/ext/wp/v2/users/<id> with a {"password":"<new_password>"} body to reset the password of any WordPress user, including the site administrator, and gain full administrative control of the site.
subsys/net/lib/lwm2m/lwm2m_pull_context.c copied the firmware-update Package URI into a fixed static buffer (context.uri, size CONFIG_LWM2M_SWMGMT_PACKAGE_URI_LEN, default 128) with memcpy(context.uri, uri, LWM2M_PACKAGE_URI_LEN), copying exactly the destination size with no length validation. The Firmware-Update object stores the server-supplied Package URI (/5/0/1) in a 255-byte buffer, so a LwM2M management server (or an on-path attacker on a session lacking strong DTLS) can WRITE a URI of 128-254 characters; only the first 128 bytes are then copied into context.uri with no NUL terminator. That buffer is subsequently consumed as a C string by http_parser_parse_url(context.uri, strlen(context.uri), ...), strlen-based CoAP URI-path/PROXY-URI option appends, and lwm2m_parse_peerinfo(), causing an out-of-bounds read of adjacent static memory. The over-read bytes are appended to outbound CoAP requests (information disclosure of adjacent device memory to the server/proxy) and can crash the device (denial of service). The vulnerable copy was introduced by the pull-context refactor (first released in v3.0.0) and is present through v4.4.0; the default-on CONFIG_LWM2M_FIRMWARE_UPDATE_PULL_SUPPORT path is affected. The fix adds a strlen(uri) >= sizeof(context.uri) check returning -ENOMEM and switches to strcpy(), guaranteeing a bounded, NUL-terminated buffer.
The UpdraftPlus: WP Backup & Migration Plugin plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.26.4 via the UpdraftPlus_Remote_Communications_V2::wp_loaded function. This is due to insufficient validation of the remote communications message format, where signature verification can be bypassed and unchecked decryption return values collapse to a predictable all-zero encryption key. This makes it possible for unauthenticated attackers to forge arbitrary RPC commands and run them as the connected administrator, such as uploading and activating a malicious plugin, which ultimately leads to remote code execution.
A vulnerability was found in code-projects Vehicle Management System 1.0. This impacts an unknown function of the file newdriver.php of the component New Driver Registration Form. Performing a manipulation of the argument photo results in unrestricted upload. The attack may be initiated remotely. The exploit has been made public and could be used.
The Modern Event Calendar Pro WordPress plugin before 7.34.0, Modern Events Calendar Lite WordPress plugin before 7.34.0 do not sanitise and escape a request parameter before using it in a SQL statement, through an AJAX action available to unauthenticated users, leading to an unauthenticated SQL injection vulnerability that allows attackers to extract sensitive data from the database.
In ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus, and ADAudit Plus, the SSO tickets generated to authenticate that session could be predicted\n by an unauthenticated user, leading to account takeover.
The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.9.5. This is due to the plugin not properly validating a user's identity prior to updating their details like reset the password of any user account, including administrators, and gain full access to those accounts. This makes it possible for unauthenticated attackers to change arbitrary user's email addresses, including administrators, and leverage that to reset the user's password and gain access to their account. This is only vulnerable on sites with OTP verification for password resets enabled, and where the administrator (or other user) has set a phone number for OTP verification.
The web server binary /bin/httpd contains a hidden backdoor authentication mechanism in the login() function at 004c88b8.\r\n\r\n- The function contains a normal authentication path using MD5/hash-based password verification (prod_encode64/PasswordToMd5/check_rand_key).\r\n- After normal authentication fails, it calls GetValue("sys.rzadmin.password") to read a backdoor password from the device configuration.\r\n- It performs a direct strcmp() comparison (plaintext, not hashed) between the config value and the user-supplied password.\r\n\r\nA successful match grants role=2 (admin-level access) and creates a valid session. The rzadmin username is never checked — any username works with the backdoor
OS command injection in the NodejsFunction local bundling pipeline in aws-cdk-lib before 2.245.0 (2.246.0 on Windows) might allow an actor who controls the value of one or more bundling properties (externalModules, define, loader, inject, or esbuildArgs) to execute arbitrary commands on the host running the CDK toolchain via injected shell metacharacters. This issue requires the threat actor to control the value of one or more of the affected bundling properties in the CDK application.\n\n\n\nTo remediate this issue, users should upgrade to aws-cdk-lib 2.245.0 (2.246.0 on Windows) or later.
A vulnerability was detected in GL.iNet GL-MT3000 4.4.5. This affects the function dlopen in the library /usr/lib/oui-httpd/rpc/ of the component Path Normalization Handler. Performing a manipulation of the argument dev_name results in command injection. It is possible to initiate the attack remotely. Upgrading to version 4.7 mitigates this issue. It is advisable to upgrade the affected component. The vendor confirms: " From version 4.7 onward, we have enabled method‑level validation at the HTTP /rpc layer. nas‑web.eject_disk is no longer in the whitelist of allowed methods. Consequently, directly calling eject_disk through the default /rpc endpoint returns Invalid params, preventing entry into subsequent dangerous functions and blocking the remote exploit chain described in the report."
A vulnerability was determined in Tenda HG7HG9 and HG10 300001138_en_xpon. This affects the function formDOMAINBLK of the file /boaform/formDOMAINBLK. Executing a manipulation of the argument blkDomain can lead to stack-based buffer overflow. The attack may be performed from remote.
A vulnerability was identified in SourceCodester Inventory System 1.0. Affected is an unknown function of the file /users.php of the component User Management Page. The manipulation of the argument fullname/username leads to cross site scripting. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.
The Branda plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.4.29. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.
Improper neutralization of special elements used in an expression language statement ('expression language injection') vulnerability in Soagen Informatics Technologies Software and Consulting Inc. Apinizer allows Code Injection.\n\nThis issue affects Apinizer: from 2026.04.0 before 2026.04.6.
Out of bounds read and write in V8 in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
The Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.2.6. This is due to missing or incorrect nonce validation on the replace_file function. This makes it possible for unauthenticated attackers to overwrite existing media attachments with attacker-supplied file content by supplying a forged multipart POST request targeting any attachment the victim has edit_post capability over via a forged request granted they can trick a site administrator into performing an action such as clicking on a link. The forged request requires a victim with at least Author-level privileges, as the handler enforces a current_user_can('edit_post', $id) check; tricking an Author-level or higher user into clicking a crafted link is sufficient to trigger the overwrite against attachments that user can edit.
A command\ninjection vulnerability has been identified in the DHCP option processing logic\nin multiple TP-Link router models, due to insufficient validation of externally\nsupplied DHCP option data. An adjacent attacker may exploit this\nvulnerability by supplying crafted DHCP responses, potentially resulting in unauthorized\ncommand execution during device initialization or provisioning workflows. This\ntypically occurs when the device is in a factory-default or unconfigured state.\n\n\n\n\n\nSuccessful\nexploitation may allow an adjacent, unauthenticated attacker to execute\narbitrary commands with elevated privileges, potentially leading to full\ncompromise of the affected device and unauthorized administrative control.
A local privilege escalation vulnerability was found in the ansible.posix authorized_key module. The module's keyfile() function uses os.chown() instead of os.lchown() and opens files without O_NOFOLLOW when managing SSH authorized keys. An unprivileged local user can pre-stage symbolic links in their ~/.ssh directory to redirect file ownership changes to arbitrary system paths when an operator runs the authorized_key task as root, leading to local privilege escalation.
The Simple File List plugin for WordPress is vulnerable to arbitrary file modification due to insufficient authorization checks in all versions up to, and including, 6.3.7. This makes it possible for unauthenticated attackers to delete and modify files on the serve. This vulnerability is exploitable even when the administrator has not enabled the AllowFrontManage setting, because the is_admin() check unconditionally short-circuits the guard before that setting is evaluated.
The Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 2.8.7 via the upload_attachment. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services. Exploitation requires a form integration to be configured with a field mapped to a WooCommerce product image, product gallery, downloadable files, or Google Contacts attachment field, which is a default use case for these integrations.
A NULL pointer dereference vulnerability for driver GFAC_Sys_x64.sys in Little Orbit GFAC allows a local attacker to cause a denial of service via crafted requests that trigger a system crash.
A vulnerability was found in Comma AI Openpilot 0.11. This issue affects the function pickle.load/pickle.loads of the file selfdrive/modeld/modeld.py of the component Pickle Module. The manipulation results in deserialization. The attack is only possible with local access. The vendor was contacted early about this disclosure but did not respond in any way.
wp_conditional_tagsFusion_Builder_Conditional_Render_Helper::get_value()call_user_func()fusion_get_widget_markupwp_ajax_nopriv_fusion_get_widget_markupfusion_load_nonce[fusion_post_cards][fusion_table_of_contents]easyel_handle_register()wp_ajax_nopriv_eel_registercustom_metaupdate_user_meta()wp_capabilitieswp_insert_user()custom_meta[wp_capabilities][administrator]=1easy_elements_noncequote()parse().op/(.)/g.op{ op: '...\n...' }parse(cmd, envFn)envFn.op.op{ op: 'glob', pattern }pattern{ comment }commentTypeError