[IDOR / BOLA]10 [XSS]13 [SSRF]9 [SQL INJECTION]4 [OAUTH Y SESIONES]5 [RCE]11 [APIS]7 [LÓGICA DE NEGOCIO]12 [AUTENTICACIÓN]15 [CONFIGURACIÓN]10 [CORRUPCIÓN DE MEMORIA]10 [DENEGACIÓN DE SERVICIO]16 [TLS Y CRIPTOGRAFÍA]9 [PATH TRAVERSAL]6 [OTRAS INYECCIONES]9 [EXPOSICIÓN DE DATOS]7 [OTROS]4

Resultados para “enumeración”

3 resultado(s)

CRÍTICA#3801107

bbPress 2.7.0: la API REST de WordPress dejaba leer sin login los temas y respuestas de foros privados y ocultos

En la rama de desarrollo 2.7.0 de bbPress, el endpoint REST de WordPress para un único tema o respuesta no aplicaba la visibilidad del foro: cualquiera, sin sesión, podía leer el contenido de foros privados y ocultos recorriendo IDs.

[APIS]wordpress

13 oct 2026
5 min

MEDIA#3617729

Nextcloud Mail: el autocompletado de contactos se salta las restricciones de enumeración de usuarios

El autocompletado de contactos de Nextcloud Mail ignoraba la opción que limita la búsqueda de cuentas al propio grupo, y cualquier usuario autenticado podía listar ID, nombre y email de usuarios de otros grupos.

[APIS]nextcloud

26 sep 2026
2 min

BAJA#3484601

IDOR en Nextcloud Circles: cualquier usuario podía consultar la membresía de cualquier círculo

El endpoint link de la app Circles de Nextcloud no comprobaba autorización, así que cualquier usuario autenticado podía leer la membresía de cualquier círculo y usuario conociendo sus IDs.

[IDOR / BOLA]nextcloud

25 sep 2026
4 min