Vulnerabilidades

El plugin Seraphinite Accelerator para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 'seraph_accel_prep' en las versiones hasta la 2.29.15 incluida. Esto se debe a que la función CacheExtractPreparePageParams() utiliza el operador de desigualdad no estricta…

node-tesseract-ocr es un paquete npm que proporciona un *wrapper* de Node.js para Tesseract OCR. En todas las versiones hasta la 2.2.1, la función recognize() en src/index.js es vulnerable a la inyección de comandos del sistema operativo. El parámetro de ruta de archivo se concatena en una cadena de comando de *shell*…

El complemento Cryptocurrency Widgets Pack de WordPress anterior a 2.0 no sanitiza ni escapa algunos parámetros antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección SQL.

Vulnerabilidad de inyección SQL no autorizada en el complemento Cryptocurrency Widgets Pack Plugin en versiones <=1.8.1 en WordPress.

Una vulnerabilidad de actualización de opciones arbitrarias no autenticadas que conlleva a un compromiso total del sitio web detectada en el plugin Image Hover Effects Ultimate de WordPress (versiones anteriores a 9.6.1 incluyéndola)

Sera 1.2 almacena la contraseña del usuario en texto plano en su directorio de usuario. Esto facilita el escalado de privilegios y expone, asimismo, el usuario y las cadenas de claves del sistema a atacantes locales.

Vulnerabilidad de inyección SQL en readbible.php en Free Bible Search PHP Script v1.0 que permitiría a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro "version".