Vulnerabilidades

El plugin Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) para WordPress es vulnerable a Carga de Archivos Arbitrarios en todas las versiones hasta la 3.4.5 inclusive a través de la función extcf7_submit. Esto se debe a la falta de validación de extensión de archivo, tipo MIME y tamaño…

El plugin Blocksy Companion para WordPress es vulnerable a escalada de privilegios en versiones hasta la 2.1.58 inclusive. Esto se debe a que el manejador AJAX implement_user_registration() desactiva explícitamente la comprobación de nonce de registro de proveedores de Dokan (a través de…

Vulnerabilidad de Control Inadecuado del Nombre de Archivo para la Sentencia Include/Require en Programa PHP ('PHP Remote File Inclusion') en Fuelthemes The Voux thevoux-wp que permite PHP Local File Inclusion. Este problema afecta a The Voux: desde n/a hasta 6.9.5.

Vulnerabilidad de deserialización de datos no confiables en Neo | Barber Shop WordPress Theme neocut de BuddhaThemes que permite inyección de objetos. Este problema afecta a Neo | Barber Shop WordPress Theme: desde n/a hasta 3.5.

Vulnerabilidad de Control Inadecuado de Nombre de Archivo para Declaración Include/Require en Programa PHP ('Inclusión Remota de Archivo PHP') en Werkstatt de Fuelthemes werkstatt que permite Inclusión Local de Archivo PHP. Este problema afecta a Werkstatt: desde n/a hasta 4.8.3.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Designthemes Whistle - Sports Club whistle-sports-club que permite XSS Reflejado. Este problema afecta a Whistle - Sports Club: desde n/a hasta 4.2.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en VibeThemes WPLMS wplms_plugin que permite Inyección SQL Ciega. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.8.2.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en WPLMS de VibeThemes que permite Inyección SQL Ciega. Este problema afecta a WPLMS: desde n/a hasta 4.973.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Extend Themes Kubio AI Page Builder kubio que permite XSS Reflejado. Este problema afecta a Kubio AI Page Builder: desde n/a hasta 2.9.3.

Vulnerabilidad de ausencia de autorización en BdThemes Ultimate Post Kit ultimate-post-kit que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ultimate Post Kit: desde n/a hasta 4.5.5.

Vulnerabilidad de ausencia de autorización en YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a YITH WooCommerce Product Bundles: desde n/a hasta 2.29.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system que permite XSS almacenado. Este problema afecta a MasterStudy LMS: desde n/a hasta 3.7.52.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en AF themes WP Post Author wp-post-author que permite una inyección SQL ciega. Este problema afecta a WP Post Author: desde n/a hasta 4.0.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite que permite un XSS almacenado. Este problema afecta a Prime Slider – Addons For Elementor: desde…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite que permite un XSS almacenado. Este problema afecta a Element Pack Elementor Addons: desde n/a hasta…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite que permite un XSS almacenado. Este problema afecta a Element Pack Elementor Addons: desde n/a hasta…

Ejecución remota de código (RCE) (con rol de colaborador) en Content Visibility for Divi Builder en versiones <= 5.03.

Vulnerabilidad de inserción de información sensible en los datos enviados en StylemixThemes Motors que permite recuperar datos sensibles incrustados. Este problema afecta a Motors: desde n/a hasta 1.4.124.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en CozyThemes Cozy Blocks cozy-addons que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Cozy Blocks: desde n/a hasta 2.2.23.

Vulnerabilidad de inserción de información confidencial en los datos enviados en StylemixThemes Cost Calculator Builder cost-calculator-builder que permite recuperar datos confidenciales incrustados. Este problema afecta a Cost Calculator Builder: desde n/a hasta 4.0.17.

Control de acceso defectuoso sin autenticación en las versiones de Blocksy Companion <= 2.1.55.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en las versiones de YITH WooCommerce Ajax Search <= 2.28.0.

El plugin Bold Page Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado a través del atributo `title` del shortcode `bt_bb_service` en todas las versiones hasta la 5.7.2 incluida. Esto se debe a un saneamiento insuficiente de la entrada y a un escape insuficiente de la…

El plugin Bold Page Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado a través del parámetro 'background_image' del shortcode bt_bb_section del plugin en todas las versiones hasta la 5.7.2 incluida, debido a un saneamiento insuficiente de la entrada y a un escape…

El plugin Bold Page Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado a través del parámetro 'caption' del shortcode bt_bb_image del plugin en todas las versiones hasta la 5.7.2 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la…