Vulnerabilidades

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

El plugin Wp Responsive Thumbnail Slider para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro 'id' en las versiones hasta la 1.1.53, excluida. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en la función…

El plugin FPW Category Thumbnails para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'id' de la acción AJAX 'fpw_fs_get_file' en todas las versiones hasta la 1.9.5, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes…

El plugin Auto Thumbnail para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode 'thumbnails' en todas las versiones hasta la 1.0 inclusive. Esto se debe a una sanitización insuficiente de la entrada y a un escapado insuficiente de la salida en los atributos…

Vulnerabilidad de Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') en LambertGroup LambertGroup - AllInOne - Banner with Thumbnails all-in-one-thumbnailsBanner permite XSS Reflejado. Este problema afecta a LambertGroup - AllInOne - Banner with Thumbnails: desde n/a…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin marynixie Related Posts Thumbnails para WordPress related-posts-thumbnails permite la falsificación de petición en sitios cruzados. Este problema afecta al plugin Related Posts Thumbnails para WordPress: desde n/a hasta <= 4.3.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Timur Kamaev Kama Thumbnail kama-thumbnail permite falsificación de petición en sitios cruzados. Este problema afecta a Kama Thumbnail: desde n/a hasta <= 3.5.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en kubiq PDF Thumbnail Generator pdf-thumbnail-generator permite la falsificación de petición en sitios cruzados. Este problema afecta a PDF Thumbnail Generator: desde n/a hasta menor o igual que 1.4.

El plugin Auto Thumbnailer para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función uploadThumb() en todas las versiones hasta la 1.0, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador y superior, carguen…

El plugin Thumbnail Slider With Lightbox para WordPress es vulnerable a inyección SQL mediante el parámetro 'id' en todas las versiones hasta la 1.0.4 incluida, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente. Esto…

El plugin WP-Thumbnail para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'roboshot' en todas las versiones hasta la 1.1, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto hace posible que…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en LambertGroup LambertGroup - AllInOne - Banner with Thumbnails permite Inyección SQL Ciega. Este problema afecta a LambertGroup - AllInOne - Banner with Thumbnails: desde n/a hasta 3.8.

El complemento Responsive Thumbnail Slider para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de depuración del tipo de archivo en el cargador de imágenes en versiones anteriores a la 1.0.1. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, carguen archivos…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en el aviplugins.com Thumbnail Editor permite XSS almacenado. Este problema afecta al editor de miniaturas desde la versión n/d hasta la 2.3.3.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en Konrád Koller ONet Regenerate Thumbnails permite Cross Site Request Forgery. Este problema afecta a ONet Regenerate Thumbnails desde n/d hasta la versión 1.5.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WP Remote Thumbnail de Nirmal Kumar Ram permite cargar un shell web a un servidor web. Este problema afecta a WP Remote Thumbnail: desde n/d hasta 1.3.1.

La vulnerabilidad de falta de autorización en Frank P. Walentynowicz FPW Category Thumbnails permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las miniaturas de categoría de FPW desde n/d hasta la versión 1.9.5.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en wp-buy Related Posts Widget with Thumbnails permite XSS almacenado. Este problema afecta al widget de publicaciones relacionadas con miniaturas desde n/d hasta la versión 1.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en wp-buy wordpress related Posts with thumbnails permite XSS almacenado. Este problema afecta a las publicaciones con miniaturas de WordPress desde la versión n/d hasta la 3.0.0.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en marynixie Generate Post Thumbnails permite Cross-Site Request Forgery. Este problema afecta a Generate Post Thumbnails desde n/d hasta la versión 0.8.

El complemento Thumbnail carousel slider para WordPress es vulnerable a la inyección SQL a través del parámetro 'id' en todas las versiones hasta la 1.0.4 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto permite a…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en A. Jones Featured Image Thumbnail Grid permite XSS almacenado. Este problema afecta a la cuadrícula de miniaturas de imágenes destacadas desde n/d hasta la versión 6.6.1.

La vulnerabilidad de autorización faltante en ILMDESIGNS Square Thumbnails permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Square Thumbnails: desde n/a hasta 1.1.1.

El complemento PDF Thumbnail Generator para WordPress es vulnerable a ataques Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.3 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Magic Post Thumbnail permite XSS reflejado. Este problema afecta a Magic Post Thumbnail: desde n/a hasta 5.2.9.