Vulnerabilidades

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión remota de ficheros PHP') en axiomthemes Helion helion permite Inclusión local de ficheros PHP. Este problema afecta a Helion: desde n/a hasta <= 1.1.12.

Vulnerabilidad de Asignación Incorrecta de Privilegios en designthemes LMS Elementor Pro lms-elementor-pro permite la escalada de privilegios. Este problema afecta a LMS Elementor Pro: desde n/d hasta <= 1.0.4.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') vulnerabilidad en Eagle-Themes Eagle Booking eagle-booking permite la inyección SQL. Este problema afecta a Eagle Booking: desde n/a hasta <= 1.3.4.3.

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en designthemes WeDesignTech Ultimate Booking Addon wedesigntech-ultimate-booking-addon permite el abuso de autenticación. Este problema afecta a WeDesignTech Ultimate Booking Addon: desde n/d hasta <= 1.0.1.

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en designthemes WeDesignTech Ultimate Booking Addon wedesigntech-ultimate-booking-addon permite el abuso de autenticación. Este problema afecta a WeDesignTech Ultimate Booking Addon: desde n/a hasta <= 1.0.1.

Vulnerabilidad de Autorización faltante en designthemes DesignThemes Directory Addon designthemes-directory-addon permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a DesignThemes Directory Addon: desde n/a hasta <= 1.8.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en designthemes DesignThemes Portfolio designthemes-portfolio permite XSS Reflejado. Este problema afecta a DesignThemes Portfolio: desde n/a hasta <= 1.3.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Celeste celeste permite la inyección de objetos. Este problema afecta a Celeste: desde n/a hasta <= 1.3.6.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en fox-themes Awa Plugins awa-plugins permite XSS Reflejado. Este problema afecta a Awa Plugins: desde n/a hasta <= 1.4.4.

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('PHP Remote File Inclusion') en Mikado-Themes TopFit - Fitness and Gym tema de WordPress topfit permite la inclusión local de ficheros PHP. Este problema afecta a TopFit - Fitness and Gym tema de…

Control Inadecuado del Nombre de Fichero para la Sentencia Include/Require en Programa PHP (vulnerabilidad de 'inclusión remota de ficheros de PHP') en el tema de WordPress Mikado-Themes TopScorer - Sports topscorer permite la inclusión local de ficheros de PHP. Este problema afecta al tema de WordPress TopScorer -…

La vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('inclusión remota de ficheros PHP') en AncoraThemes Apollo | Night Club, DJ Event tema de WordPress apollo permite la inclusión local de ficheros PHP. Este problema afecta a Apollo | Night Club, DJ…

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('inclusión remota de ficheros PHP') vulnerabilidad en el tema de WordPress AncoraThemes Buzz Stone | Magazine & Viral Blog buzzstone permite la inclusión local de ficheros PHP. Este problema afecta al tema de WordPress…

Vulnerabilidad de deserialización de datos no confiables en AivahThemes Car Zone carzone permite la inyección de objetos. Este problema afecta a Car Zone: desde n/a hasta <= 3.7.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('inclusión remota de ficheros PHP') vulnerabilidad en AncoraThemes Chronicle - Lifestyle Magazine & Blog tema de WordPress chronicle permite la inclusión local de ficheros PHP. Este problema afecta a Chronicle -…

La vulnerabilidad de control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('PHP Remote File Inclusion') en el tema de WordPress AncoraThemes Consultor | Consulting, Accounting & Legal Counsel consultor permite la inclusión local de ficheros en PHP. Este problema afecta al…

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en el tema de WordPress axiomthemes AC Services | HVAC, Air Conditioning & Heating Company window-ac-services permite la inclusión local de ficheros PHP. Este…

Vulnerabilidad de deserialización de datos no confiables en axiomthemes Au Pair Agency - Babysitting & Nanny Theme au-pair-agency permite la inyección de objetos. Este problema afecta a Au Pair Agency - Babysitting & Nanny Theme: desde n/a hasta <= 1.2.2.

Control inadecuado del nombre de fichero para la declaración Include/Require en programa PHP (vulnerabilidad de 'inclusión remota de ficheros' de PHP) en el tema de WordPress AncoraThemes CasaMia | Property Rental Real Estate casamia permite la inclusión local de ficheros de PHP. Este problema afecta al tema de…

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en zozothemes Charety charety permite el uso de archivos maliciosos. Este problema afecta a Charety: desde n/a hasta < 2.0.2.

Vulnerabilidad de 'PHP Remote File Inclusion' por control inadecuado del nombre de fichero para la declaración Include/Require en programa PHP en fuelthemes The Issue theissue permite inclusión local de ficheros PHP. Este problema afecta a The Issue: desde n/a hasta <= 1.6.11.

Vulnerabilidad de deserialización de datos no confiables en axiomthemes Mounthood mounthood permite la inyección de objetos. Este problema afecta a Mounthood: desde n/a hasta <= 1.3.2.

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión remota de ficheros PHP') en Elated-Themes FindAll findall permite la inclusión local de ficheros PHP. Este problema afecta a FindAll: desde n/a hasta <= 1.4.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en AncoraThemes Felizia felizia permite Inclusión Local de Ficheros PHP. Este problema afecta a Felizia: desde n/a hasta <= 1.3.4.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en Elated-Themes Etchy etchy permite la inclusión local de ficheros PHP. Este problema afecta a Etchy: desde n/a hasta <= 1.0.