Vulnerabilidades

El complemento Advanced Floating Content para WordPress es vulnerable a la inyección SQL a través de la función 'floating_content_duplicate_post' en todas las versiones hasta la 3.8.2 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Online Exam Mastering System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /sign.php?q=account.php. La manipulación del argumento name/gender/college provoca cross site scripting. El ataque se puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Online Exam Mastering System 1.0. Se trata de una función desconocida del archivo /account.php?q=quiz&step=2. La manipulación del argumento eid provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Online Exam Mastering System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /update.php?q=quiz&step=2. La manipulación del argumento eid conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad en Codezips E-Commerce Website 1.0. Se ha calificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /login.php. La manipulación del argumento email provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y…

El complemento Shortcodes y extra features para Phlox theme para WordPress es vulnerable a la ejecución de Cross-Site Scripting almacenado a través de los shortcodes aux_contact_box y aux_gmaps del complemento en todas las versiones hasta la 2.16.4 incluida, debido a una desinfección de entrada insuficiente y a un…

El complemento Shortcodes and extra features for Phlox theme para WordPress es vulnerable a la ejecución de Cross-Site Scripting almacenado a través del widget Staff del complemento en todas las versiones hasta la 2.16.4 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos…

El complemento eCommerce Product Catalog Plugin de WordPress para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 3.3.43 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función 'customer_panel_password_reset'. Esto permite que atacantes no autenticados…

La vulnerabilidad de inyección SQL en CodeAstro Complaint Management System v.1.0 permite a un atacante remoto ejecutar código arbitrario y escalar privilegios a través del parámetro id del componente delete.php.

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips E-Commerce Site 1.0. Afecta a una parte desconocida del archivo /admin/editorder.php. La manipulación del argumento dstatus/quantity/ddate provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips E-Commerce Site 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo newadmin.php. La manipulación del argumento email provoca una inyección SQL. El ataque se puede lanzar de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en Codezips E-Commerce Site 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo signin.php. La manipulación del argumento email provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y…

Se encontró una vulnerabilidad en Codezips Technical Discussion Forum 1.0 y se clasificó como crítica. Este problema afecta a algunas funciones desconocidas del archivo signinpost.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha…

Una vulnerabilidad IDOR en CodeAstro's Complaint Management System v1.0 (versión con 0 actualizaciones) de CodeAstro permite a un atacante ejecutar código arbitrario y obtener información confidencial a través del archivo delete.php y modificando el parámetro id.

Un problema en CodeAstro Complaint Management System v.1.0 permite que un atacante remoto escale privilegios a través del componente mess-view.php.

El complemento Calculated Fields Form para WordPress es vulnerable a ataques de denegación de servicio en todas las versiones hasta la 5.2.63 incluida. Esto se debe a los parámetros de alto y ancho ilimitados para las imágenes CAPTCHA. Esto hace posible que atacantes no autenticados envíen múltiples solicitudes con…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WalletStation.com Code Generator Pro permite la inyección SQL. Este problema afecta a Code Generator Pro: desde n/a hasta 1.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Jettochkin Jet Footer Code permite XSS almacenado. Este problema afecta a Jet Footer Code: desde n/a hasta 1.4.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en geoWP Geoportail Shortcode permite XSS almacenado. Este problema afecta al código corto Geoportail: desde n/a hasta 2.4.4.

La versión anterior a 2024-12-12 de Cognition Devin proporciona acceso de escritura al código a un atacante que descubre la URL https://vscode-randomly_generated_string.devinapps.com (también conocida como la URL de uso compartido en vivo de VSCode) para una sesión específica de "Use Devin's Machine". Por ejemplo,…

El complemento Ganohrs Toggle Shortcode para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'toggle' del complemento en todas las versiones hasta la 0.2.4 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

El complemento Shortcodes para Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.0.4 incluida a través del shortcode 'SHORTCODE_ELEMENTOR' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes autenticados,…

El complemento WooCommerce Cart Count Shortcode para WordPress es vulnerable a la ejecución de Cross-Site Scripting almacenado a través del código abreviado 'cart_button' del complemento en todas las versiones hasta la 1.0.4 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los…

El complemento Get Post Content Shortcode para WordPress es vulnerable a la Referencia directa a objetos inseguros en todas las versiones hasta la 0.4 incluida a través del código abreviado 'post-content' debido a la falta de validación en una clave controlada por el usuario. Esto permite que atacantes autenticados,…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Zeshan B Quran Phrases About Most People Shortcodes permite XSS basado en DOM. Este problema afecta a los códigos cortos de frases del Corán sobre la mayoría de las personas: desde n/a hasta…