Vulnerabilidades

El complemento GatorMail SmartForms para WordPress es vulnerable a Cross Site Scripting almacenado a través del código abreviado 'gatormailsmartform' del complemento en todas las versiones hasta la 1.1.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados…

El complemento Contact Form Master de WordPress hasta la versión 1.0.7 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un error de Cross Site Scripting Reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Entity Form Steps permite Cross-Site Scripting (XSS). Este problema afecta a Entity Form Steps: desde la versión 0.0.0 hasta la 1.1.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ChatBot para WordPress - WPBot Conversational Forms para ChatBot permite XSS almacenado. Este problema afecta a Conversational Forms para ChatBot: desde n/a hasta 1.4.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en VillaTheme Advanced Product Information para WooCommerce permite XSS almacenado. Este problema afecta a Advanced Product Information para WooCommerce: desde n/a hasta 1.1.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Scott Farrell wp Hosting Performance Check permite XSS reflejado. Este problema afecta a wp Hosting Performance Check: desde n/a hasta 2.18.8.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en jumpdemand 4ECPS Web Forms permite cargar un shell web a un servidor web. Este problema afecta a 4ECPS Web Forms: desde n/a hasta 0.2.18.

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en KaiYuanTong ECT Platform hasta la versión 2.0.0. Este problema afecta a algunas funciones desconocidas del archivo /public/server/runCode.php del componente HTTP POST Request Handler. La manipulación del código de argumentos conduce a la…

Una vulnerabilidad en web-based management interface de Cisco Common Services Platform Collector (CSPC) podría permitir que un atacante remoto autenticado realice ataques de cross-site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación insuficiente de la entrada…

Una vulnerabilidad en web-based management interface de Cisco Common Services Platform Collector (CSPC) podría permitir que un atacante remoto autenticado realice ataques de cross-site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación insuficiente de la entrada…

Una vulnerabilidad en web-based management interface de Cisco Common Services Platform Collector (CSPC) podría permitir que un atacante remoto autenticado realice ataques de cross-site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación insuficiente de la entrada…

El complemento SureForms – Drag y Drop Form Builder para WordPress para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.2.2 incluida a través de la función handle_export_form() debido a una verificación de capacidad faltante. Esto permite que atacantes no autenticados exporten…

El complemento Easy Form Builder – WordPress plugin form builder: contact form, survey form, payment form, and custom form builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'nombre' de la acción AJAX 'add_form_Emsfb' en todas las versiones hasta la 3.8.8 incluida, debido a…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en M Bilal M Urdu Formatter – Shamil permite XSS almacenado. Este problema afecta a Urdu Formatter – Shamil: desde n/a hasta 0.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en instaform.ir ??? ??? ??? ????? permite XSS Almacenado. Este problema afecta a ??? ??? ??? ?????: desde n/a hasta 2.0.

El complemento Quill Forms | The Best Typeform Alternative | Create Conversational Multi Step Form, Survey, Quiz, Cost Estimation or Donation Form on WordPress para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto 'quillforms-popup' del complemento en todas las versiones hasta la…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en PenguinArts Contact Form 7 Database – CFDB7 permite la inyección SQL. Este problema afecta a PenguinArts Contact Form 7 Database – CFDB7: desde n/a hasta 1.0.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en BannerSky.com BSK Forms Blacklist permite la inyección SQL ciega. Este problema afecta a BSK Forms Blacklist: desde n/a hasta 3.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en nasirahmed Advanced Form Integration permite XSS almacenado. Este problema afecta a Advanced Form Integration: desde n/a hasta 1.95.0.

La vulnerabilidad de autorización faltante en WPForms Contact Form de WPForms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al formulario de contacto de WPForms: desde n/a hasta 1.9.2.2.

Vulnerabilidad de autorización faltante en CubeWP CubeWP Forms – All-in-One Form Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a CubeWP Forms – All-in-One Form Builder: desde n/a hasta 1.1.5.

El complemento Form Maker de 10Web para WordPress anterior a la versión 1.15.31 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados como el administrador realicen ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no…

El complemento de WordPress The Design for Contact Form 7 Style – CF7 WOW Styler para WordPress es vulnerable a la ejecución arbitraria de códigos cortos en todas las versiones hasta la 1.7.0 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes…

El complemento Formaloo Form Maker y Customer Analytics para WordPress y WooCommerce para WordPress es vulnerable a cross site scripting almacenado a través del parámetro 'address' en todas las versiones hasta la 2.1.3.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite…

Puede producirse un DOS transitorio cuando el controlador analiza el IE por perfil STA e intenta acceder al ID del elemento EXTN sin verificar la longitud del IE.