Vulnerabilidades

El complemento WooCommerce Cart Count Shortcode para WordPress es vulnerable a la ejecución de Cross-Site Scripting almacenado a través del código abreviado 'cart_button' del complemento en todas las versiones hasta la 1.0.4 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los…

El complemento Get Post Content Shortcode para WordPress es vulnerable a la Referencia directa a objetos inseguros en todas las versiones hasta la 0.4 incluida a través del código abreviado 'post-content' debido a la falta de validación en una clave controlada por el usuario. Esto permite que atacantes autenticados,…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Zeshan B Quran Phrases About Most People Shortcodes permite XSS basado en DOM. Este problema afecta a los códigos cortos de frases del Corán sobre la mayoría de las personas: desde n/a hasta…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en silverplugins217 Check Pincode para Woocommerce permite XSS reflejado. Este problema afecta a Check Pincode For Woocommerce: desde n/a hasta 1.1.

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Codexpert, Inc CoSchool LMS que permite la omisión de autenticación. Este problema afecta a CoSchool LMS: desde n/a hasta 1.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en UkrSolution Barcode Scanner with Inventory & Order Manager permite XSS reflejado. Este problema afecta al escáner de código de barras con Inventory & Order Manager: desde n/a hasta…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en César Morillas Shortcodes Blocks Creator Ultimate permite XSS reflejado. Este problema afecta a Shortcodes Blocks Creator Ultimate: desde n/a hasta 2.2.0.

La vulnerabilidad de autorización faltante en WP Happy Coders Posts Like Dislike permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Posts Like Dislike: desde n/a hasta 1.1.0.

La vulnerabilidad de autorización faltante en Codents Simple Googlebot Visit permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Simple Googlebot Visit: desde n/a hasta 1.2.4.

La vulnerabilidad de autorización faltante en Stanislav Kuznetsov QR code MeCard/vCard generator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al generador de códigos QR MeCard/vCard: desde n/a hasta 1.6.0.

Vulnerabilidad de autorización faltante en Popup Maker Popup Maker permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Popup Maker: desde n/a hasta 1.17.1.

El complemento SVG Shortcode para WordPress es vulnerable a Cross-Site Scripting almacenado a través de la carga de archivos SVG en todas las versiones hasta la 1.0.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts web…

El complemento Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popups Builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'post_title' en todas las versiones hasta la 1.20.2 incluida , debido a una desinfección de entrada y un escape de salida…

El complemento Snippet Shortcodes para WordPress es vulnerable a la eliminación no autorizada de shortcodes debido a la falta de autorización en todas las versiones hasta la 4.1.6 incluida . Tenga en cuenta que aquí se utiliza un nonce como autenticación, pero el valor se filtra. Esto permite que los atacantes…

El complemento Social Media Shortcodes para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto 'patreon' del complemento en todas las versiones hasta la 1.3.0 incluida , debido a una desinfección de entrada y a un escape de salida insuficientes en los atributos proporcionados por el…

El complemento Surbma | SalesAutopilot Shortcode para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'sa-form' del complemento en todas las versiones hasta la 2.0 incluida , debido a una desinfección de entrada y a un escape de salida insuficientes en los atributos…

Se ha encontrado una vulnerabilidad en code-projects Online Class and Exam Scheduling System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /pages/teacher_save.php. La manipulación del argumento salut conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Technical Discussion Forum 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /signuppost.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Las versiones 25.0, 24.6.3 y anteriores de Media Encoder se ven afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría provocar una denegación de servicio de la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que provocaría una condición de denegación…

Las versiones 25.0, 24.6.3 y anteriores de Media Encoder se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir…

Las versiones 25.0, 24.6.3 y anteriores de Media Encoder se ven afectadas por una vulnerabilidad de desbordamiento de búfer basado en montón que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima…

Las versiones 25.0, 24.6.3 y anteriores de Media Encoder se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir…

Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC S7-PLCSIM V18 (todas las versiones), SIMATIC STEP 7 Safety V17 (todas las versiones), SIMATIC STEP 7 Safety V18 (todas las versiones), SIMATIC STEP 7 Safety V19 (todas las versiones), SIMATIC STEP 7 V17 (todas las versiones),…

Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V16 (todas las versiones), SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC STEP 7 Safety V16 (todas las versiones), SIMATIC STEP 7 Safety V17 (todas las versiones), SIMATIC STEP 7 Safety V18 (todas las versiones), SIMATIC STEP 7 Safety V19 (todas las…

La vulnerabilidad de redirección de URL a un sitio no confiable ('Redirección abierta') en aviplugins.com Login Widget With Shortcode permite phishing. Este problema afecta al widget de inicio de sesión con código corto: desde n/a hasta 6.1.2.