Vulnerabilidades

El complemento BP Profile Shortcodes Extra para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'tab' en todas las versiones hasta la 2.6.0 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en anmari amr shortcodes permite XSS reflejado. Este problema afecta a amr shortcodes: desde n/a hasta 1.7.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Farmacia 1.0. Afecta a una parte desconocida del archivo /visualizar-produto.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Codeless Cowidgets – Elementor Addons permite XSS almacenado. Este problema afecta a Cowidgets – Elementor Addons: desde n/a hasta 1.2.0.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en vinoth06 Random Banner permite XSS almacenado. Este problema afecta a Random Banner: desde n/a hasta 4.2.9.

Se ha encontrado una vulnerabilidad en code-projects Blood Bank System 1.0. Se ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo /controllers/updatesettings.php del componente Setting Handler. La manipulación del argumento firstname provoca Cross-site Scripting. El…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Jason Grim Custom Shortcode Sidebars permite XSS almacenado. Este problema afecta a las barras laterales de códigos cortos personalizados: desde n/a hasta 1.2.

El complemento Ragic Shortcode para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto "ragic" del complemento en todas las versiones hasta la 1.2 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Crud Operation System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /add.php. La manipulación del argumento saddress provoca cross-site scripting. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips E-Commerce Site 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo search.php. La manipulación de las palabras clave del argumento conduce a una inyección SQL. El ataque se puede lanzar de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en Codezips Free Exam Hall Seating Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo profile.php del componente Profile Image Handler. La manipulación del argumento image conduce a una carga sin restricciones. El…

El complemento ???? ??? para WordPress es vulnerable a cross-site scripting almacenado a través de los códigos cortos add_plus_friends y add_plus_talk del complemento en todas las versiones hasta la 1.1.18 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados…

El complemento Memberlite Shortcodes para WordPress es vulnerable a cross-site scripting almacenado a través del código abreviado memberlite_accordion del complemento en todas las versiones hasta la 1.3.9 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados…

El complemento Rescue Shortcodes para WordPress es vulnerable a cross-site scripting almacenado a través del código abreviado rescue_progressbar del complemento en todas las versiones hasta la 2.9 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

El complemento Product Table for WooCommerce de CodeAstrology (wooproducttable.com) para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 3.5.1 incluida a través del parámetro var_dump_table. Esto permite que atacantes no autenticados accedan a los datos de var.

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en montón en el análisis de archivos NRW del proveedor de miniaturas del códec NEF de Nikon. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas del códec NEF de Nikon. Se requiere la…

El complemento Ultimate YouTube Video & Shorts Player With Vimeo para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función del_ytsingvid() en todas las versiones hasta la 3.3 incluida. Esto permite que atacantes autenticados, con acceso de…

El complemento UltraAddons – Elementor Addons (Header Footer Builder, Custom Font, Custom CSS, Woo Widget, Menu Builder, Anywhere Elementor Shortcode) para WordPress es vulnerable a una referencia directa a objetos insegura en todas las versiones hasta la 1.1.8 incluida a través de show_template debido a la falta de…

El complemento WPBakery Visual Composer WHMCS Elements para WordPress es vulnerable a cross site scripting almacenado a través del código abreviado void_wbwhmcse_laouts_search del complemento en todas las versiones hasta la 1.0.4 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los…

Se ha encontrado una vulnerabilidad en Code4Berry Decoration Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /decoration/admin/btndates_report.php del componente Between Dates Reports. La manipulación del argumento fromdate/todate provoca una…

Se ha encontrado una vulnerabilidad clasificada como problemática en Code4Berry Decoration Management System 1.0. Afecta a una parte desconocida del archivo /decoration/admin/user_permission.php del componente User Permission Handler. La manipulación provoca problemas de permisos. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en Code4Berry Decoration Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /decoration/admin/userregister.php del componente User Handler. La manipulación provoca problemas de permisos. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en Code4Berry Decoration Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /decoration/admin/update_image.php del componente User Image Handler. La manipulación del argumento productimage1 conduce a controles de…

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Official pro coders nBlocks permite la inclusión de archivos locales PHP. Este problema afecta a nBlocks: desde n/a hasta 1.0.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sazzad Hu Testimonial Slider Shortcode permite XSS almacenado. Este problema afecta al código corto Testimonial Slider: desde n/a hasta 1.1.9.