Vulnerabilidades

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP vulnerabilidad ('inclusión remota de ficheros PHP') en AncoraThemes Netmix netmix permite la inclusión local de ficheros PHP. Este problema afecta a Netmix: desde n/a hasta <= 1.0.10.

La vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('inclusión remota de ficheros PHP') en AncoraThemes Saveo saveo permite la inclusión local de ficheros PHP. Este problema afecta a Saveo: desde n/a hasta <= 1.1.2.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP (vulnerabilidad 'Inclusión Remota de Ficheros PHP') en AncoraThemes Parkivia parkivia permite la inclusión local de ficheros PHP. Este problema afecta a Parkivia: desde n/a hasta <= 1.1.9.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en AncoraThemes Impacto Patronus impacto-patronus permite la inclusión local de ficheros PHP. Este problema afecta a Impacto Patronus: desde n/a hasta <= 1.2.3.

La vulnerabilidad de 'Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP' ('Inclusión Remota de Ficheros PHP') en AncoraThemes Fooddy fooddy permite la Inclusión Local de Ficheros PHP. Este problema afecta a Fooddy: desde n/a hasta <= 1.3.10.

Control inadecuado del nombre de fichero para la declaración Include/Require en programa PHP ('PHP inclusión remota de ficheros') vulnerabilidad en AncoraThemes Gustavo gustavo permite PHP inclusión local de ficheros. Este problema afecta a Gustavo: desde n/a hasta <= 1.2.2.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('inclusión remota de ficheros PHP') vulnerabilidad en axiomthemes Marveland marveland permite la inclusión local de ficheros PHP. Este problema afecta a Marveland: desde n/a hasta <= 1.3.0.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en axiomthemes Redy redy permite Inclusión Local de Ficheros PHP. Este problema afecta a Redy: desde n/a hasta <= 1.0.2.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en axiomthemes Jude jude permite la Inclusión Local de Ficheros PHP. Este problema afecta a Jude: desde n/a hasta <= 1.3.0.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en axiomthemes Soleng soleng permite la Inclusión Local de Ficheros PHP. Este problema afecta a Soleng: desde n/a hasta <= 1.0.5.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('inclusión remota de ficheros PHP') vulnerabilidad en axiomthemes SevenTrees seventrees permite inclusión local de ficheros PHP. Este problema afecta a SevenTrees: desde n/a hasta <=1.0.2.

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión remota de ficheros PHP') en axiomthemes Rhodos rhodos permite la Inclusión local de ficheros PHP. Este problema afecta a Rhodos: desde n/a hasta <= 1.3.3.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en axiomthemes Photolia photolia permite la Inclusión Local de Ficheros PHP. Este problema afecta a Photolia: desde n/a hasta <= 1.0.3.

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión remota de ficheros PHP') en axiomthemes A-Mart a-mart permite la inclusión local de ficheros PHP. Este problema afecta a A-Mart: desde n/a hasta <= 1.0.2.

Vulnerabilidad de omisión de autenticación utilizando una ruta o canal alternativo en Case-Themes Booked booked permite el abuso de autenticación. Este problema afecta a Booked: desde n/a hasta <= 3.0.0.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP, vulnerabilidad ('Inclusión Remota de Ficheros PHP') en Edge-Themes Belletrist belletrist permite la inclusión local de ficheros PHP. Este problema afecta a Belletrist: desde n/a hasta <= 1.2.

La vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión Remota de Ficheros PHP') en axiomthemes PJ | Life & Business Coaching pj permite la Inclusión Local de Ficheros PHP. Este problema afecta a PJ | Life & Business Coaching: desde n/d…

Control inadecuado del nombre de fichero para la declaración include/require en programa PHP, vulnerabilidad 'Inclusión remota de ficheros PHP' en Mikado-Themes HealthFirst healthfirst permite la inclusión local de ficheros PHP. Este problema afecta a HealthFirst: desde n/a hasta <= 1.0.1.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('vulnerabilidad de inclusión remota de ficheros PHP') en Select-Themes Struktur struktur permite la inclusión local de ficheros PHP. Este problema afecta a Struktur: desde n/a hasta <= 2.5.1.

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en Bravis-Themes Bravis Addons bravis-addons permite el uso de archivos maliciosos. Este problema afecta a Bravis Addons: desde n/a hasta <= 1.1.9.

Vulnerabilidad por falta de autorización en Jthemes Exzo exzo permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Exzo: desde n/a hasta <= 1.2.4.

Vulnerabilidad de deserialización de datos no confiables en themesflat Themesflat Elementor themesflat-elementor permite la inyección de objetos. Este problema afecta a Themesflat Elementor: desde n/a hasta <= 1.0.1.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes SevenHills sevenhills permite la inyección de objetos. Este problema afecta a SevenHills: desde n/a hasta <= 1.6.2.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes KindlyCare kindlycare permite la inyección de objetos. Este problema afecta a KindlyCare: desde n/a hasta <= 1.6.1.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en el tema de WordPress GT3themes SOHO - Photography soho permite XSS basado en DOM. Este problema afecta al tema de WordPress SOHO - Photography: desde n/a hasta <= 3.0.3.