Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes SevenHills sevenhills permite la inyección de objetos. Este problema afecta a SevenHills: desde n/a hasta <= 1.6.2.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes KindlyCare kindlycare permite la inyección de objetos. Este problema afecta a KindlyCare: desde n/a hasta <= 1.6.1.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en el tema de WordPress GT3themes SOHO - Photography soho permite XSS basado en DOM. Este problema afecta al tema de WordPress SOHO - Photography: desde n/a hasta <= 3.0.3.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en el tema de WordPress GT3themes Oyster - Photography oyster permite XSS basado en DOM. Este problema afecta al tema de WordPress Oyster - Photography: desde n/a hasta <= 4.4.3.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en don-themes Wolmart Core wolmart-core permite Inyección SQL Ciega. Este problema afecta a Wolmart Core: desde n/a hasta <= 1.9.6.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en fuelthemes PeakShops peakshops permite la Inclusión Local de Ficheros PHP. Este problema afecta a PeakShops: desde n/a hasta < 1.5.9.

Vulnerabilidad de Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en DesignThemes Core Features permite XSS Reflejado. Este problema afecta a DesignThemes Core Features: desde n/a hasta <= 2.3.

Vulnerabilidad de deserialización de datos no confiables en fuelthemes PeakShops peakshops permite la inyección de objetos. Este problema afecta a PeakShops: desde n/a hasta <= 1.5.9.

Vulnerabilidad de Carga Irrestricta de Archivo con Tipo Peligroso en zozothemes Wiguard wiguard permite cargar un shell web a un servidor web. Este problema afecta a Wiguard: desde n/a hasta < 2.0.1.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Ippsum ippsum permite la inyección de objetos. Este problema afecta a Ippsum: desde n/a hasta <= 1.2.0.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Travelicious travelicious permite la inyección de objetos. Este problema afecta a Travelicious: desde n/a hasta < 1.6.7.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Nestin nestin permite la inyección de objetos. Este problema afecta a Nestin: desde n/d hasta < 1.2.6.

Vulnerabilidad de autorización faltante en uixthemes Konte konte permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Konte: desde n/a hasta <= 2.4.6.

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en desertthemes NewsMash newsmash permite XSS Almacenado. Este problema afecta a NewsMash: desde n/a hasta <= 1.0.71.

Vulnerabilidad de autorización faltante en StellarWP iThemes Sync ithemes-sync permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a iThemes Sync: desde n/a hasta <= 3.2.8.

Vulnerabilidad de autorización faltante en uixthemes Sober sober permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Sober: desde n/a hasta <= 3.5.12.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en boldthemes Bold Page Builder bold-page-builder permite XSS Almacenado. Este problema afecta a Bold Page Builder: desde n/a hasta <= 5.6.4.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Themes4WP Popularis Extra popularis-extra permite la falsificación de petición en sitios cruzados. Este problema afecta a Popularis Extra: desde n/a hasta <= 1.2.10.

Vulnerabilidad de falta de autorización en blazethemes News Kit Elementor Addons news-kit-elementor-addons permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a News Kit Elementor Addons: desde n/a hasta <= 1.4.2.

Vulnerabilidad de autorización faltante en ikreatethemes Business Roy business-roy permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Business Roy: desde n/a hasta <= 1.1.4.

Vulnerabilidad de falta de autorización en sparklewpthemes Fitness FSE fitness-fse permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Fitness FSE: desde n/a hasta <= 1.0.6.

Vulnerabilidad por falta de autorización en sparklewpthemes Hello FSE hello-fse permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Hello FSE: desde n/a hasta <= 1.0.6.

Vulnerabilidad de Autorización Faltante en raratheme Spa y Salon spa-and-salon permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Spa and Salon: desde n/a hasta <= 1.3.2.

Vulnerabilidad de autorización faltante en peregrinethemes Shopwell shopwell permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Shopwell: desde n/a hasta <= 1.0.11.

Deserialización de Datos No Confiables vulnerabilidad en YITHEMES YITH WooCommerce Compare yith-woocommerce-compare permite Inyección de Objetos. Este problema afecta a YITH WooCommerce Compare: desde n/a hasta <= 3.6.0.