Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en PatternsIntheCloud Autoship Cloud for WooCommerce Subscription Products permite XSS basado en DOM. Este problema afecta a Autoship Cloud for WooCommerce Subscription Products: desde n/a hasta…

El complemento WP-Bibtex para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del corto código 'wpbibtex' del complemento en todas las versiones hasta 3.0.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto hace…

Se ha identificado una vulnerabilidad de memoria basada en el montón en el intérprete Postscript de varios dispositivos Lexmark. Un atacante puede aprovechar la vulnerabilidad para ejecutar código arbitrario.

Se ha identificado una vulnerabilidad de confusión de tipos en el intérprete Postscript de varios dispositivos Lexmark. Un atacante puede aprovechar la vulnerabilidad para ejecutar código arbitrario.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Kunal Shivale Global Meta Keyword & Description permite XSS almacenado. Este problema afecta a Global Meta Keyword & Description: desde n/a hasta 2.3.

Se encontró una falla en npm-serialize-javascript. La vulnerabilidad ocurre porque el módulo serialize-javascript no depura correctamente ciertas entradas, como expresiones regulares u otros tipos de objetos JavaScript, lo que permite que un atacante inyecte código malicioso. Este código podría ejecutarse cuando un…

El tema DWT - Directory & Listing de WordPress es vulnerable a Cross-Site Scripting Almacenado a través de códigos cortos en versiones hasta la 3.3.4 incluida, debido a una depuración de entrada insuficiente y al escape de salida en atributos proporcionados por el usuario. Esto permite que atacantes autenticados…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Scriptonite Simple User Profile permite XSS almacenado. Este problema afecta a Simple User Profile: desde n/a hasta 1.9.

El complemento MailUp Auto Subscription para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.1.0 y incluida. Esto se debe a una validación de nonce incorrecta o faltante en la función mas_options. Esto hace posible que atacantes no autenticados actualicen configuraciones e…

Se ha encontrado una vulnerabilidad en Itechscripts School Management Software 2.75. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /notice-edit.php. La manipulación del argumento aid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en I Thirteen Web Solution Email Subscription Popup que permite la inyección Blind SQL. Este problema afecta a la ventana emergente de suscripción por correo electrónico: desde n/a hasta 1.2.23.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en SubscriptionDNA.com Subscription DNA permite XSS almacenado. Este problema afecta a Subscription DNA: desde n/a hasta 2.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Matthias Wagner - FALKEmedia Caching Compatible Cookie Opt-In y JavaScript permite XSS almacenado. Este problema afecta a Caching Compatible Cookie Opt-In y JavaScript: desde n/a hasta 0.0.10.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en los archivos de usuario de Innovative Solutions permite cargar un shell web en un servidor web. Este problema afecta a los archivos de usuario: desde n/a hasta 2.4.2.

El tema AdForest para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 5.1.8 y incluida. Esto se debe a que el complemento no verifica correctamente la identidad de un usuario antes de iniciar sesión como ese usuario. Esto hace posible que atacantes no autenticados se autentiquen…

El complemento WP-BibTeX para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 3.0.1 y incluida. Esto se debe a una validación de nonce incorrecta o faltante en la función wp_bibtex_option_page(). Esto hace posible que atacantes no autenticados inyecten la web maliciosa scripts a…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Ryan Sutana NV Slider permite XSS almacenado. Este problema afecta a NV Slider: desde n/a hasta 1.6.

El complemento Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.13.7 incluida. Esto se debe a que la función pms_pb_payment_redirect_link utiliza el valor controlado por el…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Scripts Food Store – Online Food Delivery & Pickup permite XSS reflejado. Este problema afecta a Food Store – Online Food Delivery & Pickup: desde n/a hasta 1.5.1.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Sebastian Orellana Emailing Subscription permite una inyección SQL ciega. Este problema afecta a Emailing Subscription: desde n/a hasta 1.4.1.

El tema AdForest para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en varias acciones AJAX como 'sb_remove_ad' en todas las versiones hasta la 5.1.7 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor o superior,…

El tema AdForest para WordPress es vulnerable a la escalada de privilegios mediante la apropiación de cuentas en todas las versiones hasta la 5.1.6 incluida. Esto se debe a que el complemento no valida correctamente la identidad de un usuario antes de actualizar su contraseña a través de la función…

Vulnerabilidad de autorización faltante en LuckyWP LuckyWP Scripts Control permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LuckyWP Scripts Control: desde n/a hasta 1.2.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Foliovision FV Descriptions permite XSS reflejado. Este problema afecta a FV Descriptions: desde n/a hasta 1.4.

La vulnerabilidad de autorización faltante en WooCommerce Subscriptions permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WooCommerce Subscriptions: desde n/a antes de 5.8.0.