Vulnerabilidades

Las versiones 22.0, 15.4.2 (y anteriores) de Adobe Media Encoder se ven afectadas por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere la…

El plugin Absolute Reviews para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.0.8 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función metabox_review_save(). Esto permite que atacantes no autenticados guarden etiquetas meta…

El plugin Lana Email Logger para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través del asunto de un correo electrónico en versiones hasta la 1, incluida Lana Email Logger, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que atacantes no…

El plugin de WordPress URL Shortify en versiones anteriores a la 1.7.0 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la capacidad…

El plugin Companion Sitemap Generator para WordPress anterior a la versión 4.5.3 no sanea ni escapa algunos parámetros antes de devolverlos en las páginas, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los…

Vulnerabilidad de desbordamiento de búfer en PX4-Autopilot que permite a atacantes provocar una denegación de servicio mediante la función manejadora que procesa el msgid 332.

El plugin ND Shortcodes para WordPress, en versiones anteriores a la 7.0, no valida algunos atributos de shortcode antes de utilizarlos para generar rutas que se pasan a la función o funciones include, lo que permite que cualquier usuario autenticado, como un suscriptor (subscriber), realice ataques de inclusión de…

El plugin ND Shortcodes para WordPress, en versiones anteriores a la 7.0, no valida ni escapa numerosos atributos de sus shortcodes antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

Vulnerabilidad de desbordamiento de búfer en mtrojnar osslsigncode v.2.3 y anteriores que permite a un atacante local ejecutar código arbitrario mediante archivos .exe, .sys y .dll manipulados.

El complemento eCommerce Product Catalog Plugin for WordPress es vulnerable a la falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 3.0.17, inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función save(). Esto permite que atacantes no autenticados guarden pedidos…

El plugin eCommerce Product Catalog Plugin for WordPress para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 2.9.43 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función implecode_save_products_meta(). Esto permite que atacantes no…

El complemento Product Catalog Simple para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.5.13 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función implecode_save_products_meta(). Esto permite que atacantes no autenticados…

El plugin WP Security Question para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.0.5 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función save(). Esto permite que atacantes no autenticados modifiquen la configuración del plugin…

El plugin Photo Gallery – Image Gallery para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.0.6 incluida. Esto se debe a una validación de nonce ausente o incorrecta en las funciones load_images_thumbnail() y edit_gallery(). Esto permite que atacantes no…

Un mecanismo de autenticación defectuoso en el endpoint excel.php de POS Codekop v2.0 permite a atacantes no autenticados descargar datos de ventas.

El plugin Short URL para WordPress es vulnerable al Cross-Site Scripting almacenado a través del parámetro "comment" debido a una insuficiente sanitización de entrada y escape de salida en versiones hasta, e incluyendo, la v1.6.4. Esto hace posible que atacantes autenticados, con permisos de nivel de administrador y…

El plugin de WordPress CodeColorer anterior a la versión 0.10.1 no sanea ni escapa algunos de sus ajustes, lo que podría permitir a usuarios con privilegios elevados, como los administradores, llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y con autenticación (colaborador o superior) en el plugin IFrame Shortcode de Flyn San en las versiones <= 1.0.5.

El plugin Lana Text to Image para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los shortcodes 'lana_text_to_image' y 'lana_text_to_img' en las versiones hasta la 1.0.0 incluida, debido a una desinfección de entrada y un escapado de salida insuficientes de los…

Se descubrió que POS Codekop v2.0 contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada a través del parámetro filename.

Se ha descubierto que POS Codekop v2.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro nm_member en print.php.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en POS Codekop v2.0 permite a los atacantes escalar privilegios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticadas (contributor+) en el plugin Simple Vimeo Shortcode de Grant Kimball, en las versiones <= 2.9.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Google Map Shortcode de Alain Gonzalez, en las versiones <= 3.1.2.