Vulnerabilidades

AdForest theme para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 5.1.6 incluida. Esto se debe a que el complemento no verifica correctamente la identidad de un usuario antes de autenticarlo a través de la función sb_login_user_with_otp_fun(). Esto hace posible que atacantes no…

El complemento Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction de WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.13.4 incluida a través de la función de búsqueda principal de WordPress. Esto permite que…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en LionScripts.com LionScripts: Site Maintenance & Noindex Nofollow Plugin permite XSS almacenado. Este problema afecta a LionScripts: Site Maintenance & Noindex Nofollow Plugin: desde n/a hasta 2.1.

La vulnerabilidad de autorización faltante en dugudlabs Eyewear prescription form permite la escalada de privilegios. Este problema afecta al formulario de prescripción de gafas: desde n/a hasta 4.0.18.

El complemento 360 Javascript Viewer para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'ref' en todas las versiones hasta la 1.7.29 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento Newsletter Subscriptions para WordPress es vulnerable a ataques Cross-Site Scripting reflejado a través del parámetro 'token_type' en todas las versiones hasta la 2.1 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten…

Vulnerabilidad de autorización faltante en 360 Javascript Viewer permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a 360 Javascript Viewer: desde n/a hasta 1.7.11.

Vulnerabilidad de autorización faltante en LuckyWP Scripts Control permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LuckyWP Scripts Control: desde n/a hasta 1.2.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Websand Websand Subscription Form permite XSS almacenado. Este problema afecta a Websand Subscription Form: desde n/a hasta 1.0.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ryan Sutana NV Slider permite XSS almacenado. Este problema afecta a NV Slider: desde n/a hasta 1.6.

El complemento Email Subscription Popup para WordPress es vulnerable a la ejecución de Cross-Site Scripting almacenado a través del código abreviado print_email_subscribe_form del complemento en todas las versiones hasta la 1.2.22 incluida, debido a una desinfección de entrada insuficiente y a un escape de salida en…

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Scripteo Ads Booster de Ads Pro permite la inclusión de archivos locales PHP. Este problema afecta a Ads Booster de Ads Pro: desde n/a hasta 1.12.

Firebase JavaScript SDK utiliza una cookie "FIREBASE_DEFAULTS" para almacenar datos de configuración, incluido un campo "_authTokenSyncURL" utilizado para la sincronización de sesiones. Si un atacante configura este campo de cookie por cualquier otro método, el atacante puede manipular "_authTokenSyncURL" para que…

El complemento de seguridad de script de Jenkins 1367.vdf2fc45f229c y anteriores, excepto 1365.1367.va_3b_b_89f8a_95b_ y 1362.1364.v4cf2dc5d8776, no realiza una verificación de permisos en un método que implementa la validación de formulario, lo que permite a los atacantes con permiso general/de lectura verificar la…

Se descubrió un problema en psi/zfile.c en Artifex Ghostscript anterior a la versión 10.04.0. El acceso a datos fuera de los límites en filenameforall puede provocar la ejecución de código arbitrario.

Se descubrió un problema en psi/zcolor.c en Artifex Ghostscript anterior a la versión 10.04.0. Hay una lectura fuera de los límites al leer colores en el espacio de color indexado.

Se descubrió un problema en decode_utf8 en base/gp_utf8.c en Artifex Ghostscript anterior a la versión 10.04.0. La codificación UTF-8 demasiado larga puede provocar un posible directory traversal ../.

Se descubrió un problema en base/gsdevice.c en Artifex Ghostscript anterior a la versión 10.04.0. Un desbordamiento de enteros al analizar la cadena de formato de nombre de archivo (para el nombre de archivo de salida) da como resultado el truncamiento de la ruta y la posible travesía de la ruta y la ejecución del…

Se descubrió un problema en pdf/pdf_xref.c en Artifex Ghostscript anterior a la versión 10.04.0. Se produce un desbordamiento del búfer durante el procesamiento de una secuencia XRef de PDF (relacionada con los valores de la matriz W).

Se descubrió un problema en psi/zcolor.c en Artifex Ghostscript anterior a la versión 10.04.0. Un puntero de implementación sin marcar en el espacio de color Pattern podría provocar la ejecución de código arbitrario.

El complemento The Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 2.13.0 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción…

El complemento Terms descriptions para WordPress es vulnerable a Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 3.4.6 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas que se…

El complemento NextScripts: Social Networks Auto-Poster para WordPress es vulnerable a la omisión de la autorización debido a la falta de comprobaciones de capacidad en múltiples funciones de seguridad y privilegios de usuario proporcionadas en versiones hasta la 4.3.17 incluida. Esto permite que atacantes con pocos…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Vladimir Statsenko Terms descriptions permite XSS almacenado. Este problema afecta a las descripciones de términos: desde n/a hasta 3.4.6.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en scripts php de Sale. Web Directory Free permite XSS reflejado. Este problema afecta a Web Directory Free: desde n/a hasta 1.7.3.