Vulnerabilidades

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder permite XSS Reflejado. Este problema afecta a ShopBuilder – Elementor WooCommerce Builder Addons: desde…

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en e4jvikwp VikBooking Hotel Booking Engine & PMS vikbooking que permite XSS Reflejado. Este problema afecta a VikBooking Hotel Booking Engine & PMS: desde n/a hasta la versión…

Vulnerabilidad de Autorización Faltante en Deposits and Partial Payments for WooCommerce de Magepeople inc. que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Deposits and Partial Payments for WooCommerce: desde la versión n/a hasta la 4.0.1.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en el sistema de reserva de citas salon-booking-system de Dimitri Grassi que permite XSS Reflejado. Este problema afecta al sistema de reserva de citas Salon: desde n/a hasta 10.31.5.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en Crocoblock JetReviews jet-reviews que permite XSS Almacenado. Este problema afecta a JetReviews: desde n/a hasta 3.1.2.

Vulnerabilidad de Limitación Inadecuada de una Ruta de Acceso a un Directorio Restringido («Traversal de Rutas») en ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 que permite Traversal de Rutas. Este problema afecta a Generate PDF using Contact Form 7: desde n/a hasta 4.2.1.

Vulnerabilidad de Neutralización Impropia de la Entrada Durante la Generación de la Página Web (Secuencias de Comandos en Sitios Cruzados) en Classified Listing de Mamunur Rashid que permite XSS Almacenado. Este problema afecta a Classified Listing: desde n/a hasta 6.1.2.

Vulnerabilidad de Limitación Inadecuada de una Ruta de Acceso a un Directorio Restringido («Traversal de Rutas») en PDF for Contact Form 7 pdf-for-contact-form-7 que permite Traversal de Rutas. Este problema afecta a PDF for Contact Form 7: desde n/a hasta 7.1.0.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities que permite Inyección SQL Ciega. Este problema afecta a ProfileGrid: desde n/a hasta 6.0.0.2.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en Crocoblock JetBlog jet-blog que permite XSS Reflejado. Este problema afecta a JetBlog: desde n/a hasta 2.4.10.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en Stiofan UsersWP userswp que permite XSS Reflejado. Este problema afecta a UsersWP: desde n/a hasta 1.2.73.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en Stiofan BlockStrap Page Builder - Bootstrap Blocks blockstrap-page-builder-blocks que permite XSS Reflejado. Este problema afecta a BlockStrap Page Builder - Bootstrap Blocks:…

Vulnerabilidad de deserialización de datos no confiables en WP Hosting AS Pay with Vipps for WooCommerce woo-vipps que permite inyección de objetos. Este problema afecta a Pay with Vipps for WooCommerce: desde n/a hasta 6.2.0.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en PX-lab Zombify zombify que permite cargar un shell web en un servidor web. Este problema afecta a Zombify: desde n/a hasta 1.7.7.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en Muffingroup Betheme betheme que permite XSS Reflejado. Este problema afecta a Betheme: desde n/a hasta 28.5.8.

Vulnerabilidad de neutralización inadecuada de entrada durante la generación de página web (secuencias de comandos en sitios cruzados) en Heateor Support Sassy Social Share sassy-social-share que permite XSS reflejado. Este problema afecta a Sassy Social Share: desde n/a hasta 3.3.79.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Extend Themes Kubio AI Page Builder kubio que permite XSS Reflejado. Este problema afecta a Kubio AI Page Builder: desde n/a hasta 2.9.3.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en UpSolution UpSolution Core us-core que permite XSS Reflejado. Este problema afecta a UpSolution Core: desde n/a hasta 8.44.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en ThemeGoods Grand Restaurant grandrestaurant que permite XSS Reflejado. Este problema afecta a Grand Restaurant: desde n/a antes de 7.0.11.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en KlbTheme Total Donations totaldonations que permite XSS Almacenado. Este problema afecta a Total Donations: desde n/a hasta 2.0.5.

Vulnerabilidad de neutralización impropia de entrada durante la generación de página web (secuencias de comandos en sitios cruzados, XSS) en bkninja Gloria Admin Panel gloria-admin-panel que permite XSS reflejado. Este problema afecta a Gloria Admin Panel: desde versiones anteriores hasta la 1.3.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Shinetheme Traveler traveler que permite Inyección SQL Ciega. Este problema afecta a Traveler: desde n/a hasta 3.2.9.

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Autorización Incorrecta. Un atacante con altos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que conduciría a Escalada de privilegios y Acceso no autorizado.

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Limitación Impropia de una Ruta de Acceso a un Directorio Restringido ('Path Traversal'). Un atacante con altos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Asignación Incorrecta de Permisos para Recurso Crítico. Un atacante con privilegios bajos y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a divulgación de…