Vulnerabilidades

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en WPLMS de VibeThemes que permite Inyección SQL Ciega. Este problema afecta a WPLMS: desde n/a hasta 4.973.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL («Inyección SQL») en Taskbuilder Taskbuilder taskbuilder que permite Inyección SQL ciega. Este problema afecta a Taskbuilder: desde n/a hasta 6.0.5.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en codepeople Search in Place search-in-place que permite XSS Reflejado. Este problema afecta a Search in Place: desde n/a hasta 1.5.5.

Vulnerabilidad de autorización faltante en codemstory 워드프레스 결제 심플페이 pgall-for-woocommerce que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a 워드프레스 결제 심플페이: desde n/a hasta 5.5.17.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder permite XSS Reflejado. Este problema afecta a ShopBuilder – Elementor WooCommerce Builder Addons: desde…

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en e4jvikwp VikBooking Hotel Booking Engine & PMS vikbooking que permite XSS Reflejado. Este problema afecta a VikBooking Hotel Booking Engine & PMS: desde n/a hasta la versión…

Vulnerabilidad de Autorización Faltante en Deposits and Partial Payments for WooCommerce de Magepeople inc. que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Deposits and Partial Payments for WooCommerce: desde la versión n/a hasta la 4.0.1.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en el sistema de reserva de citas salon-booking-system de Dimitri Grassi que permite XSS Reflejado. Este problema afecta al sistema de reserva de citas Salon: desde n/a hasta 10.31.5.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en Crocoblock JetReviews jet-reviews que permite XSS Almacenado. Este problema afecta a JetReviews: desde n/a hasta 3.1.2.

Vulnerabilidad de Limitación Inadecuada de una Ruta de Acceso a un Directorio Restringido («Traversal de Rutas») en ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 que permite Traversal de Rutas. Este problema afecta a Generate PDF using Contact Form 7: desde n/a hasta 4.2.1.

Vulnerabilidad de Neutralización Impropia de la Entrada Durante la Generación de la Página Web (Secuencias de Comandos en Sitios Cruzados) en Classified Listing de Mamunur Rashid que permite XSS Almacenado. Este problema afecta a Classified Listing: desde n/a hasta 6.1.2.

Vulnerabilidad de Limitación Inadecuada de una Ruta de Acceso a un Directorio Restringido («Traversal de Rutas») en PDF for Contact Form 7 pdf-for-contact-form-7 que permite Traversal de Rutas. Este problema afecta a PDF for Contact Form 7: desde n/a hasta 7.1.0.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities que permite Inyección SQL Ciega. Este problema afecta a ProfileGrid: desde n/a hasta 6.0.0.2.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en Crocoblock JetBlog jet-blog que permite XSS Reflejado. Este problema afecta a JetBlog: desde n/a hasta 2.4.10.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en Stiofan UsersWP userswp que permite XSS Reflejado. Este problema afecta a UsersWP: desde n/a hasta 1.2.73.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en Stiofan BlockStrap Page Builder - Bootstrap Blocks blockstrap-page-builder-blocks que permite XSS Reflejado. Este problema afecta a BlockStrap Page Builder - Bootstrap Blocks:…

Vulnerabilidad de deserialización de datos no confiables en WP Hosting AS Pay with Vipps for WooCommerce woo-vipps que permite inyección de objetos. Este problema afecta a Pay with Vipps for WooCommerce: desde n/a hasta 6.2.0.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en PX-lab Zombify zombify que permite cargar un shell web en un servidor web. Este problema afecta a Zombify: desde n/a hasta 1.7.7.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en Muffingroup Betheme betheme que permite XSS Reflejado. Este problema afecta a Betheme: desde n/a hasta 28.5.8.

Vulnerabilidad de neutralización inadecuada de entrada durante la generación de página web (secuencias de comandos en sitios cruzados) en Heateor Support Sassy Social Share sassy-social-share que permite XSS reflejado. Este problema afecta a Sassy Social Share: desde n/a hasta 3.3.79.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Extend Themes Kubio AI Page Builder kubio que permite XSS Reflejado. Este problema afecta a Kubio AI Page Builder: desde n/a hasta 2.9.3.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en UpSolution UpSolution Core us-core que permite XSS Reflejado. Este problema afecta a UpSolution Core: desde n/a hasta 8.44.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en ThemeGoods Grand Restaurant grandrestaurant que permite XSS Reflejado. Este problema afecta a Grand Restaurant: desde n/a antes de 7.0.11.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en KlbTheme Total Donations totaldonations que permite XSS Almacenado. Este problema afecta a Total Donations: desde n/a hasta 2.0.5.

Vulnerabilidad de neutralización impropia de entrada durante la generación de página web (secuencias de comandos en sitios cruzados, XSS) en bkninja Gloria Admin Panel gloria-admin-panel que permite XSS reflejado. Este problema afecta a Gloria Admin Panel: desde versiones anteriores hasta la 1.3.