Vulnerabilidades

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en affmngr Affiliates Manager Google reCAPTCHA Integration permite XSS almacenado. Este problema afecta a la integración de Google reCAPTCHA con Affiliates Manager desde n/d hasta la versión 1.0.6.

El complemento Coupon Affiliates – Affiliate Plugin for WooCommerce para WordPress es vulnerable a ataques de Cross-Site Scripting Reflejado a través del parámetro commission_summary en todas las versiones hasta la 6.3.0 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Fiverr.com Official Search Box permite XSS almacenado. Este problema afecta al cuadro de búsqueda oficial de Fiverr.com desde n/d hasta la versión 1.0.8.

El complemento Affiliate Program Suite — SliceWP Affiliates para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.1.23 incluida. Esto se debe a la falta o la validación incorrecta de un nonce en una función. Esto hace posible que atacantes no autenticados inyecten secuencias de…

El complemento Coupon Affiliates – Affiliate Plugin for WooCommerce para WordPress es vulnerable a la ejecución arbitraria de códigos cortos en todas las versiones hasta la 5.16.7.1 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

El complemento EasyAzon – Amazon Associates Affiliate Plugin para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'easyazon-cloaking-locale' en todas las versiones hasta la 5.1.0 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que…

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en Elliot Sowersby, RelyWP Coupon Affiliates permite Reflected XSS. Este problema afecta a los Coupon Affiliates: desde n/a hasta 5.12.7.

El complemento Affiliates Manager para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.9.34 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función Process_bulk_action en ListAffiliatesTable.php. Esto hace posible que atacantes no autenticados eliminen…

Vulnerabilidad de exposición de información confidencial a un actor no autorizado en wp.Insider, wpaffiliatemgr Affiliates Manager. Este problema afecta a Affiliates Manager: desde n/a hasta 2.9.30.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en wp.Insider, wpaffiliatemgr Affiliates Manager. Este problema afecta a Affiliates Manager: desde n/a hasta 2.9.31.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Abel Ruiz GuruWalk Affiliates en versiones <= 1.0.0.

Se descubrió que Active Design psaffiliate anterior a v1.9.8 contiene una vulnerabilidad de inyección SQL a través del componente PsaffiliateGetaffiliatesdetailsModuleFrontController::initContent().

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el complemento Elliot Sowersby, RelyWP WooCommerce Affiliate Plugin – Coupon Affiliates en versiones <= 5.4.5.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Affiliates Manager de wp.Insider, wpaffiliatemgr, en las versiones <= 2.9.20.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin RelyWP Coupon Affiliates – WooCommerce Affiliate Plugin de Elliot Sowersby, en las versiones <= 5.4.3.

php-mod/curl (un contenedor de la extensión PHP cURL) anterior a 2.3.2 permite XSS a través del parámetro clave post_file_path_upload.php y los datos POST en post_multidimensional.php.

Vulnerabilidad de Cross-Site Scripting (XSS) reflejada en el complemento 2kb Amazon Affiliates Store <=2.1.5 en WordPress.

El plugin Affiliates Manager de WordPress versiones anteriores a 2.9.14 no sanea y escapa de algunos de sus parámetros, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada

El plugin Affiliates Manager de WordPress versiones anteriores a 2.9.14, no comprueba ni sanea los datos de los afiliados, lo que podría permitir a usuarios que sean registrados como afiliados llevar a cabo ataques de inyección CSV contra un administrador que exporte los datos

El plugin ThirstyAffiliates Affiliate Link Manager de WordPress versiones anteriores a 3.10.5, carece de comprobaciones de autorización en la acción ta_insert_external_image, permitiendo a un usuario con pocos privilegios (con un rol tan bajo como el de suscriptor) añadir una imagen desde una URL externa a un enlace…

El plugin ThirstyAffiliates Affiliate Link Manager de WordPress versiones anteriores a 3.10.5, no dispone de comprobaciones de autorización y CSRF cuando se crean enlaces de afiliados, lo que podría permitir a cualquier usuario autenticado, como el suscriptor, crear enlaces de afiliados arbitrarios, que luego podrían…

El plugin Affiliates Manager de WordPress versiones anteriores a la versión 2.9.0, no comprueba, sanea y escapa de la dirección IP de las peticiones registradas por la funcionalidad click tracking, permitiendo a atacantes no autenticados llevar a cabo ataques de tipo Cross-Site Scripting contra el administrador que…

El plugin Affiliates Manager de WordPress versiones anteriores a 2.8.7, no comprueba el parámetro orderby antes de usarlo en una sentencia SQL en el panel de administración, conllevando a un problema de inyección SQL

Una entrada no comprobada y una falta de codificación de salida en el plugin de WordPress ThirstyAffiliates Affiliate Link Manager, versiones anteriores a 3.9.3, era vulnerable a un ataque de tipo Cross-Site Scripting (XSS) almacenado autenticado, lo que podría conllevar a una escalada de privilegios

el archivo plugin-fw/lib/yit-plugin-panel-wc.php en YIT Plugin Framework versiones hasta 3.3.8 para WordPress, permite cambios de opciones autenticados.