Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en puravida1976 ShrinkTheWeb (STW) Website Previews permite XSS Almacenado. Este problema afecta a ShrinkTheWeb (STW) Website Previews: desde n/d hasta 2.8.5.

La vulnerabilidad de Server-Side Request Forgery (SSRF) en Varun Dubey Wbcom Designs - Activity Link Preview For BuddyPress permite Server-Side Request Forgery. Este problema afecta a Wbcom Designs - Activity Link Preview For BuddyPress desde n/d hasta la versión 1.4.4.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en Alex Prokopenko / JustCoded Just Post Preview Widget permite la inclusión local de archivos en PHP. Este problema afecta al widget Just Post Preview desde n/d…

La vulnerabilidad de Server-Side Request Forgery (SSRF) en Kishan WP Link Preview permite Server-Side Request Forgery. Este problema afecta a WP Link Preview desde n/d hasta la versión 1.4.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound AppReview permite XSS reflejado. Este problema afecta a AppReview desde n/d hasta la versión 0.2.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en zeitwesentech Beautiful Link Preview permite XSS almacenado. Este problema afecta a Beautiful Link Preview desde n/d hasta la versión 1.5.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en LinkPreview de Phee de filipstepanov permite Cross-Site Request Forgery. Este problema afecta a LinkPreview de Phee: desde n/a hasta 1.6.7.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en URL-Preview-Box de mraliende permite Cross-Site Request Forgery. Este problema afecta a URL-Preview-Box: desde n/a hasta 1.20.

La vulnerabilidad de autorización faltante en Addons for Contact Form 7 Live Preview for Contact Form 7 permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Live Preview para Contact Form 7: desde n/a hasta 1.2.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ravi & Suma RSV PDF Preview permite XSS almacenado. Este problema afecta a RSV PDF Preview: desde n/a hasta 1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jason Pancake Hover Video Preview permite XSS almacenado. Este problema afecta a Hover Video Preview: desde n/a hasta 1.0.2.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Digamber Pradhan Preview E-mails for WooCommerce permite XSS reflejado. Este problema afecta los correos electrónicos de vista previa para WooCommerce: desde n/a hasta 2.2.1.

El plugin Preview Link Generator para WordPress, anterior a la versión 1.0.4, no comprueba el token CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

Un problema en Markdown Preview Enhanced v0.6.5 y v0.19.6 para VSCode y Atom permite a atacantes ejecutar comandos arbitrarios durante el proceso de exportación de GFM.

Se descubrió que Markdown Preview Enhanced v0.6.5 y v0.19.6 para VSCode y Atom contiene una vulnerabilidad de inyección de comandos a través de la función de importación de archivos PDF.

El paquete link-preview-js versiones anteriores a 2.1.16, es vulnerable a un ataque de tipo Server-side Request Forgery (SSRF) que permite a atacantes enviar peticiones arbitrarias a la red local y leer la respuesta. Esto es debido a una protección defectuosa de reenganche de DNS

El plugin WP Zillow Review Slider de WordPress versiones anteriores a 2.4, no escapa a la configuración, lo que podría permitir a usuarios muy privilegiados llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo en multisitio)

El plugin Preview E-Mails for WooCommerce de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro search_order encontrado en el archivo ~/views/form.php que permite a atacantes inyectar scripts web arbitrarios, en versiones hasta la 1.6.8 incluyéndola

El plugin Visual Link Preview de WordPress versiones anteriores a 2.2.3, no impone una autorización en varias acciones AJAX y presenta el CSRF nonce mostrado para todos los usuarios autenticados, permitiendo a cualquier usuario autenticado (como el suscriptor) llamarlos y 1) Conseguir y buscar mediante el título y el…

Esto afecta al paquete file-upload-with-preview versiones anteriores a 4.2.0. Un archivo que contenga código JavaScript malicioso en el nombre puede ser cargado (un usuario necesita ser engañado para que cargue dicho archivo)

La aplicación Framer Preview versión 12 para Android, expone com.framer.viewer.FramerViewActivity a otras aplicaciones. Al llamar el intent con la acción establecida en android.intent.action.VIEW, cualquier otra aplicación es capaz de cargar cualquier sitio web y contenido web en el contexto de la aplicación, que…

Prism es vulnerable a un ataque de tipo Cross-Site Scripting. La vista previa simplificada del plugin Previewers presenta una vulnerabilidad de tipo XSS que permite a atacantes ejecutar código arbitrario en Safari e Internet Explorer. Esto afecta a todos los usuarios de Safari e Internet Explorer de Prism versiones…

Invenio-previewer anterior a versión 1.0.0a12, permite una vulnerabilidad de tipo XSS.

El plugin Z-URL Preview 1.6.1 para WordPress tiene Cross-Site Scripting mediante el parámetro url en class.zlinkpreview.php.

Una vulnerabilidad de tipo cross-site-scripting (XSS) en la extensión de Markdown Preview Plus anterior a la versión 0.5.7 para Chrome, permite a los atacantes remotos inyectar script web o HTML arbitrario en algunas aplicaciones web por medio de la carga y visualización de texto creado, markdown o archivos rst que…