Vulnerabilidades

El plugin Payment Plugins for Stripe WooCommerce para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 4.0.7 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…

Secuencias de comandos en sitios cruzados (XSS) con rol de colaborador (contributor) en Accept Donations with PayPal & Stripe, versiones <= 1.5.5.

Silverstripe Framework es un framework PHP en el que se basa Silverstripe CMS. En las versiones anteriores a la 6.2.2, la funcionalidad "Insert media from web" del CMS es vulnerable a XSS mediante un contenido incrustado especialmente manipulado. Este problema se corrigió en la versión 6.2.2/

Hemos encontrado una cadena que combina múltiples debilidades del producto y que podría permitir a un atacante convertirse en cualquier usuario del backend y acceder a cualquier dato: Los plugins de integración de pagos Stripe (incluido en el sistema principal), pretix-mollie, pretix-oppwa, pretix-bitpay,…

El plugin WP Full Stripe Free para WordPress es vulnerable a falta de autorización en las versiones hasta la 8.4.3 incluida, mediante la acción AJAX wpfs_update_failed_payment_status. El manejador está registrado mediante los hooks wp_ajax_ y wp_ajax_nopriv_, y la función subyacente update_failed_payment_status() no…

Falsificación de petición en sitios cruzados (CSRF) sin autenticación en FunnelKit Payment Gateway for Stripe WooCommerce en las versiones <= 1.14.0.3.

Control de acceso roto no autenticado en el registro de usuarios de Stripe en las versiones <= 1.3.12.

Control de acceso roto no autenticado en el registro de usuarios de Stripe en las versiones <= 1.3.14.

El plugin WooCommerce Stripe Payment Gateway para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función `ajax_pay_for_order()` en todas las versiones hasta la 10.7.0 incluida. Esto se debe a la falta de verificación de la propiedad del pedido…

Vulnerabilidad de omisión de autenticación sin credenciales en las versiones de Stripe Payments <= 2.0.98.

Autenticación rota de suscriptores en WP Full Stripe Free en versiones <= 8.4.1.

El plugin de WordPress Stripe Payments 2.0.39 contiene una vulnerabilidad de cross-site scripting almacenado que permite a atacantes autenticados inyectar scripts maliciosos a través del parámetro AcceptStripePayments-settings[currency_code]. Los atacantes pueden enviar solicitudes POST a /wp-admin/options.php con…

Se encontró una vulnerabilidad en Chengdu Everbrite Network Technology BeikeShop hasta la versión 1.6.0.22. Esto afecta la función callback del archivo plugins/Stripe/Controllers/StripeController.php del componente Stripe Plugin. Realizar una manipulación del argumento Request resulta en una autorización indebida. El…

El plugin Express Payment For Stripe para WordPress es vulnerable a cross-site scripting almacenado a través del atributo 'type' del shortcode [stripe-express] en versiones hasta la 1.28.0, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en el valor del atributo del shortcode,…

El plugin Contact Form 7 – PayPal & Stripe Add-on para WordPress es vulnerable a una Omisión de Pago (Payment Bypass) a través de una Verificación Insuficiente de la Autenticidad de los Datos en todas las versiones hasta la 2.4.9, inclusive. Aunque `cf7pp_paypal_ipn_handler()` valida correctamente la autenticidad del…

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en ThemeHigh Stripe Payment Gateway para WooCommerce permite la explotación de la recuperación de contraseña. Este problema afecta a Stripe Payment Gateway para WooCommerce: desde n/a hasta 5.0.7.

El módulo Silverstripe Assets es un componente necesario de Silverstripe Framework. En las versiones anteriores a 2.4.5 y desde 3.0.0-rc1 hasta 3.1.2, las imágenes renderizadas en plantillas o accedidas de otro modo mediante DBFile::getURL() o DBFile::getSourceURL() añaden incorrectamente una concesión de acceso a la…

El controlador pstrip64.sys de EnTech Taiwan PowerStrip <=3.90.736 permite a los usuarios locales escalar privilegios a SYSTEM mediante una solicitud IOCTL manipulada, lo que permite a usuarios sin privilegios asignar memoria física arbitraria en su espacio de direcciones y modificar estructuras críticas del kernel.

Se ha encontrado una vulnerabilidad en mickasmt next-saas-stripe-starter 1.0.0. Afectada por este problema es la función openCustomerPortal del archivo actions/open-customer-portal.ts del componente Stripe API. Esta manipulación causa omisión de autorización. La explotación remota del ataque es posible. La complejidad…

Una vulnerabilidad fue detectada en mickasmt next-saas-stripe-starter 1.0.0. Afectada por esta vulnerabilidad es la función updateUserrole del archivo actions/update-user-role.ts. La manipulación del argumento userId/role resulta en una autorización indebida. El ataque puede ser lanzado remotamente.

Una vulnerabilidad de seguridad ha sido detectada en mickasmt next-saas-stripe-starter 1.0.0. Afectada está la función generateUserStripe del archivo actions/generate-user-stripe.ts del componente Gestor de Pagos. La manipulación del argumento priceId conduce a errores de lógica de negocio. El ataque puede ser…

El plugin Payment Page | Payment Form para Stripe para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'pricing_plan_select_text_font_family' en todas las versiones hasta e incluyendo la 1.4.6 debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a…

El plugin de WordPress Stripe Green Downloads 2.03 contiene una vulnerabilidad de cross-site scripting persistente que permite a atacantes remotos inyectar scripts maliciosos en campos de etiquetas de botones. Los atacantes pueden explotar parámetros de entrada para ejecutar scripts arbitrarios, lo que podría llevar…

Vulnerabilidad de redirección de URL a sitio no confiable ('Redirección abierta') en Scott Paterson Accept Donations with PayPal easy-paypal-donation permite phishing. Este problema afecta a Accept Donations with PayPal: desde n/a hasta menor o igual que 1.5.1.

El plugin Accept Stripe Payments Using Contact Form 7 para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'failure_message' en versiones hasta la 3.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar…