Vulnerabilidades

Inyección de objetos PHP sin autenticación en versiones de Drone Media <= 2.2.0.

Carga arbitraria de archivos por colaborador en Creator LMS en versiones <= 1.2.21.

Inyección de objetos PHP sin autenticación en versiones de Asia Garden <= 1.3.1.

Inyección de objetos PHP sin autenticación en N7 | Golf Club Sports & Events <= versiones 2.21.

Inyección de objetos PHP sin autenticación en Yacht Rental <= versiones 2.6.

Inyección de objetos PHP sin autenticación en Stargaze <= versiones 1.10.

Inyección de objetos PHP sin autenticación en versiones de Splendour <= 1.23.

Inclusión de archivos locales sin autenticación en versiones de DirectoryPress <= 3.6.27.

Carga de archivos arbitraria sin autenticación en Tailored Tools <= 3.0.3.

Carga Arbitraria de Archivos por Suscriptor en CodeBard Help Desk <= versiones 1.1.2.

Escalada de privilegios sin autenticación en versiones de Tonda Membership <= 1.0.1.

Inyección de objetos PHP de suscriptor en Dynamic User Directory en versiones <= 2.4.

Inyección de objetos PHP sin autenticación en Booster for WooCommerce en versiones <= 8.4.0.

Inyección de objetos PHP sin autenticación en Payever - WooCommerce Gateway versiones <= 4.8.2.

Inyección SQL de suscriptor en ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes en versiones <= 1.5.3.

Vulnerabilidad de asignación incorrecta de privilegios en miniOrange miniorange otp verification miniorange-otp-verification que permite escalada de privilegios. Este problema afecta a miniorange otp verification: desde n/a hasta 5.5.7.

Vulnerabilidad de Limitación Incorrecta de una Ruta a un Directorio Restringido ('Path Traversal') en rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media que permite Path Traversal. Este problema afecta a rtMedia for WordPress, BuddyPress and bbPress: desde versiones no especificadas hasta la…

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Tickera Tickera tickera-event-ticketing-system que permite Inyección SQL Ciega. Este problema afecta a Tickera: desde n/a hasta la versión 3.6.0.6.

Vulnerabilidad de Deserialización de Datos no Fiables en VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo que permite Inyección de Objetos. Este problema afecta a AFFI – Affiliate Marketing for WooCommerce: desde versiones sin especificar hasta la 1.0.10.

openapi-typescript-codegen hasta la versión 0.31.0 contiene una vulnerabilidad de inyección de código que permite a atacantes que controlen un documento OpenAPI inyectar JavaScript proporcionando valores sin escapar interpolados en literales de cadena entre comillas simples. Los atacantes pueden incrustar una comilla…

Las versiones de ExtUtils::Typemaps::STL::String anteriores a la 1.06 para el mapa de tipos T_STD_STRING de Perl pueden leer la longitud del SV antes de convertir el argumento a cadena. El mapa de tipos utiliza Sin embargo, el orden de evaluación de los argumentos de C++ no está especificado, y algunos compiladores…

Vulnerabilidad de Deserialización de Datos no Confiables en Camelia de ThemeREX Group que permite Inyección de Objetos. Este problema afecta a Camelia: desde n/a hasta 1.2.15.

Vulnerabilidad de Deserialización de Datos no Confiables en ThemeREX Group Dwell dwell que permite Inyección de Objetos. Este problema afecta a Dwell: desde n/a hasta 1.16.0.

Vulnerabilidad de Deserialización de Datos no Confiables en ThemeREX Group Edema edema que permite Inyección de Objetos. Este problema afecta a Edema: desde n/a hasta 1.2.2.2.

Vulnerabilidad de deserialización de datos no confiables en Greeny del Grupo ThemeREX greeny que permite inyección de objetos. Este problema afecta a Greeny: desde n/a hasta 2.10.0.