Vulnerabilidades

Una vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en InspiryThemes Real Homes CRM realhomes-crm permite el uso de archivos maliciosos. Este problema afecta a Real Homes CRM: desde n/a hasta <= 1.0.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en favethemes Homey Core homey-core permite XSS Reflejado. Este problema afecta a Homey Core: desde n/a hasta <= 2.4.3.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en purethemes WorkScout-Core workscout-core permite XSS Reflejado. Este problema afecta a WorkScout-Core: desde n/a hasta <= 1.7.06.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en purethemes WorkScout workscout permite XSS Reflejado. Este problema afecta a WorkScout: desde n/a hasta <= 4.1.07.

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración include/require en programa PHP ('Inclusión remota de ficheros PHP') en Elated-Themes The Aisle theaisle permite inclusión local de ficheros PHP. Este problema afecta a The Aisle: desde n/a hasta < 2.9.1.

Control inadecuado del nombre de fichero para la declaración include/require en programa PHP ('Inclusión remota de ficheros PHP') vulnerabilidad en Mikado-Themes Biagiotti biagiotti permite la inclusión local de ficheros PHP. Este problema afecta a Biagiotti: desde n/a hasta < 3.5.2.

Vulnerabilidad de deserialización de datos no confiables en designthemes Kids Heaven kids-world permite la inyección de objetos. Este problema afecta a Kids Heaven: desde n/a hasta <= 3.2.

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('inclusión remota de ficheros PHP') en bslthemes Myour myour permite la inclusión local de ficheros PHP. Este problema afecta a Myour: desde n/a hasta <= 1.5.1.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en el plugin WerkStatt de fuelthemes werkstatt-plugin permite la inclusión local de ficheros PHP. Este problema afecta al plugin WerkStatt: desde n/a hasta <= 1.6.6.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en blazethemes News Event news-event. Este problema afecta a News Event: desde n/a hasta <= 1.0.1.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en blazethemes Blogmatic blogmatic. Este problema afecta a Blogmatic: desde n/d hasta <= 1.0.3.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP, vulnerabilidad de ('Inclusión Remota de Ficheros PHP') en Mikado-Themes Depot depot permite la Inclusión Local de Ficheros PHP. Este problema afecta a Depot: desde n/a hasta <= 1.16.

Vulnerabilidad de autorización faltante en Jthemes xSmart xsmart permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a xSmart: desde n/a hasta <= 1.2.9.4.

Vulnerabilidad de Asignación Incorrecta de Privilegios en Jthemes xSmart xsmart permite la escalada de privilegios. Este problema afecta a xSmart: desde n/a hasta <= 1.2.9.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Jthemes xSmart xsmart permite XSS Reflejado. Este problema afecta a xSmart: desde n/a hasta <= 1.2.9.4.

La vulnerabilidad de Control Inadecuado del Nombre de Fichero para la Sentencia Include/Require en un Programa PHP ('Inclusión Remota de Ficheros PHP') en axiomthemes Amuli amuli permite la Inclusión Local de Ficheros PHP. Este problema afecta a Amuli: desde n/a hasta <= 2.3.0.

Vulnerabilidad de autorización faltante en cozythemes HomeLancer homelancer permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HomeLancer: desde n/a hasta <= 1.0.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en bdthemes Element Pack Elementor Addons bdthemes-element-pack-lite permite la falsificación de petición en sitios cruzados. Este problema afecta a Element Pack Elementor Addons: desde n/a hasta <= 8.3.13.

El plugin Cost Calculator Builder para WordPress es vulnerable a la Omisión de Estado de Pago No Autenticado en todas las versiones hasta la 3.6.9, inclusive, solo cuando se usa en combinación con Cost Calculator Builder PRO. Esto se debe a que la acción AJAX complete_payment se registra a través de wp_ajax_nopriv,…

Control inadecuado del nombre de fichero para la sentencia Include/Require en programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en jwsthemes OchaHouse ochahouse permite la inclusión local de ficheros PHP. Este problema afecta a OchaHouse: desde n/a hasta <= 2.2.8.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en purethemes Listeo Core listeo-core permite XSS Reflejado. Este problema afecta a Listeo Core: desde n/a hasta menor que 2.0.19.

Una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en themesuite Automotive Listings automotive permite Inyección SQL Ciega. Este problema afecta a Automotive Listings: desde n/a hasta menor o igual a 18.6.

Vulnerabilidad de 'Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP' ('Inclusión Remota de Ficheros PHP') en zozothemes Corpkit corpkit permite la Inclusión Local de Ficheros PHP. Este problema afecta a Corpkit: desde n/a hasta menor o igual a 2.0.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en zozothemes Corpkit corpkit permite cargar un shell web a un servidor web. Este problema afecta a Corpkit: desde n/a hasta menor o igual a 2.0.

La vulnerabilidad de 'Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP' ('Inclusión Remota de Ficheros PHP') en Elated-Themes Neo Ocular neoocular permite la Inclusión Local de Ficheros PHP. Este problema afecta a Neo Ocular: desde n/a hasta menor que 1.2.