Vulnerabilidades

Vulnerabilidad de omisión de autenticación por suplantación de identidad en WPMU DEV Forminator forminator que permite suplantación de identidad. Este problema afecta a Forminator: desde n/a hasta 1.57.2.

Vulnerabilidad de autorización faltante en ThemeGrill User Registration user-registration que permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a User Registration: desde n/a hasta 5.2.7.

Vulnerabilidad de omisión de autenticación por suplantación de identidad en GiveWP de Liquid Web / StellarWP que permite suplantación de identidad. Este problema afecta a GiveWP: desde n/a hasta 4.16.8.1.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en yalla ya! Simple Payment simple-payment que permite XSS Reflejado. Este problema afecta a Simple Payment: desde n/a hasta 2.5.4.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales Utilizados en un Comando SQL ('Inyección SQL') en wpdreams Ajax Search Pro ajax-search-pro que permite Inyección SQL Ciega. Este problema afecta a Ajax Search Pro: desde n/a hasta 4.29.1.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en tagDiv tagDiv Opt-In Builder td-subscription que permite Inyección SQL Ciega. Este problema afecta a tagDiv Opt-In Builder: desde n/a hasta 1.7.6.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales usados en un Comando SQL ('Inyección SQL') en tagDiv tagDiv Opt-In Builder td-subscription que permite Inyección SQL Ciega. Este problema afecta a tagDiv Opt-In Builder: desde n/a hasta la versión 1.7.6.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales Utilizados en un Comando SQL ('Inyección SQL') en jegtheme JNews - Pay Writer jnews-pay-writer que permite Inyección SQL Ciega. Este problema afecta a JNews - Pay Writer: desde n/a hasta 12.0.1.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en VibeThemes WPLMS wplms_plugin que permite Inyección SQL Ciega. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.8.2.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en UpSolution UpSolution Core us-core que permite Inyección SQL Ciega. Este problema afecta a UpSolution Core: desde n/a hasta 9.3.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web («Secuencias de Comandos en Sitios Cruzados») en Media LIbrary Assistant de David Lingren que permite XSS Almacenado. Este problema afecta a Media LIbrary Assistant: desde n/a hasta 3.41.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en PluginUs.Net HUSKY woocommerce-products-filter que permite XSS Reflejado. Este problema afecta a HUSKY: desde n/a hasta 1.4.3.2.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en WPLMS de VibeThemes que permite Inyección SQL Ciega. Este problema afecta a WPLMS: desde n/a hasta 4.973.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL («Inyección SQL») en Taskbuilder Taskbuilder taskbuilder que permite Inyección SQL ciega. Este problema afecta a Taskbuilder: desde n/a hasta 6.0.5.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en codepeople Search in Place search-in-place que permite XSS Reflejado. Este problema afecta a Search in Place: desde n/a hasta 1.5.5.

Vulnerabilidad de autorización faltante en codemstory 워드프레스 결제 심플페이 pgall-for-woocommerce que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a 워드프레스 결제 심플페이: desde n/a hasta 5.5.17.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder permite XSS Reflejado. Este problema afecta a ShopBuilder – Elementor WooCommerce Builder Addons: desde…

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en e4jvikwp VikBooking Hotel Booking Engine & PMS vikbooking que permite XSS Reflejado. Este problema afecta a VikBooking Hotel Booking Engine & PMS: desde n/a hasta la versión…

Vulnerabilidad de Autorización Faltante en Deposits and Partial Payments for WooCommerce de Magepeople inc. que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Deposits and Partial Payments for WooCommerce: desde la versión n/a hasta la 4.0.1.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en el sistema de reserva de citas salon-booking-system de Dimitri Grassi que permite XSS Reflejado. Este problema afecta al sistema de reserva de citas Salon: desde n/a hasta 10.31.5.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en Crocoblock JetReviews jet-reviews que permite XSS Almacenado. Este problema afecta a JetReviews: desde n/a hasta 3.1.2.

Vulnerabilidad de Limitación Inadecuada de una Ruta de Acceso a un Directorio Restringido («Traversal de Rutas») en ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 que permite Traversal de Rutas. Este problema afecta a Generate PDF using Contact Form 7: desde n/a hasta 4.2.1.

Vulnerabilidad de Neutralización Impropia de la Entrada Durante la Generación de la Página Web (Secuencias de Comandos en Sitios Cruzados) en Classified Listing de Mamunur Rashid que permite XSS Almacenado. Este problema afecta a Classified Listing: desde n/a hasta 6.1.2.

Vulnerabilidad de Limitación Inadecuada de una Ruta de Acceso a un Directorio Restringido («Traversal de Rutas») en PDF for Contact Form 7 pdf-for-contact-form-7 que permite Traversal de Rutas. Este problema afecta a PDF for Contact Form 7: desde n/a hasta 7.1.0.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities que permite Inyección SQL Ciega. Este problema afecta a ProfileGrid: desde n/a hasta 6.0.0.2.