Vulnerabilidades

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en WooCommerce Simple Auctions en versiones <= 3.0.10.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Video Background Block – Use video as background in the section. en versiones <= 2.0.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Socialrocket Social Rocket social-rocket que permite XSS reflejado. Este problema afecta a Social Rocket: desde n/a hasta 1.3.5.

Inyección SQL sin autenticación en ARMember Premium en versiones <= 7.8.

Inyección SQL (con rol de suscriptor) en UDesign Core en versiones <= 4.15.0.

Inyección SQL sin autenticación en Porto Theme - Functionality en versiones <= 3.9.3.

Inyección SQL (con rol de suscriptor) en ListingPro en versiones <= 2.9.12.

Exposición de datos sensibles sin autenticación en Norvis Backup en versiones <= 1.1.0.

Exposición de datos sensibles sin autenticación en Museder RestoreOne en versiones <= 2.7.276.

Inyección SQL sin autenticación en Newsletter Subscription Form – User Subscriptions Form, Capture Email en versiones <= 1.5.9.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Blog, Posts and Category Filter for Elementor en versiones <= 2.1.0.

Cambio de ajustes sin autenticación en TrueBooker en versiones <= 1.2.9.

Inyección de objetos PHP sin autenticación en GDPR Framework By Data443 en versiones <= 2.5.0.

Inyección SQL sin autenticación en SendPress Newsletters en versiones <= 1.26.1.20.

Control de acceso roto sin autenticación en WooCommerce Multivendor Marketplace – REST API en versiones <= 1.6.3.

Exposición de datos sensibles sin autenticación en Mailjet Email Marketing en versiones <= 6.2.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en e4jvikwp VikRentCar vikrentcar que permite XSS reflejado. Este problema afecta a VikRentCar: desde n/a hasta 1.4.7.

Secuencias de comandos en sitios cruzados (XSS) (con rol de suscriptor) en Front End PM en versiones <= 11.4.6.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Serhii Pasyuk Gmedia Photo Gallery grand-media que permite una inyección SQL ciega. Este problema afecta a Gmedia Photo Gallery: desde n/a hasta 1.25.1.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Hotel Booking en versiones <= 3.8.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Dan Rossiter Document Gallery document-gallery que permite XSS reflejado. Este problema afecta a Document Gallery: desde n/a hasta 5.1.1.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Ansar Import – One Click Starter Sites – for Elementor &amp; Themes en versiones <= 2.1.2.

Escalada de privilegios sin autenticación en Tourfic Pro en versiones <= 1.17.3.

Escalada de privilegios sin autenticación en Doctreat Core en versiones <= 1.7.0.

Inyección SQL (con rol de suscriptor) en Buddyboss Platform en versiones <= 3.1.0.