Vulnerabilidades

Control de acceso roto (con rol de suscriptor) en ECPay Ecommerce for WooCommerce en versiones <= 1.1.2606090.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Frontend File Manager en versiones <= 23.6.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en SUMO Affiliates Pro en versiones <= 11.7.0.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en EDGARROJAS Smart Forms smart-forms que permite XSS basado en DOM. Este problema afecta a Smart Forms: desde n/a hasta 2.6.104.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en WP User Frontend Pro en versiones <= 4.2.13.

Secuencias de comandos en sitios cruzados (XSS) (con rol de suscriptor) en Ohio Extra en versiones <= 3.6.8.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Progressify - Progressive Web App (PWA) en versiones <= 1.6.0.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en WP Media folder en versiones <= 6.2.2.

Ejecución remota de código (RCE) (con rol de suscriptor) en WooCommerce Designer Pro en versiones <= 1.9.33.

Inyección SQL sin autenticación en WooCommerce Appointments en versiones <= 5.3.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Crocoblock JetElements For Elementor jet-elements que permite XSS almacenado. Este problema afecta a JetElements For Elementor: desde n/a hasta 2.9.2.2.

Se ha identificado una vulnerabilidad en SourceCodester Simple Student Information System 1.0. Este problema afecta a un procesamiento desconocido del archivo /register.php del componente Profile Field Handler. La manipulación del argumento firstname/lastname provoca secuencias de comandos en sitios cruzados (XSS). El…

Se ha determinado una vulnerabilidad en SourceCodester Simple Student Information System 1.0. Esta vulnerabilidad afecta a la función clean del archivo searchresults.php. La manipulación del argumento searchbox puede provocar secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El…

Inyección SQL (con rol de suscriptor) en Paid Member Subscriptions en versiones <= 3.1.1.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en WP Mailster en versiones <= 1.9.0.0.

Vulnerabilidad de Autorización Ausente en royalnavneet Delete All Comments of wordpress delete-all-comments-of-website permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a Delete All Comments of wordpress: desde n/a hasta 7.1.

Escalada de privilegios (con rol de suscriptor) en WP User Profiles en versiones <= 2.7.3.

Vulnerabilidad de omisión sin autenticación en Zero Spam en versiones <= 5.7.11.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Form Block en versiones <= 1.8.1.

Escalada de privilegios (con rol de editor) en Import and export users and customers en versiones <= 2.5.5.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en LearnPress en versiones <= 4.4.9.

Vulnerabilidad de inserción de información sensible en los datos enviados en StylemixThemes Motors que permite recuperar datos sensibles incrustados. Este problema afecta a Motors: desde n/a hasta 1.4.124.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Charitable en versiones <= 1.8.12.3.

Control de acceso roto sin autenticación en PowerPress Podcasting en versiones <= 11.17.9.

Exposición de datos sensibles sin autenticación en Groundhogg en versiones <= 4.8.3.