Vulnerabilidades

Control de acceso roto sin autenticación en The7 en versiones <= 14.2.2.

Control de acceso roto (con rol de suscriptor) en Progress Planner en versiones <= 1.10.0.

Control de acceso roto sin autenticación en Sermon'e en versiones <= 1.0.2.

Vulnerabilidad de asignación incorrecta de privilegios en PublishPress PublishPress Capabilities capability-manager-enhanced que permite la escalada de privilegios. Este problema afecta a PublishPress Capabilities: desde n/a hasta 2.45.0.

Cambio de ajustes sin autenticación en PayPlug for WooCommerce (Official) en versiones <= 3.1.0.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en WooCommerce Simple Auctions en versiones <= 3.0.10.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Video Background Block – Use video as background in the section. en versiones <= 2.0.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Socialrocket Social Rocket social-rocket que permite XSS reflejado. Este problema afecta a Social Rocket: desde n/a hasta 1.3.5.

Inyección SQL sin autenticación en ARMember Premium en versiones <= 7.8.

Inyección SQL (con rol de suscriptor) en UDesign Core en versiones <= 4.15.0.

Inyección SQL sin autenticación en Porto Theme - Functionality en versiones <= 3.9.3.

Inyección SQL (con rol de suscriptor) en ListingPro en versiones <= 2.9.12.

Exposición de datos sensibles sin autenticación en Norvis Backup en versiones <= 1.1.0.

Exposición de datos sensibles sin autenticación en Museder RestoreOne en versiones <= 2.7.276.

Inyección SQL sin autenticación en Newsletter Subscription Form – User Subscriptions Form, Capture Email en versiones <= 1.5.9.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Blog, Posts and Category Filter for Elementor en versiones <= 2.1.0.

Cambio de ajustes sin autenticación en TrueBooker en versiones <= 1.2.9.

Inyección de objetos PHP sin autenticación en GDPR Framework By Data443 en versiones <= 2.5.0.

Inyección SQL sin autenticación en SendPress Newsletters en versiones <= 1.26.1.20.

Control de acceso roto sin autenticación en WooCommerce Multivendor Marketplace – REST API en versiones <= 1.6.3.

Exposición de datos sensibles sin autenticación en Mailjet Email Marketing en versiones <= 6.2.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en e4jvikwp VikRentCar vikrentcar que permite XSS reflejado. Este problema afecta a VikRentCar: desde n/a hasta 1.4.7.

Secuencias de comandos en sitios cruzados (XSS) (con rol de suscriptor) en Front End PM en versiones <= 11.4.6.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Serhii Pasyuk Gmedia Photo Gallery grand-media que permite una inyección SQL ciega. Este problema afecta a Gmedia Photo Gallery: desde n/a hasta 1.25.1.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Hotel Booking en versiones <= 3.8.