Vulnerabilidades

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThimPress LearnPress learnpress permite XSS Almacenado. Este problema afecta a LearnPress: desde n/d hasta menor o igual que 4.2.9.4.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en ThimPress Sailing sailing permite la Inclusión Local de Ficheros PHP. Este problema afecta a Sailing: desde n/a hasta < 4.4.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en PressTigers Simple Folio simple-folio permite la falsificación de petición en sitios cruzados. Este problema afecta a Simple Folio: desde n/d hasta menor o igual que 1.1.0.

Vulnerabilidad por autorización faltante en ExpressTech Systems Quiz And Survey Master quiz-master-next permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quiz And Survey Master: desde n/a hasta menor o igual que 10.3.1.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en VibeThemes WPLMS wplms_plugin permite XSS Basado en DOM. Este problema afecta a WPLMS: desde n/a hasta menor o igual que 1.9.9.5.4.

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en ThimPress WP Hotel Booking wp-hotel-booking permite Recuperar Datos Sensibles Incrustados. Este problema afecta a WP Hotel Booking: desde n/a hasta menor o igual a 2.2.7.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en ThimPress WP Hotel Booking wp-hotel-booking permite falsificación de petición en sitios cruzados. Este problema afecta a WP Hotel Booking: desde n/a hasta menor o igual a 2.2.7.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThimPress WP Hotel Booking wp-hotel-booking permite XSS basado en DOM. Este problema afecta a WP Hotel Booking: desde n/a hasta menor o igual que 2.2.7.

El plugin Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content - ProfilePress para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 4.16.7, inclusive, debido a una sanitización insuficiente de la entrada en el parámetro…

El plugin Omnipress para WordPress es vulnerable a cross-site scripting almacenado a través de la carga de archivos SVG en todas las versiones hasta la 1.6.3, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de Autor y…

The WebP Express plugin for WordPress is vulnerable to information exposure via config files in all versions up to, and including, 0.25.9. This is due to the plugin not properly randomizing the name of the config file to prevent direct access on NGINX. This makes it possible for unauthenticated attackers to extract…

The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based SQL Injection via the "getTermsForAjax" function in all versions up to, and including, 3.40.1. This is due to insufficient escaping on the user supplied parameters and lack of sufficient preparation on…

The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.40.1. This is due to the plugin not properly verifying that a user is authorized to perform an action in the "taxopress_merge_terms_batch" function.…

The Timetable and Event Schedule by MotoPress WordPress plugin before 2.4.16 does not verify a user has access to a specific event when duplicating, leading to arbitrary event disclosure when to users with a role as low as Contributor.

ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command buffer length. This…

The Blubrry PowerPress plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 11.15.2. This is due to the plugin validating file extensions but not halting execution when validation fails in the 'powerpress_edit_post' function. This…

The AI Engine for WordPress: ChatGPT, GPT Content Generator plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1. This is due to insufficient validation of user-supplied file paths in the 'lqdai_update_post' AJAX endpoint and the use of file_get_contents() with…

El plugin de WordPress eCommerce plugin de WordPress hasta la versión 2.9.0 no sanea y escapa un parámetro antes de devolverlo en la página, lo que lleva a un cross-site scripting reflejado que podría ser utilizado contra usuarios con altos privilegios, como administradores.

ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.5.1, 5.4.3, and 5.3.4, when the ESP32-P4 uses its hardware JPEG decoder, the software parser lacks necessary validation checks. A specially crafted (malicious) JPEG image could exploit the parsing routine and trigger an…

Missing Authorization vulnerability in magepeopleteam WpEvently mage-eventpress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WpEvently: from n/a through <= 5.0.4.

Cross-Site Request Forgery (CSRF) vulnerability in Syed Balkhi Giveaways and Contests by RafflePress rafflepress allows Cross Site Request Forgery.This issue affects Giveaways and Contests by RafflePress: from n/a through <= 1.12.20.

El plugin Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de autorización en la función saveFutureActionData en todas las versiones hasta la 4.9.1,…

El plugin UiPress lite | Effortless custom dashboards, admin themes and pages para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función uip_save_site_option() en todas las versiones hasta, e incluyendo, la 3.5.08. Esto hace posible que atacantes…

El plugin BrightTALK WordPress Shortcode para WordPress es vulnerable a cross-site scripting almacenado a través del atributo 'format' del shortcode en el shortcode brighttalk-time en todas las versiones hasta la 2.4.0, inclusive. Esto se debe a una sanitización de entrada insuficiente y un escape de salida…

El plugin UiPress lite | Paneles personalizados sin esfuerzo, temas de administración y páginas para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función 'uip_save_ui_template' en todas las versiones hasta la 3.5.08, inclusive. Esto hace posible…