Vulnerabilidades

Insertion of Sensitive Information Into Debugging Code vulnerability in Klarna Klarna Order Management for WooCommerce klarna-order-management-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Klarna Order Management for WooCommerce: from n/a through <= 1.9.8.

El plugin Booster for WooCommerce para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'add_files_to_order' en todas las versiones hasta la 7.2.4, inclusive. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios con…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in everythingwp Risk Free Cash On Delivery (COD) – WooCommerce risk-free-cash-on-delivery-cod-woocommerce allows Stored XSS.This issue affects Risk Free Cash On Delivery (COD) – WooCommerce: from n/a through <= 1.0.4.

Vulnerabilidad de 'Limitación inadecuada de un nombre de ruta a un directorio restringido' (salto de ruta) en extendons WooCommerce csv import export permite salto de ruta. Este problema afecta a WooCommerce csv import export: desde n/a hasta 2.0.6.

La vulnerabilidad de falta de autorización en AfterShip y Automizely AfterShip Tracking permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a AfterShip Tracking desde n/d hasta la versión 1.17.17.

La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en magepeopleteam Taxi Booking Manager for WooCommerce permite el abuso de autenticación. Este problema afecta a Taxi Booking Manager para WooCommerce desde n/d hasta la versión 1.3.0.

La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en ELEXtensions ReachShip WooCommerce Multi-Carrier &amp; Conditional Shipping permite el uso de archivos maliciosos. Este problema afecta a ReachShip WooCommerce Multi-Carrier &amp; Conditional Shipping desde n/d hasta la versión 4.3.1.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en paymayapg Maya Business que permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Maya Business desde n/d hasta la versión 1.2.0.

Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en StoreKeeper B.V. StoreKeeper for WooCommerce permite el uso de archivos maliciosos. Este problema afecta a StoreKeeper para WooCommerce desde la versión n/d hasta la 14.4.4.

Varios complementos de FunnelKit son vulnerables a la exposición de información confidencial a través del shortcode wf_get_cookie. Esto permite que atacantes autenticados, con acceso de colaborador o superior, extraigan datos confidenciales, incluyendo cookies de autenticación de otros usuarios del sitio, lo que…

El complemento Taxi Booking Manager para Woocommerce | E-cab para WordPress es vulnerable a la escalada de privilegios mediante el robo de cuenta en todas las versiones hasta la 1.3.0 incluida. Esto se debe a que el complemento no valida correctamente las capacidades del usuario antes de actualizar una configuración,…

El complemento Woocommerce Blocks – Woolook para WordPress es vulnerable a la inclusión local de archivos en todas las versiones hasta la 1.7.0 incluida, a través del parámetro 'tab'. Esto permite a atacantes autenticados, con acceso de administrador o superior, incluir y ejecutar archivos arbitrarios en el servidor,…

El complemento Order Tip for WooCommerce para WordPress es vulnerable a la validación de entrada incorrecta no autenticada en todas las versiones hasta la 1.5.4 incluida. Esto se debe a la falta de validación del lado del servidor en el atributo `data-tip`, lo que permite a atacantes no autenticados aplicar una…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en primersoftware Primer MyData for Woocommerce permite XSS reflejado. Este problema afecta a Primer MyData para Woocommerce desde n/d hasta la versión 4.2.5.

Vulnerabilidad de asignación incorrecta de privilegios en Ben Ritner - Kadence WP Kadence WooCommerce Email Designer permite la escalada de privilegios. Este problema afecta a Kadence WooCommerce Email Designer desde la versión n/d hasta la 1.5.16.

La vulnerabilidad de falta de autorización en WP Swings Membership para WooCommerce permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Membership para WooCommerce desde la versión n/d hasta la 2.9.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en YITHEMES YITH WooCommerce Popup permite Cross Site Request Forgery. Este problema afecta a YITH WooCommerce Popup desde n/d hasta la versión 1.48.0.

Cross-Site Request Forgery (CSRF) en mklacroix Product Configurator para WooCommerce permite Cross Site Request Forgery. Este problema afecta al Configurador de productos para WooCommerce desde la versión n/d hasta la 1.4.4.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en infosoftplugin WooCommerce Point Of Sale (POS) permite la inyección SQL. Este problema afecta a WooCommerce Point Of Sale (TPV): desde n/d hasta la versión 1.4.

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en WPFactory Product XML Feed Manager para WooCommerce permite la inclusión remota de código. Este problema afecta a Product XML Feed Manager para WooCommerce desde la versión n/d hasta la 2.9.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Wetail WooCommerce Fortnox Integration permite XSS almacenado. Este problema afecta a WooCommerce Fortnox Integration desde n/d hasta la versión 4.5.6.

La vulnerabilidad de falta de autorización en el VillaTheme Thank You Page Customizer para WooCommerce – Increase Your Sales permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a VillaTheme Thank You Page Customizer for WooCommerce – Increase Your Sales: desde…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ZoomIt WooCommerce Shop Page Builder permite XSS reflejado. Este problema afecta a WooCommerce Shop Page Builder desde n/d hasta la versión 2.27.7.

La vulnerabilidad de inserción de información confidencial en datos enviados en Liquid Web GiveWP permite recuperar datos confidenciales incrustados. Este problema afecta a GiveWP: desde n/a hasta 4.6.1.

El complemento WooCommerce Purchase Orders para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función delete_file() en todas las versiones hasta la 1.0.2 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o…