Vulnerabilidades

Vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código ('reflexión insegura') en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite la inyección de parámetros. Este problema afecta a Unlimited Elements…

Vulnerabilidad de falta de autorización en Brandtoss WP Admin Audit wp-admin-audit que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Admin Audit: desde n/a hasta 1.2.17.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en impleCode eCommerce Product Catalog ecommerce-product-catalog que permite XSS almacenado. Este problema afecta a eCommerce Product Catalog: desde n/a hasta 3.6.2.

Vulnerabilidad de falta de autorización en WP Mailster WP Mailster wp-mailster que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Mailster: desde n/a hasta 1.9.0.0.

DigitalCanion ha descubierto una vulnerabilidad que permite a un atacante hacer que el sistema cargue un archivo .so controlado por el atacante en lugar del módulo legítimo esperado. El mecanismo de carga se basa en un nombre de módulo predecible sin verificar adecuadamente el origen ni la integridad del archivo. Por…

Vulnerabilidad de falta de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Sonaar MP3 Audio Player for Music, Radio & Podcast by Sonaar mp3-music-player-by-sonaar que permite XSS almacenado. Este problema afecta a MP3 Audio Player for Music, Radio…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en WP Chill Image Photo Gallery Final Tiles Grid final-tiles-grid-gallery-lite que permite XSS almacenado. Este problema afecta a Image Photo Gallery Final Tiles Grid: desde…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Groundhogg Groundhogg groundhogg que permite inyección SQL ciega. Este problema afecta a Groundhogg: desde n/a hasta 4.8.3.

Vulnerabilidad de falsificación de solicitudes en sitios cruzados (CSRF) en Blubrry Podcasting PowerPress Podcasting powerpress que permite falsificación de solicitudes en sitios cruzados. Este problema afecta a PowerPress Podcasting: desde n/a hasta 11.17.9.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Liquid Web / StellarWP GiveWP give que permite XSS almacenado. Este problema afecta a GiveWP: desde n/a hasta 4.17.0.

Vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en Memberful Memberful - Membership Plugin memberful-wp que permite recuperar datos confidenciales incrustados. Este problema afecta a Memberful - Membership Plugin: desde n/a hasta 1.81.2.

Vulnerabilidad de falta de autorización en Jeroen Peters Name Directory name-directory que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Name Directory: desde n/a hasta 1.34.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Jeroen Peters Name Directory name-directory que permite XSS almacenado. Este problema afecta a Name Directory: desde n/a hasta 1.34.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Sirv Sirv sirv que permite inyección SQL ciega. Este problema afecta a Sirv: desde n/a hasta 8.2.5.

Vulnerabilidad de falta de autorización en Blubrry Podcasting PowerPress Podcasting powerpress que permite recuperar datos confidenciales incrustados. Este problema afecta a PowerPress Podcasting: desde n/a hasta 11.17.9.

Vulnerabilidad de falta de autorización en WPFunnels Team WP VR wpvr que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP VR: desde n/a hasta 9.1.3.

Perforce P4 Search anterior a la 2026.4.2 confía en una dirección proporcionada por el cliente al validar determinadas solicitudes de autenticación. Un atacante que posea un ticket robado de P4 Server puede eludir las restricciones de tickets basadas en el host y los controles de direcciones de confianza, obteniendo…

Perforce P4 Search anterior a la 2026.4.2 no valida los nombres de archivo proporcionados a su función de instalación de extensiones. Un atacante con privilegios de superusuario o de token de servicio puede escribir archivos con contenido arbitrario en el directorio de instalación de P4 Search.

P4 Search anterior a la 2026.4.2 no falla de forma segura cuando su token de autenticación del servicio está en blanco. En las configuraciones afectadas, un atacante no autenticado con acceso a la red puede obtener el máximo privilegio de la aplicación, lo que puede provocar el compromiso de P4 Search y del P4 Server…

Perforce P4 Search anterior a la 2026.4.2 no restringe las rutas de archivo escritas a través de su interfaz de configuración de registros. Un atacante que posea el token de autenticación del servicio puede escribir archivos arbitrarios en el host, lo que puede provocar la ejecución de código como la cuenta de…

Vulnerabilidad de validación incorrecta de la cantidad especificada en la entrada en Magepeople inc. Taxi Booking Manager for WooCommerce ecab-taxi-booking-manager que permite la manipulación de datos de entrada. Este problema afecta a Taxi Booking Manager for WooCommerce: desde n/a hasta 2.1.1.

Vulnerabilidad de inserción de información confidencial en los datos enviados en Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api que permite recuperar datos confidenciales incrustados. Este problema afecta a Video Conferencing with Zoom: desde n/a hasta 4.6.10.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en LeapWorx Premium Addons for Elementor premium-addons-for-elementor que permite XSS almacenado. Este problema afecta a Premium Addons for Elementor: desde n/a hasta 4.11.109.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Ahmad JS Help Desk js-support-ticket que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a JS Help Desk: desde n/a hasta 4.0.0.