Vulnerabilidades

Vulnerabilidad de validación inadecuada del valor de comprobación de integridad en los proyectores de Sharp Display Solutions que permite a un atacante crear y ejecutar firmware no autorizado.

Vulnerabilidad de falta de autorización en Tomdever wpForo Forum wpforo permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a wpForo Forum: desde n/a hasta <= 2.4.10.

Vulnerabilidad de falta de autorización en Strategy11 Team Business Directory business-directory-plugin que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Business Directory: desde n/a hasta <= 6.4.19.

Vulnerabilidad de redireccionamiento de URL a un sitio no fiable ('Open Redirect') en wpWax Directorist directorist que permite el phishing. Este problema afecta a Directorist: desde n/a hasta <= 8.6.6.

Vulnerabilidad por ausencia de autorización en e-plugins Directory Pro directory-pro permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Directory Pro: desde n/a hasta menor o igual que 2.5.6.

El plugin wpForo Forum para WordPress es vulnerable a una inyección SQL genérica a través de los parámetros 'post_args' y 'topic_args' en todas las versiones hasta la 2.4.12, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta…

El plugin WP Directory Kit para WordPress es vulnerable a inyección SQL a través de los parámetros ’hide_fields’ y ’attr_search’ en todas las versiones hasta la versión 1.4.7 incluida, debido a una escapada insuficiente del parámetro suministrado por el usuario y a la falta de una preparación adecuada de la consulta…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin business-directory-plugin de Strategy11 Team Business Directory permite la falsificación de petición en sitios cruzados. Este problema afecta a Business Directory: desde n/a hasta menor o igual que 6.4.19.

Vulnerabilidad de autorización faltante en QuantumCloud Simple Link Directory simple-link-directory permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Simple Link Directory: desde n/a hasta menor o igual que 8.8.3.

Vulnerabilidad de autorización faltante en GSheetConnector de WesternDeal WPForms Google Sheet Connector gsheetconnector-wpforms permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPForms Google Sheet Connector: desde n/a hasta menor o igual a 4.0.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en QuantumCloud Simple Link Directory simple-link-directory permite la falsificación de petición en sitios cruzados. Este problema afecta a Simple Link Directory: desde n/a hasta menor o igual que 8.8.3.

El plugin Projectopia - WordPress Project Management para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la acción AJAX pto_delete_file en todas las versiones hasta la 5.1.19, inclusive. Esto hace posible que atacantes no autenticados eliminen…

El plugin WP Directory Kit para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 1.4.4, inclusive, debido a una implementación incorrecta del algoritmo de autenticación en la función “wdk_generate_auto_login_link”. Esto se debe a que la característica utiliza un mecanismo de…

El plugin WP Directory Kit para WordPress es vulnerable a inyección SQL a través del parámetro 'search' en todas las versiones hasta la 1.4.6, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que…

El plugin WP Directory Kit para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'order_by' en todas las versiones hasta la 1.4.5, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web…

El plugin Customer Reviews Collector para WooCommerce para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'email-text' en todas las versiones hasta la 4.6.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no…

El plugin Chamber Dashboard Business Directory para WordPress es vulnerable a la exportación de datos no autorizada debido a la ausencia de una verificación de capacidad en la función cdash_watch_for_export() en todas las versiones hasta la 3.3.11, inclusive. Esto hace posible que atacantes no autenticados exporten…

El plugin GSheetConnector For Ninja Forms para WordPress es vulnerable a acceso no autorizado de datos debido a una comprobación de capacidad faltante en la página 'njform-google-sheet-config' en todas las versiones hasta la 2.0.1, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor…

El plugin WP Directory Kit para WordPress es vulnerable a inyección SQL a través del parámetro 'columns_search' de la función select_2_ajax() en todas las versiones hasta la 1.4.3, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la…

El plugin BigBuy Dropshipping Connector para WooCommerce para WordPress es vulnerable a la suplantación de dirección IP en todas las versiones hasta la 2.0.5, inclusive, debido a una validación insuficiente de la dirección IP y al uso de encabezados HTTP proporcionados por el usuario como método principal para la…

Existe un problema de elemento de ruta de búsqueda no controlado en el instalador de LogStare Collector (para Windows). Si se explota, se puede ejecutar código arbitrario con el privilegio del usuario que invoca el instalador.

LogStare Collector maneja incorrectamente los datos del hash de la contraseña. Un usuario administrativo puede obtener los hashes de las contraseñas de los demás usuarios.

Existe una vulnerabilidad de falsificación de petición en sitios cruzados en LogStare Collector. Si un usuario visualiza una página manipulada mientras ha iniciado sesión, pueden realizarse operaciones no intencionadas.

LogStare Collector contiene una vulnerabilidad de autorización incorrecta en UserRegistration. Si se explota, un usuario no administrativo puede crear una nueva cuenta de usuario enviando una solicitud HTTP manipulada.

LogStare Collector contiene una vulnerabilidad de cross-site scripting almacenada en UserManagement. Si se almacena información de usuario manipulada, un script arbitrario puede ejecutarse en el navegador web del usuario que inicia sesión en la página de gestión del producto.