Vulnerabilidades

A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative permissions pertaining to script creation and execution. This vulnerability is due to improper authentication mechanisms in the…

A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to upload arbitrary files and execute arbitrary commands with root permissions on an affected system. This vulnerability is due to improper authentication mechanisms that are…

The expr-eval library is a JavaScript expression parser and evaluator designed to safely evaluate mathematical expressions with user-defined variables. However, due to insufficient input validation, an attacker can pass a crafted context object or use MEMBER of the context object into the evaluate() function and…

The TablePress – Tables in WordPress made easy plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `table` shortcode attributes in all versions up to, and including, 3.2.3 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for…

Neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') vulnerabilidad en Matias Ventura Gutenberg gutenberg permite XSS almacenado. Este problema afecta a Gutenberg: desde n/a hasta menor igual que 21.8.2.

El plugin WordPress User Extra Fields para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función save_fields() en todas las versiones hasta la 16.7, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor…

El plugin de WordPress RealPress anterior a la versión 1.1.0 registra las rutas REST sin las comprobaciones de permisos adecuadas, lo que permite la creación de páginas y el envío de correos electrónicos desde el sitio.

El plugin AppPresser - Mobile App Framework para WordPress es vulnerable al acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'myappp_verify' en todas las versiones hasta la 4.5.0, inclusive. Esto permite a atacantes no autenticados extraer datos sensibles, incluyendo nombres…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en blubrry PowerPress Podcasting powerpress permite la falsificación de petición en sitios cruzados. Este problema afecta a PowerPress Podcasting: desde n/a hasta menor o igual que 11.13.12.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión remota de ficheros PHP') vulnerabilidad en ThimPress Eduma eduma permite Inclusión local de ficheros PHP. Este problema afecta a Eduma: desde n/a hasta menor o igual que 5.7.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThimPress Eduma eduma permite XSS Almacenado. Este problema afecta a Eduma: desde n/a hasta menor o igual que 5.7.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Builderall Builderall Builder for WordPress builderall-cheetah-for-wp permite XSS Almacenado. Este problema afecta a Builderall Builder for WordPress: desde n/a hasta menor o igual a 3.0.1.

Vulnerabilidad de autorización faltante en WPWebinarSystem WebinarPress wp-webinarsystem permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WebinarPress: desde n/a hasta menor o igual a 1.33.28.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en designinvento DirectoryPress directorypress permite XSS basado en DOM. Este problema afecta a DirectoryPress: desde n/a hasta menor o igual a 3.6.25.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en BuddyDev Activity Plus Reloaded para BuddyPress bp-activity-plus-reloaded permite XSS Almacenado. Este problema afecta a Activity Plus Reloaded para BuddyPress: desde n/a hasta menor o igual que…

El plugin Gutenberg Blocks - PublishPress Blocks para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros 'Marker Title' y 'Marker Description' para el bloque de Mapas en versiones hasta la 3.3.4, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto…

El plugin Microsoft Azure Storage para WordPress para WordPress es vulnerable a la Eliminación Arbitraria de Medios No Autorizada en todas las versiones hasta la 4.5.1, inclusive. Esto se debe a la falta de comprobaciones de capacidad en la acción AJAX 'azure-storage-media-replace'. Esto hace posible que atacantes…

El plugin de WordPress URL Shortener Plugin For WordPress es vulnerable a acceso no autorizado a la funcionalidad proporcionada por la API debido a una falta de verificación de capacidad en la función verifyRequest en todas las versiones hasta la 3.0.7, inclusive. Esto hace posible que atacantes autenticados, con…

Missing Authorization vulnerability in BuddyPress BuddyPress buddypress.This issue affects BuddyPress: from n/a through <= 14.3.4.

Vulnerabilidad de autorización faltante en Horea Radu One Page Express Companion one-page-express-companion. Este problema afecta a One Page Express Companion: desde n/d hasta menor o igual que 1.6.43.

Vulnerabilidad de 'Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido' ('Salto de ruta') en ThimPress WP Pipes wp-pipes permite salto de ruta. Este problema afecta a WP Pipes: desde n/a hasta menor o igual que 1.4.3.

Vulnerabilidad de inserción de información sensible en datos enviados en PressTigers Simple Job Board simple-job-board permite recuperar datos sensibles incrustados. Este problema afecta a Simple Job Board: desde n/a hasta menor o igual que 2.13.7.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThemeWarriors WhatsApp Chat para WordPress y WooCommerce tw-whatsapp-chat-rotator permite XSS Reflejado. Este problema afecta a WhatsApp Chat para WordPress y WooCommerce: desde n/a hasta menor o…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en VibeThemes WPLMS wplms_plugin permite XSS Reflejado. Este problema afecta a WPLMS: desde n/a hasta menor o igual que 1.9.9.8.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en ThimPress LearnPress Export Import learnpress-import-export permite XSS Reflejado. Este problema afecta a LearnPress Export Import: desde n/a hasta menor o igual que 4.0.9.