Vulnerabilidades

El complemento ABLOCKS - WordPress Gutenberg Blocks para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del bloque "Tabla de contenido", específicamente en el atributo "Markerview", en todas las versiones hasta 1.6.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida.…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en sonalsinha21 SKT Blocks – Gutenberg based Page Builder permite XSS almacenado. Este problema afecta a SKT Blocks – Gutenberg based Page Builder: desde n/a hasta 1.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Timeline Block permite XSS almacenado. Este problema afecta a Timeline Block: desde n/a hasta 1.1.1.

La vulnerabilidad de validación incorrecta del valor de comprobación de integridad en StellarProtect (modo heredado), StellarEnforce y Safe Lock de TXOne Networks permite a un atacante aumentar sus privilegios en el dispositivo de la víctima. El atacante debe secuestrar el archivo DLL con antelación. Este problema…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Botnet Attack Blocker permite XSS almacenado. Este problema afecta a Botnet Attack Blocker: desde n/a hasta 2.0.0.

El complemento Rise Blocks – A Complete Gutenberg Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro titleTag en todas las versiones hasta la 3.6 incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes autenticados,…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gubbigubbi Kona Gallery Block que permite XSS almacenado. Este problema afecta al bloque Kona Gallery: desde n/a hasta 1.7.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en CyberChimps Responsive Blocks permite XSS reflejado. Este problema afecta a los bloques responsivos: desde n/a hasta 1.9.9.

Vulnerabilidad de falta de autorización en EmbedPress Document Block – Upload & Embed Docs. Este problema afecta al bloque de documentos: cargar e incrustar documentos: desde n/a hasta 1.1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Alert Box Block – Display notice/alerts in the front end permite XSS almacenado. Este problema afecta al bloque Alert Box: mostrar avisos/alertas en el front-end: desde n/a hasta 1.1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Get Bowtied Product Blocks para WooCommerce permite XSS almacenado. Este problema afecta a Product Blocks para WooCommerce: desde n/a hasta 1.9.1.

El complemento SKT Blocks – Gutenberg Based Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del bloque skt-blocks/post-carousel del complemento en todas las versiones hasta la 1.7 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos…

Fuera de los límites leído en Blockchain Keystore anterior a la versión 1.3.16.5 permite a atacantes privilegiados locales leer memoria fuera de los límites.

Fuera de los límites escribe en Blockchain Keystore antes de la versión 1.3.16.5 permite a atacantes privilegiados locales escribir en fuera de los límites de la memoria.

El complemento B Slider- Gutenberg Slider Block for WP para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.9.5 y incluida a través del código corto 'bsb-slider' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes…

La vulnerabilidad Cross-Site Request Forgery existe en las versiones de registro de actividad de WinterLock anteriores a la 1.2.5. Si un usuario ve una página maliciosa mientras está conectado, los datos del registro pueden eliminarse.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Lockets permite XSS reflejado. Este problema afecta a los Lockets: desde n/a hasta 0.999.

El complemento Gosign – Posts Slider Block para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del bloque 'posts-slider-block' en todas las versiones hasta la 1.1.0 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto permite que atacantes autenticados, con acceso…

El complemento All Bootstrap Blocks para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget "Accordion" en todas las versiones hasta la 1.3.26 y incluida, debido a un escape de entrada y salida insuficiente de desinfección. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento Kona Gallery Block para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del bloque "Kona: Instagram para Gutenberg", específicamente en el atributo "align", en todas las versiones hasta la 1.7 y incluida, debido a un escape de entrada desinfección y salida insuficiente. Esto hace…

El complemento Responsive Blocks – WordPress Gutenberg Blocks para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro ‘section_tag’ en todas las versiones hasta la 1.9.9 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes…

El complemento WP Contact Form7 Email Spam Blocker para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'post' en todas las versiones hasta la 1.0.0 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes no autenticados inyecten…

La vulnerabilidad de falta de autorización en Kadence WP Gutenberg Blocks by Kadence Blocks permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Gutenberg Blocks de Kadence Blocks: desde n/a hasta 3.3.1.

La vulnerabilidad de falta de autorización en GoDaddy CoBlocks permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a CoBlocks: desde n/a hasta 3.1.13.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en IP2Location Download IP2Location Country Blocker permite XSS almacenado. Este problema afecta a Download IP2Location Country Blocker: desde n/a hasta 2.38.3.