Vulnerabilidades

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in bslthemes Kinsley kinsley allows PHP Local File Inclusion.This issue affects Kinsley: from n/a through <= 3.4.4.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Rainbow-Themes Education WordPress Theme | HiStudy histudy allows SQL Injection.This issue affects Education WordPress Theme | HiStudy: from n/a through < 3.1.0.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Select-Themes Dessau dessau allows PHP Local File Inclusion.This issue affects Dessau: from n/a through < 1.9.

Control inadecuado del nombre de fichero para la declaración Include/Require en programa PHP ('inclusión remota de ficheros' de PHP) vulnerabilidad en Elated-Themes Savory savory. Este problema afecta a Savory: desde n/a hasta menor o igual que 2.5.

Control inadecuado del nombre de fichero para la declaración Include/Require en programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en fuelthemes Revolution revolution. Este problema afecta a Revolution: desde n/a hasta < 2.5.8.

Vulnerabilidad de Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') en favethemes Houzez Theme - Functionality houzez-theme-functionality. Este problema afecta a Houzez Theme - Functionality: desde n/a hasta < 4.2.0.

Control inadecuado del nombre de fichero para la declaración Include/Require en programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en Elated-Themes Academist academist. Este problema afecta a Academist: desde n/a hasta < 1.3.

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en programa PHP ('inclusión remota de ficheros PHP') en favethemes Houzez houzez. Este problema afecta a Houzez: desde n/a hasta < 4.2.0.

Vulnerabilidad de autorización faltante en Stylemix Cost Calculator Builder cost-calculator-builder. Este problema afecta a Cost Calculator Builder: desde n/a hasta menor o igual que 3.5.32.

Vulnerabilidad de autorización faltante en CodexThemes TheGem Demo Import (para WPBakery) thegem-importer. Este problema afecta a TheGem Demo Import (para WPBakery): desde n/a hasta menor o igual a 5.10.5.

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('inclusión remota de ficheros PHP') en CodexThemes TheGem Theme Elements (for WPBakery) thegem-elements. Este problema afecta a TheGem Theme Elements (for WPBakery): desde n/a hasta menor o igual que…

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en CodexThemes TheGem Theme Elements (for WPBakery) thegem-elements. Este problema afecta a TheGem Theme Elements (for WPBakery): desde n/a hasta menor o igual que 5.10.5.1.

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CodexThemes TheGem (Elementor) thegem-elementor. Este problema afecta a TheGem (Elementor): desde n/d hasta menor o igual que 5.10.5.1.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CodexThemes TheGem (Elementor) thegem-elementor. Este problema afecta a TheGem (Elementor): desde n/a hasta menor o igual que 5.10.5.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CodexThemes TheGem thegem. Este problema afecta a TheGem: desde n/a hasta menor o igual que 5.10.5.

Vulnerabilidad de autorización faltante en Jthemes imEvent imevent permite Acceder a Funcionalidades No Restringidas Adecuadamente por ACLs. Este problema afecta a imEvent: desde n/a hasta menor o igual que 3.4.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Ex-Themes WooTour woo-tour permite XSS Reflejado. Este problema afecta a WooTour: desde n/a hasta menor o igual que 3.6.3.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en axiomthemes smart SEO smartSEO permite la inyección SQL. Este problema afecta a smart SEO: desde n/a hasta menor o igual que 4.0.

The ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution (formerly WooLentor) plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.2.5 via the 'load_template' function. This makes it possible for unauthenticated attackers to include…

Una vulnerabilidad de Neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Stylemix MasterStudy LMS masterstudy-lms-learning-management-system permite inyección SQL ciega. Este problema afecta a MasterStudy LMS: desde n/a hasta menor igual que 3.6.27.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP, vulnerabilidad ('Inclusión Remota de Ficheros PHP') en StylemixThemes Masterstudy masterstudy permite inclusión local de ficheros PHP. Este problema afecta a Masterstudy: desde n/a hasta &lt; 4.8.126.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('Cross-site Scripting') vulnerabilidad en StylemixThemes Consulting Elementor Widgets consulting-elementor-widgets permite XSS basado en DOM. Este problema afecta a Consulting Elementor Widgets: desde n/a hasta menor igual que 1.4.2.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión remota de ficheros PHP') en StylemixThemes Consulting Elementor Widgets consulting-elementor-widgets permite inclusión local de ficheros PHP. Este problema afecta a Consulting Elementor Widgets: desde n/a hasta…

La vulnerabilidad de Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión Remota de Ficheros PHP') en StylemixThemes Consulting consulting permite la Inclusión local de ficheros PHP. Este problema afecta a Consulting: desde n/a hasta &lt; 6.7.5.

El plugin Blocksy Companion para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'blocksy_newsletter_subscribe' del plugin en todas las versiones hasta la 2.1.14, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el…