Vulnerabilidades

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Nextendweb Nextend Facebook Connect nextend-facebook-connect allows Stored XSS.This issue affects Nextend Facebook Connect : from n/a through <= 3.1.19.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CK MacLeod Category Featured Images Extended category-featured-images-extended allows Stored XSS.This issue affects Category Featured Images Extended: from n/a through <= 1.52.

The Recent Posts Widget Extended plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'rpwe' shortcode in all versions up to, and including, 2.0.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers,…

Vulnerabilidad de 'Limitación inadecuada de un nombre de ruta a un directorio restringido' (salto de ruta) en extendons WooCommerce csv import export permite salto de ruta. Este problema afecta a WooCommerce csv import export: desde n/a hasta 2.0.6.

El complemento Smart Slider 3 para WordPress es vulnerable a la inyección SQL basada en tiempo mediante el parámetro "sliderid" en todas las versiones hasta la 3.5.1.28 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto…

Una vulnerabilidad de ejecución remota de código autenticado en PowerStick Wave Dual-Band Wifi Extender V1.0 permite a un atacante con credenciales válidas ejecutar comandos arbitrarios con privilegios de root. El problema se debe a una depuración insuficiente de la entrada proporcionada por el usuario en el…

El complemento WP Extended para WordPress es vulnerable a Cross-Site Scripting almacenado al subir archivos SVG en todas las versiones hasta la 3.0.15 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de autor o superior, inyectar…

El complemento Network Posts Extended para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'post_height' en todas las versiones hasta la 7.7.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

Una vulnerabilidad de resolución de enlace incorrecta antes del acceso a archivos ('Seguimiento de enlace') en el cliente Windows (32 y 64 bits) de SonicWall NetExtender que permite a un atacante manipular las rutas de archivos.

Una vulnerabilidad de escalada de privilegios locales en el cliente SonicWall NetExtender de Windows (32 y 64 bits) que permite a un atacante activar la eliminación arbitraria de un archivo.

Una vulnerabilidad de gestión de privilegios inadecuada en el cliente SonicWall NetExtender para Windows (32 y 64 bits) permite que un atacante con pocos privilegios modifique las configuraciones.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Extend Themes Colibri Page Builder permite XSS almacenado. Este problema afecta a Colibri Page Builder desde n/d hasta la versión 1.0.319.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rudy Susanto Embed Extended – Embed Maps, Videos, Websites, Source Codes, and more permite Cross-Site Request Forgery. Este problema afecta a Embed Extended (mapas, vídeos, sitios web, código fuente y más): desde n/d hasta la versión 1.4.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Extended The Ultimate WordPress Toolkit – WP Extended permite XSS reflejado. Este problema afecta a The Ultimate WordPress Toolkit – WP Extended desde n/d hasta la versión 3.0.14.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en extendyourweb SUPER RESPONSIVE SLIDER permite XSS reflejado. Este problema afecta a SUPER RESPONSIVE SLIDER desde n/d hasta la versión 1.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound ULTIMATE VIDEO GALLERY permite XSS reflejado. Este problema afecta a ULTIMATE VIDEO GALLERY desde n/d hasta la versión 1.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Zumbo Comment Approved Notifier Extended permite XSS almacenado. Este problema afecta a Comment Approved Notifier Extended desde n/d hasta la versión 5.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Debug-Bar-Extender permite XSS reflejado. Este problema afecta a Debug-Bar-Extender desde n/d hasta la versión 0.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Willshouse TinyMCE Extended Config permite XSS reflejado. Este problema afecta a TinyMCE Extended Config: desde n/a hasta 0.1.0.

El complemento The Ultimate WordPress Toolkit – WP Extended para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función reorder_route() en todas las versiones hasta la 3.0.13 y incluida. Esto permite que atacantes no autenticados reordenen las…

El complemento Nextend Social Login Pro para WordPress es vulnerable a la omisión de la autenticación en versiones hasta la 3.1.16 incluida. Esto se debe a que no se proporciona suficiente verificación del usuario durante la solicitud de autenticación de Apple OAuth a través del complemento. Esto hace posible que…

La última versión de utils-extend (1.0.8) es vulnerable a la contaminación de prototipos a través de las funciones de entrada lib.extend. Un atacante puede proporcionar un payload con el definidor Object.prototype para introducir o modificar propiedades dentro de la cadena de prototipos global, lo que provoca una…

Una vulnerabilidad en la función de exportación de registros del cliente Windows de NetExtender permite el acceso no autorizado a archivos confidenciales de Windows sistema, lo que podría conducir a una escalada de privilegios.

El complemento The Ultimate WordPress Toolkit – WP Extended para WordPress es vulnerable a la inyección SQL basada en tiempo a través del módulo Login Attempts en todas las versiones hasta la 3.0.12 y incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

El complemento The Ultimate WordPress Toolkit – WP Extended para WordPress es vulnerable a modificaciones y recuperaciones de datos no autorizadas debido a una verificación de capacidad faltante en varias funciones en todas las versiones hasta la 3.0.11 incluida. Esto hace posible que atacantes autenticados, con…