Vulnerabilidades

Vulnerabilidad de salto de directorio en el pugin includes/bookx_export.php BookX 1.7 para WordPress permite a atacantes remoto leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro file.

Vulnerabilidad de XSS en el plugin Polldaddy Polls & Ratings anterior a 2.0.25 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores relacionados con un código de evaluación (ratings shortcode) y un identificador único. NOTA: algunos de estos detalles se…

Vulnerabilidad de XSS en el plugin Polylang anterior a 1.5.2 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores relacionados con una descripción de usuario. NOTA: algunos de estos detalles se obtienen de información de terceras partes.

Vulnerabilidad de XSS en el plugin Blogstand Banner (blogstand-smart-banner) 1.0 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro bs_blog_id en wp-admin/options-general.php.

Vulnerabilidad de XSS en el plugin Easy Banners 1.4 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro name en wp-admin/options-general.php.

Múltiples vulnerabilidades de XSS en videoplayer/autoplay.php en el plugin HTML5 Video Player with Playlist 2.4.0 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) theme o (2) playlistmod.

Múltiples vulnerabilidades de XSS en yupdates_application.php en el plugin Yahoo! Updates for WordPress 1.0 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) secret, (2) key, o (3) appid.

Vulnerabilidad de XSS en services/diagnostics.php en el plugin WordPress Social Login 2.0.3 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro xhrurl.

Múltiples vulnerabilidades de XSS en xencarousel-admin.js.php en el plugin XEN Carousel 0.12.2 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) path o (2) ajaxpath.

Vulnerabilidad de XSS en admin/editFacility.php en el plugin wp-easybooking 1.0.3 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro fID.

Múltiples vulnerabilidades de XSS en forms/messages.php en el plugin WP-Contact (wp-contact-sidebar-widget) 1.0 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) edit, (2) order_direction, (3) limit_start, (4) id o (5) order.

Vulnerabilidad de XSS en js/window.php en el plugin Wikipop 2.0 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro s.

Vulnerabilidad de XSS en check.php en el plugin Validated 1.0.2 y anteriores para WordPress permite aq atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro slug.

Múltiples vulnerabilidades de XSS en pq_dialog.php en el plugin Pro Quoter 1.0 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) leftorright o (2) author.

Vulnerabilidad de XSS en process.php el plugin Malware Finder 1.1 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro query.

Vulnerabilidad de XSS en ajax_functions.php en el plugin GEO Redirector 1.0.1 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro hid_id.

Vulnerabilidad de XSS en mce_anyfont/dialog.php en el plugin AnyFont 2.2.3 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro text.

Múltiples vulnerabilidades de CSRF en el plugin Featured Comments 1.2.1 para WordPress permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambian el estado (1) buried o (2) featured de un comentario a través de una solicitud a wp-admin/admin-ajax.php.

Vulnerabilidad de CSRF en el plugin Member Approval 131109 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambian las configuraciones de plugins a su configuración por defecto y deshabilitan la aprobación de registro a través de una solicitud en…

El módulo de inicio de sesión de Google Authenticator 6.x-1.x anterior a 6.x-1.2 y 7.x-1.x anterior a 7.x-1.4 para Drupal permite a atacantes remotos obtener acceso mediante la reproducción del nombre de usuario, la contraseña y la contraseña de un solo uso (OTP).

El módulo de inicio de sesión de Google Authenticator 6.x-1.x anterior a 6.x-1.2 y 7.x-1.x anterior a 7.x-1.4 para Drupal no identifica debidamente nombres de cuentas de usuarios, lo que podría permitir a atacantes remotos evadir el requisito de autenticación de dos factores a través de vectores no especificados.

Múltiples vulnerabilidades de XSS en jwplayer.swf en el plugin smart-flv para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) link o (2) playerready.

Vulnerabilidad de XSS en falha.php en el plugin Bradesco Gateway 2.0 para Wordpress, utilizado en el plugin WP e-Commerce, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de QUERY_STRING.

El módulo Google Authenticator login (ga_login) v7.x antes v7.x-1.3 para Drupal, cuando la autenticación multi-factor está activada, permite a atacantes remotos evitar la autenticación para las cuentas sin un token Autenticador asociado Google inicia la sesión con el nombre de usuario.