Vulnerabilidades

El complemento File Uploads Addon for WooCommerce para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.7.1 incluida a través del directorio 'uploads'. Esto permite que atacantes no autenticados extraigan datos confidenciales almacenados de forma insegura en el…

@octokit/plugin-paginate-rest es el complemento de Octokit para paginar las respuestas de los endpoints de la API REST. En las versiones que comienzan con la 1.0.0 y anteriores a la 11.4.1 del paquete npm `@octokit/plugin-paginate-rest`, al llamar a `octokit.paginate.iterator()`, una instancia de `octokit`…

La vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') en Zach Swetz Plugin A/B Image Optimizer permite Path Traversal. Este problema afecta al optimizador de imágenes Plugin A/B: desde n/a hasta 3.3.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en wp-buy Limit Login Attempts permite la inyección SQL. Este problema afecta a Limit Login Attempts: desde n/a hasta 5.5.

Un kernel de GPU puede leer datos confidenciales de otro kernel de GPU (incluso de otro usuario o aplicación) a través de una región de memoria de GPU optimizada llamada _local memory_ en varias arquitecturas.

El complemento Limit Login Attempts Reloaded para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los códigos cortos del complemento en todas las versiones hasta la 2.25.26 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el…

El complemento Limit Login Attempts Reloaded de WordPress anterior al 2.25.26 le falta autorización en la acción AJAX `toggle_auto_update`, lo que permite a cualquier usuario con un nonce válido alternar el estado de actualización automática del complemento.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Malinky Ajax Pagination and Infinite Scroll en versiones <= 2.0.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Djo Original texts Yandex WebMaster en versiones <= 1.18.

La filtración del secreto del cliente en REGINA SWEETS&BAKERY Line 13.6.1 permite a los atacantes obtener el token de acceso al canal y enviar mensajes de difusión manipulados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada y sin autenticación en el plugin Balasaheb Bhise Advanced Youtube Channel Pagination en la versión <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (administrador o superior) en el plugin Pagination de BestWebSoft en las versiones <= 1.2.2.

Los temas Brilliance <= 1.2.7, Activello <= 1.4.0 y Newspaper X <= 1.3.1 para WordPress son vulnerables a la activación/desactivación de complementos. Esto se debe a que las funciones 'activello_activate_plugin' y 'activello_deactivate_plugin' del archivo 'inc/welcome-screen/class-activello-welcome.php' carecen de…

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, autenticada (administrador o superior), en el plugin WP Original Media Path de RVOLA para las versiones <= 2.4.0.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) almacenadas en FICO Origination Manager Decision Module 4.8.1 permiten a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios mediante una carga útil manipulada.

Existe una vulnerabilidad de secuestro de sesión en FICO Origination Manager Decision Module 4.8.1 debido a una protección insuficiente de la cookie JSESSIONID.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado con autenticación (suscriptor o superior) en las versiones <= 2.0.7 del tema Regina Lite de Macho Themes.

Se encontró una vulnerabilidad en ttskch PaginationServiceProvider hasta 0.x. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo demo/index.php del componente demo. La manipulación del argumento sort/id conduce a la inyección de SQL. La actualización a la versión 1.0.0 puede…

Jenkins Naginator Plugin 1.18.1 y versiones anteriores no escapa a los nombres para mostrar de las compilaciones de origen en compilaciones que se activaron mediante la acción Reintentar, lo que da como resultado una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado que pueden explotar los atacantes capaces de…

El plugin WP-Paginate de WordPress versiones anteriores a 2.1.9, no escapa de una de sus configuraciones, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting cuando unfiltered_html no está permitido

En ginadmin versiones hasta 05-10-2022, el valor de la ruta entrante no se filtra, resultando en una lectura arbitraria de archivos

En ginadmin versiones hasta 05-10-2022, el valor de la ruta entrante no es filtrado, resultando en un salto de directorio

En Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no soportadas, cuando es usada la funcionalidad routing es posible que un usuario proporcione un SpEL especialmente diseñado como expresión de enrutamiento que puede resultar en la ejecución de código remota y el acceso a recursos locales

El plugin WP-Paginate de WordPress versiones anteriores a 2.1.4 no sanea y escapa de sus ajustes preestablecidos, permitiendo a usuarios con altos privilegios, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting, incluso cuando el unfiltered_html no está permitido.