Vulnerabilidades

El plugin WPC Smart Wishlist para WooCommerce para WordPress es vulnerable a acceso no autorizado a datos debido a una comprobación de capacidad faltante en la acción AJAX 'wishlist_quickview' en todas las versiones hasta la 5.0.4, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor…

El plugin WPC Smart Wishlist para WooCommerce para WordPress es vulnerable a Referencia Directa Insegura a Objeto en todas las versiones hasta la 5.0.3, inclusive, a través de varias funciones AJAX de lista de deseos debido a la falta de validación en una clave controlada por el usuario que se expone cuando se…

El software de monitoreo de empleados CleverControl (v11.5.1041.6) no valida los certificados de servidor TLS durante el proceso de instalación. El instalador descarga y ejecuta componentes externos usando curl.exe --insecure, lo que permite a un atacante man-in-the-middle entregar archivos maliciosos que se ejecutan…

El complemento WPC Smart Quick View for WooCommerce de WordPress es vulnerable a cross site scripting almacenado a través del shortcode woosq_btn del complemento en todas las versiones hasta la 4.2.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

El complemento The WPC Smart Compare for WooCommerce para WordPress es vulnerable a Cross-Site Scripting almacenado a través de elementos DOM en todas las versiones hasta la 6.4.7 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en CleverReach® CleverReach® WP permite la inyección SQL. Este problema afecta a CleverReach® WP desde n/d hasta la versión 1.5.20.

El complemento CleverReach® WP para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro "title" en todas las versiones hasta la 1.5.20 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto…

El complemento WPC Smart Compare para WooCommerce de WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'shortcode_btn' en todas las versiones hasta la 6.4.6 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (Path Traversal) en LambertGroup CLEVER permite el Path Traversal. Este problema afecta a CLEVER desde n/d hasta la versión 2.6.

El complemento CLEVER - HTML5 Radio Player With History - Shoutcast and Icecast - Elementor Widget Addon para WordPress es vulnerable a la lectura arbitraria de archivos debido a una validación insuficiente de la ruta en el archivo 'history.php' en todas las versiones hasta la 2.4 incluida. Esto permite que atacantes…

El complemento WPC Admin Columns para WordPress es vulnerable a la escalada de privilegios en las versiones 2.0.6 a 2.1.0. Esto se debe a que el complemento no restringe correctamente los metavalores de usuario que se pueden actualizar mediante la función ajax_edit_save(). Esto permite que atacantes autenticados, con…

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en SoftClever Limited Sync Posts permite cargar un shell web a un servidor web. Este problema afecta a Sync Posts: desde n/d hasta 1.0.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en CleverReach® Official CleverReach Plugin for WooCommerce permite Cross Site Request Forgery. Este problema afecta al plugin oficial de CleverReach para WooCommerce desde la versión n/d hasta la 3.4.3.

La vulnerabilidad de falta de autorización en WPClever WPC Smart Linked Products - Upsells & Cross-sells para WooCommerce permite la escalada de privilegios. Este problema afecta a WPC Smart Linked Products - Upsells & Cross-sells para WooCommerce desde n/d hasta la versión 1.3.5.

Vulnerabilidad de falta de autorización en WPClever WPC Smart Upsell Funnel para WooCommerce que permite la escalada de privilegios. Este problema afecta a WPC Smart Upsell Funnel para WooCommerce desde n/d hasta la versión 3.0.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Md Maruf Adnan Sami User Referral permite XSS reflejado. Este problema afecta a User Referral: desde n/a hasta 8.0.

El complemento WPC Shop as a Customer for WooCommerce para WordPress es vulnerable a la apropiación de cuentas y la escalada de privilegios en todas las versiones hasta la 1.2.8 incluida. Esto se debe a que la función 'generate_key' no produce un valor suficientemente aleatorio. Esto permite que atacantes…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Metup s.r.l. CleverNode Related Content permite XSS reflejado. Este problema afecta a CleverNode Related Content: desde n/a hasta 1.1.5.

El complemento Product Carousel Slider & Grid Ultimate para WooCommerce para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 1.9.10 incluida , a través del atributo 'theme' del shortcode 'wcpcsu'. Esto permite que atacantes autenticados, con acceso de nivel de colaborador…

El complemento WPC Order Notes for WooCommerce para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.5.2 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función ajax_update_order_note(). Esto hace posible que atacantes no autenticados inyecten…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CleverSoft Clever Addons for Elementor permite XSS almacenado. Este problema afecta a Clever Addons for Elementor: desde n/a hasta 2.2.1.

La vulnerabilidad de autorización faltante en WPClever WPC Frequently Bought Together for WooCommerce permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPC Frequently Bought Together for WooCommerce: desde n/a hasta 7.1.9.

El complemento WPC Smart Messages for WooCommerce para WordPress es vulnerable a la activación o desactivación no autorizada de mensajes inteligentes debido a una falta de verificación de capacidad en la función ajax_enable en todas las versiones hasta la 4.2.1 incluida. Esto permite que atacantes autenticados, con…

El complemento WPC Smart Messages for WooCommerce para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 4.2.1 incluida a través de la función get_condition_value. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor o superior, incluyan y ejecuten…

La vulnerabilidad de deserialización de datos no confiables en WPClever WPC Shop as a Customer for WooCommerce permite la inyección de objetos. Este problema afecta a WPC Shop como cliente de WooCommerce: desde n/a hasta 1.2.6.