Vulnerabilidades

El plugin de WordPress Subscriptions for WooCommerce anterior a la 2.0.1 no valida el importe del pago ni vincula el token de pedido de PayPal al pedido que se está completando en el flujo order-received de WooCommerce: captura un token proporcionado por el cliente y marca el pedido como pagado siempre que el estado…

El plugin de WordPress Subscriptions for WooCommerce anterior a 2.0.1 no verifica la capacidad del usuario antes de instalar y activar un plugin de WordPress Subscriptions for WooCommerce anterior a 2.0.1 a partir de un slug proporcionado por el usuario mediante una acción AJAX protegida por nonce, lo que permite a…

El plugin de WordPress Subscriptions for WooCommerce anterior a la 2.0.1 no verifica que el solicitante sea el propietario de la suscripción consultada antes de mostrar sus detalles, lo que permite a cualquier cliente autenticado leer la información de suscripción de otro cliente (el producto suscrito, el estado y las…

El plugin de WordPress Paid Membership Subscriptions anterior a la 3.0.8 no verifica que la suscripción que se modifica a través de su checkout de cambio de suscripción pertenezca al usuario actual, lo que permite a cualquier usuario autenticado con acceso de nivel Subscriber o superior tomar el control de la…

El plugin Subscriptions for WooCommerce para WordPress es vulnerable a escalada de privilegios en las versiones hasta la 2.0.0 incluida. Esto se debe a que la función `save_meta_boxes()` persiste el meta del plan de membresía `_wps_plan_user_role` desde `$_POST` sin una lista de permitidos que excluya los roles…

El plugin Paid Membership Subscriptions de WordPress anterior a la 3.0.7 no protege los archivos de exportación de miembros y pagos que escribe en una ubicación predecible del directorio de cargas, lo que permite a usuarios no autenticados descargar los datos exportados de miembros y pagos (incluida PII) mientras…

El plugin Paid Membership Subscriptions de WordPress anterior a la 3.0.7 no realiza comprobaciones de capacidades ni de nonce en una de sus acciones AJAX relacionadas con pagos, lo que permite a cualquier usuario autenticado con acceso de nivel Subscriber o superior revelar los detalles de pago de cualquier miembro…

El plugin Subscriptions for WooCommerce para WordPress es vulnerable a falta de autorización en todas las versiones hasta la 2.0.0 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción a través del controlador AJAX wps_sfw_install_plugin_configuration.…

Referencias directas inseguras a objetos (IDOR) por parte de un suscriptor en Paid Member Subscriptions en versiones <= 3.0.7.

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Scripting Admin). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer Oracle Scripting. Los ataques…

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Scripting. Los ataques…

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso de red a través de HTTP comprometer Oracle Scripting.…

La deserialización de datos no confiables en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Una granularidad insuficiente del control de acceso en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Microsoft Exchange Server permite a un atacante autorizado ejecutar código a través de una red.

Falsificación de solicitudes del lado del servidor (SSRF) sin autenticación en Paid Member Subscriptions, versiones <= 3.0.4.

Control de acceso roto no autenticado en Subscriptions for WooCommerce, versiones <= 1.9.5.

Secuencias de comandos en sitios cruzados (XSS) no autenticada en Paid Member Subscriptions en las versiones <= 2.17.3.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Exchange Server permite a un atacante no autorizado ejecutar código a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado divulgar información a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado divulgar información a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación de identidad a través de una red.