Vulnerabilidades

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en ZIPANG Simple Stripe simple-stripe permite XSS Almacenado. Este problema afecta a Simple Stripe: desde n/a hasta menor o igual que 0.9.17.

El plugin Stripe Payment Forms by WP Full Pay - Accept Credit Card Payments, Donations & Subscriptions para WordPress es vulnerable a inyección SQL a través del parámetro 'wpfs-form-name' en todas las versiones hasta la, e incluyendo, la 8.3.1 debido a un escape insuficiente en el parámetro proporcionado por el…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en growniche Simple Stripe Checkout simple-stripe-checkout permite XSS Reflejado. Este problema afecta a Simple Stripe Checkout: desde n/a hasta menor o igual a 1.1.28.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en Themeisle WP Full Stripe Free wp-full-stripe-free que permite la inyección SQL. Este problema afecta a WP Full Stripe Free: desde n/a hasta <= 8.2.5.

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Scott Paterson Easy Stripe permite la inclusión remota de código. Este problema afecta a Easy Stripe desde n/d hasta la versión 1.1.

La vulnerabilidad de inserción de información confidencial en los datos enviados en ZealousWeb Accept Stripe Payments Using Contact Form 7 permite recuperar datos confidenciales incrustados. Este problema afecta a Accept Stripe Payments Using Contact Form 7: desde n/d hasta la versión 3.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Scott Paterson Easy PayPal Buy Now Button permite XSS almacenado. Este problema afecta al botón Comprar ahora de Easy PayPal desde n/d hasta la versión 2.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Scott Paterson Contact Form 7 – PayPal & Stripe Add-on permite XSS almacenado. Este problema afecta a Contact Form 7 (PayPal & Stripe): desde n/d hasta la versión 2.3.4.

Silverstripe Framework es un marco PHP que impulsa el CMS Silverstripe. Antes de la versión 5.3.23, un actor malicioso con acceso para editar contenido en el CMS podía enviar un paylaod codificado manipulado al servidor, que podía usarse para inyectar un payload JavaScript en el front-end del sitio. El payload se…

Silverstripe Elemental extiende un tipo de página para intercambiar el área de contenido por una lista de elementos manejables para componer una página en lugar de un solo campo de texto. Un bloque elemental puede incluir un payload XSS, que se puede ejecutar al ver el informe "Bloques de contenido en uso". La…

El complemento Stripe Checkout de ThemeMakers para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto "stripe" en versiones hasta la 1.0.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto permite que…

El complemento Om Stripe de WordPress hasta la versión 02.00.00 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

El complemento Accept Donations with PayPal & Stripe para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro rf en todas las versiones hasta la 1.4.4 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes no autenticados inyecten scripts…

El complemento Online Payments – Get Paid with PayPal, Square & Stripe para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los códigos cortos del complemento en todas las versiones hasta 3.20.0 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en vcita.com Online Payments – Get Paid with PayPal, Square & Stripe permite XSS almacenado. Este problema afecta a Pagos en línea: Reciba pagos con PayPal, Square y Stripe: desde n/a hasta 3.20.0.

Silverstripe Framework es un framework PHP que impulsa el CMS Silverstripe. En algunos casos, los mensajes de formulario pueden contener marcado HTML. Se trata de una característica intencional que permite enlaces y otro marcado HTML relevante para el mensaje en cuestión. Algunos mensajes de formulario incluyen…

silverstripe-asset-admin es una galería de recursos de silverstripe para la gestión de recursos. Al utilizar la función "insert media", el JSON de oEmbed vinculado incluye un atributo HTML que reemplazará el código abreviado de inserción. El HTML no se desinfecta antes de reemplazar el código abreviado, lo que permite…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Kyle M. Brown WP Simple Pay Lite Manager permite la inyección SQL. Este problema afecta a WP Simple Pay Lite Manager: desde n/a hasta 1.4.

El complemento Accept Stripe Payments Using Contact Form 7 para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 2.5 incluida a través del archivo cf7sa-info.php que devuelve datos de phpinfo(). Esto permite que atacantes no autenticados extraigan información de configuración que…

Vulnerabilidad de autorización faltante en Tips and Tricks HQ, wptipsntricks Stripe Payments permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Stripe Payments: desde n/a hasta 2.0.79.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Stripe Donation de Berg Informatik permite XSS almacenado. Este problema afecta a Stripe Donation: desde n/a hasta 1.2.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Freshlight Lab Pay With Stripe permite XSS basado en DOM. Este problema afecta a Pay With Stripe: desde n/a hasta 1.2.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en naa986 Sell Media File with Stripe permite XSS almacenado. Este problema afecta a Sell Media File con Stripe: desde n/a hasta 1.0.6.

El complemento Contact Form 7 – PayPal & Stripe para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg y remove_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.3.1 incluida. Esto permite que atacantes no autenticados inyecten secuencias de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Scott Paterson Contact Form 7 – PayPal & Stripe Add-on permite XSS reflejado. Este problema afecta a Contact Form 7 – PayPal & Stripe Add-on: desde n/a hasta 2.3.