Vulnerabilidades

La vulnerabilidad de (Inclusión Remota de Ficheros PHP) Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP en ThemeSphere SmartMag smart-mag permite la inclusión local de ficheros PHP. Este problema afecta a SmartMag: desde n/a hasta menor igual que 10.3.0.

Vulnerabilidad de autorización faltante en StylemixThemes MasterStudy LMS Pro masterstudy-lms-learning-management-system-pro permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a MasterStudy LMS Pro: desde n/a hasta < 4.7.16.

Vulnerabilidad de autorización faltante en StylemixThemes Masterstudy Elementor Widgets masterstudy-elementor-widgets permite Acceder a Funcionalidad No Restringida Adecuadamente por ACLs. Este problema afecta a Masterstudy Elementor Widgets: desde n/a hasta menor o igual que 1.2.4.

Vulnerabilidad de autorización faltante en StylemixThemes Masterstudy Elementor Widgets masterstudy-elementor-widgets permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Masterstudy Elementor Widgets: desde n/a hasta menor o igual que 1.2.4.

Vulnerabilidad de Autorización Faltante en everestthemes Everest Backup everest-backup permite la Explotación de Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Everest Backup: desde n/a hasta menor o igual que 2.3.8.

Vulnerabilidad de Neutralización Incorrecta de Etiquetas HTML Relacionadas con Scripts en una Página Web (XSS Básico) en Jthemes xSmart xsmart permite la Inyección de Código. Este problema afecta a xSmart: desde n/a hasta menor o igual que 1.2.9.4.

Vulnerabilidad de autorización faltante en themeshopy TS Demo Importer ts-demo-importer permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a TS Demo Importer: desde n/a hasta menor o igual que 0.1.2.

El tema Listeo para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'soundcloud' del plugin en la versión inferior o igual a 2.0.8 debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto hace posible que atacantes…

El plugin ShopLentor - WooCommerce Builder for Elementor & Gutenberg +21 Modules - All in One Solution para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'button_exist_text' en el shortcode 'wishsuite_button' en todas las versiones hasta la 3.2.4, inclusive, debido a una sanitización…

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP (vulnerabilidad 'Inclusión Remota de Ficheros PHP') en Edge-Themes Edge CPT permite la Inclusión Local de Ficheros PHP. Este problema afecta a Edge CPT: desde n/a hasta 1.4.

El plugin Bold Page Builder para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'percentage' en todas las versiones hasta la 5.4.5, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel…

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('Cross-site Scripting') vulnerabilidad en favethemes Houzez Theme - Functionality houzez-theme-functionality. Este problema afecta a Houzez Theme - Functionality: desde n/a hasta < 4.2.0.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('Inclusión remota de ficheros PHP') vulnerabilidad en el tema Houzez de favethemes - Funcionalidad houzez-theme-functionality. Este problema afecta al tema Houzez - Funcionalidad: desde n/a hasta menor o igual que 4.1.8.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('PHP Inclusión remota de ficheros') vulnerabilidad en themesion Grevo grevo. Este problema afecta a Grevo: desde n/a hasta menor o igual que 2.4.

La vulnerabilidad de deserialización de datos no confiables en designthemes Single Property single-property permite la inyección de objetos. Este problema afecta a Single Property: desde n/a hasta menor o igual que 2.8.

Vulnerabilidad de deserialización de datos no confiables en designthemes Knowledge Base kbase permite la inyección de objetos. Este problema afecta a Knowledge Base: desde n/a hasta menor o igual que 2.9.

Vulnerabilidad de deserialización de datos no confiables en axiomthemes White Rabbit whiterabbit permite la inyección de objetos. Este problema afecta a White Rabbit: desde n/a hasta menor o igual que 1.5.2.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes BugsPatrol bugspatrol permite la inyección de objetos. Este problema afecta a BugsPatrol: desde n/a hasta menor o igual que 1.5.0.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Addison addison permite la inyección de objetos. Este problema afecta a Addison: desde n/a hasta menor o igual que 1.4.2.

Vulnerabilidad de deserialización de datos no confiables en designthemes Kriya kriya permite la inyección de objetos. Este problema afecta a Kriya: desde n/a hasta menor o igual que 3.4.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Goldenblatt goldenblatt permite la inyección de objetos. Este problema afecta a Goldenblatt: desde n/a hasta menor o igual a 1.2.1.

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Bearsthemes Alone solo permite la inyección de código. Este problema afecta a Alone: desde n/d hasta menor o igual a 7.8.3.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Extend Themes Colibri Page Builder colibri-page-builder permite XSS Almacenado. Este problema afecta a Colibri Page Builder: desde n/d hasta < 1.0.334.

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en Stylemix MasterStudy LMS masterstudy-lms-learning-management-system permite recuperar datos sensibles incrustados. Este problema afecta a MasterStudy LMS: desde n/a hasta menor o igual que 3.6.20.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en purethemes WorkScout-Core workscout-core permite XSS Reflejado. Este problema afecta a WorkScout-Core: desde n/a hasta < 1.7.06.