Vulnerabilidades

La vulnerabilidad Cross-Site Request Forgery (CSRF) en josesan WooCommerce Recargo de Equivalencia permite Cross Site Request Forgery. Este problema afecta a WooCommerce Recargo de Equivalencia: desde n/a hasta 1.6.24.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ixiter Simple Google Sitemap permite Cross-Site Request Forgery. Este problema afecta a Simple Google Sitemap: desde n/a hasta 1.6.

La vulnerabilidad de falta de autorización en revenueflex Auto Ad Inserter – Increase Google Adsense and Ad Manager Revenue, permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Auto Ad Inserter – Increase Google Adsense and Ad Manager Revenue: desde n/d hasta…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Google Maps para WordPress de Aaron D. Campbell permite XSS basado en DOM. Este problema afecta a Google Maps para WordPress: desde n/a hasta 1.0.3.

El complemento Logo Slider de WordPress anterior a la versión 4.6.0 no valida ni escapa algunos de sus atributos de código corto antes de mostrarlos nuevamente en una página/publicación donde está incrustado el código corto, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques de…

El complemento Legoeso PDF Manager para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'checkedVals' en todas las versiones hasta la 1.2.2 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL…

El desbordamiento del búfer de montón en GPU en Google Chrome en Android antes de 133.0.6943.126 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Use after free en Google Chrome antes de 133.0.6943.126 permitió a un atacante remoto explotar potencialmente la corrupción de almacenamiento de almacenamiento a través de una aplicación web manipulado. (Severidad de seguridad del cromo: medio)

El desbordamiento del búfer del montón en V8 en Google Chrome antes de 133.0.6943.126 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El complemento WP Media Category Management para WordPress es vulnerable a Cross-Site Request Forgery en las versiones 2.0 a 2.3.3. Esto se debe a una validación de nonce incorrecta o faltante en la función wp_mcm_handle_action_settings(). Esto hace posible que atacantes no autenticados alteren la configuración del…

El complemento Categorized Gallery Plugin para WordPress es vulnerable a la inyección de SQL a través del atributo 'campo' del código corto 'Image_gallery' en todas las versiones hasta 2.0 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en…

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en AWSM.in Drivr Lite-Google Drive Plugin permite XSS almacenado. Este problema afecta a DRIVR Lite - complemento de Google Drive: desde N/A hasta 1.0.1.

El complemento Tour Master - Tour Booking, Travel, Hotel para WordPress es vulnerable a la inyección SQL basada en el tiempo a través del parámetro 'Review_id' en todas las versiones hasta 5.3.6 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

La vulnerabilidad de falta de autorización en Adnan Analytify permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Analytify desde la versión n/a hasta la versión 5.5.0.

El complemento Maps Plugin using Google Maps para WordPress anterior a la versión 1.9.4 no depura ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de Cross Site Scripting almacenado incluso cuando la capacidad…

El complemento Maps Plugin using Google Maps for WordPress de WordPress anterior a la versión 1.9.4 no depura ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de Cross Site Scripting almacenado incluso cuando la capacidad…

Use after free en la navegación en Google Chrome anterior a la versión 133.0.6943.98 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

Una implementación inadecuada en la interfaz de usuario del navegador en Google Chrome para Android anterior a la versión 133.0.6943.98 permitió que un atacante remoto falsificara el contenido del cuadro multifunción (barra de URL) a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Use after free en V8 en Google Chrome anterior a 133.0.6943.98 permitió que un atacante remoto potencialmente explotara la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La vulnerabilidad de uso de credenciales codificadas en GoodWe Technologies Co., Ltd. GW1500-XS permite que cualquier persona que se encuentre físicamente cerca del dispositivo acceda completamente a la interfaz web del inversor a través de Wi-Fi. Este problema afecta a GW1500-XS: 1.1.2.1.

La vulnerabilidad de falta de autorización en WPLingo de Mark Winiarski permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPLingo: desde n/a hasta 1.1.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Disqus Popular Posts de godthor permite XSS reflejado. Este problema afecta a Disqus Popular Posts: desde n/a hasta 2.1.1.

Vulnerabilidad de falta de autorización en EPC Photography. Este problema afecta a Photography: desde n/a hasta 7.5.2.

Un atacante podría obtener archivos de firmware y realizar ingeniería inversa para su uso previsto, lo que provocaría la pérdida de confidencialidad e integridad de los dispositivos de hardware habilitados por las aplicaciones Qardio para iOS y Android.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Moch Amir Google Drive WP Media permite XSS almacenado. Este problema afecta a Google Drive WP Media: desde n/a hasta 2.4.4.