Vulnerabilidades

El plugin Lucky Wheel for WooCommerce - Spin a Sale para WordPress es vulnerable a la inyección de código PHP en todas las versiones hasta la 1.1.13, inclusive. Esto se debe a que el plugin utiliza eval() para ejecutar entradas proporcionadas por el usuario desde la configuración 'Conditional Tags' sin una validación…

Vulnerabilidad de falta de autorización en wpdesk ShopMagic shopmagic-for-woocommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a ShopMagic: desde n/a hasta menor o igual a 4.7.2.

Vulnerabilidad de autorización faltante en tychesoftwares Product Delivery Date for WooCommerce - Lite product-delivery-date-for-woocommerce-lite permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Product Delivery Date for WooCommerce - Lite: desde…

Vulnerabilidad por falta de autorización en XforWooCommerce Product Loops for WooCommerce product-loops permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Product Loops for WooCommerce: desde n/a hasta menor o igual a 2.1.2.

Vulnerabilidad de autorización faltante en XforWooCommerce Share, Print and PDF Products for WooCommerce share-print-pdf-woocommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Share, Print and PDF Products for WooCommerce: desde n/a hasta…

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP (vulnerabilidad de 'Inclusión remota de ficheros PHP') en CedCommerce CedCommerce Integration for Good Market permite la inclusión local de ficheros PHP. Este problema afecta a CedCommerce Integration for Good Market: desde…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en WPFactory Free Shipping Bar: Amount Left for Free Shipping for WooCommerce amount-left-free-shipping-woocommerce permite XSS Almacenado. Este problema afecta a Free Shipping Bar: Amount Left for Free…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') vulnerabilidad en BeRocket Brands for WooCommerce brands-for-woocommerce permite inyección SQL Ciega. Este problema afecta a Brands for WooCommerce: desde n/a hasta menor o igual que 3.8.6.3.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en WP Swings Membership For WooCommerce membership-for-woocommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Membership For WooCommerce: desde n/a hasta…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Ecommerce Platforms Gift Hunt gift-hunt permite XSS Almacenado. Este problema afecta a Gift Hunt: desde n/a hasta menor o igual que 2.0.2.

The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 5.8.0 via the 'WooCommerce_Delivery_Notes::update' function. This is due to missing capability check in the 'WooCommerce_Delivery_Notes::update' function, PHP enabled in…

Vulnerability in Tyche softwares Product Delivery Date for WooCommerce – Lite.This issue affects Product Delivery Date for WooCommerce – Lite: from n/a through 2.7.0.

A vulnerability in WooCommerce 8.1 to 10.4.2 can allow logged-in customers to access order data of guest customers on sites with a certain configuration. This has been fixed in WooCommerce 10.4.3, as well as all the previously affected versions through point releases, starting from 8.1, where it has been fixed in…

The Product Table for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'search_key' parameter in all versions up to, and including, 5.0.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web…

The File Uploader for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the callback function for the 'add-image-data' REST API endpoint in all versions up to, and including, 1.0.3. This makes it possible for unauthenticated attackers to upload arbitrary…

Deserialization of Untrusted Data vulnerability in magepeopleteam Booking and Rental Manager booking-and-rental-manager-for-woocommerce allows Object Injection.This issue affects Booking and Rental Manager: from n/a through <= 2.5.4.

Missing Authorization vulnerability in FantasticPlugins WooCommerce Recover Abandoned Cart rac allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WooCommerce Recover Abandoned Cart: from n/a through <= 24.6.0.

Missing Authorization vulnerability in YayCommerce YayPricing yaypricing allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects YayPricing: from n/a through <= 3.5.3.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in smartcms Advance Seat Reservation Management for WooCommerce scw-seat-reservation allows SQL Injection.This issue affects Advance Seat Reservation Management for WooCommerce: from n/a through <= 3.1.

Incorrect Privilege Assignment vulnerability in silverplugins217 Custom Fields Account Registration For Woocommerce custom-fields-account-registration-for-woocommerce allows Privilege Escalation.This issue affects Custom Fields Account Registration For Woocommerce: from n/a through <= 1.2.

Vulnerabilidad de deserialización de datos no confiables en add-ons.org PDF Invoice Builder for WooCommerce pdf-for-woocommerce permite la inyección de objetos. Este problema afecta a PDF Invoice Builder for WooCommerce: desde n/a hasta menor o igual a 6.3.2.

nopCommerce 4.90.0 es vulnerable a Cross-Site Request Forgery (CSRF) mediante la funcionalidad de Tareas Programadas.

nopCommerce 4.90.0 es vulnerable a Cross Site Scripting (XSS) en la funcionalidad de gestión de productos. Las cargas útiles maliciosas insertadas en los campos 'Product Name' y 'Short Description' se almacenan en la base de datos del backend y se ejecutan automáticamente cada vez que un usuario ve las páginas…

nopCommerce 4.90.0 es vulnerable a Cross Site Scripting (XSS) a través de la funcionalidad de Divisas.

nopCommerce 4.90.0 es vulnerable a Cross Site Scripting (XSS) a través de la funcionalidad de publicaciones de blog en el área de Gestión de Contenido.