Vulnerabilidades

The Flatsome Theme for WordPress is vulnerable to Stored Cross-Site Scripting via the theme's shortcodes in all versions up to, and including, 3.20.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access…

Missing Authorization vulnerability in cozythemes SaasLauncher saaslauncher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SaasLauncher: from n/a through <= 1.3.0.

Incorrect Privilege Assignment vulnerability in InspiryThemes RealHomes realhomes allows Privilege Escalation.This issue affects RealHomes: from n/a through <= 4.3.6.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in favethemes Houzez allows Reflected XSS. This issue affects Houzez: from n/a through 4.1.1.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Favethemes Houzez allows PHP Local File Inclusion.This issue affects Houzez: from n/a before 4.1.4.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in purethemes Listeo Core listeo-core allows SQL Injection.This issue affects Listeo Core: from n/a through < 2.0.7.

Missing Authorization vulnerability in inkthemes WP Mailgun SMTP wp-mailgun-smtp allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects WP Mailgun SMTP: from n/a through <= 1.0.7.

La vulnerabilidad de Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en SteelThemes Nest Addons permite la inyección SQL. Este problema afecta a Nest Addons: desde n/a hasta 1.6.3.

Multiple plugins and/or themes for WordPress by LiquidThemes are vulnerable to unauthorized access due to a missing capability check on the liquid_reset_wordpress_before AJAX in various versions. This makes it possible for authenticated attackers, with Subscriber-level access and above, to deactivate all of a site's…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') en Bboldthemes Bold Pag permite XSS almacenado. Este problema afecta a Bold Page Builder desde n/d hasta la versión 5.4.3.

La vulnerabilidad de falta de autorización en Xylus Themes WP Bulk Delete permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Bulk Delete desde la versión n/d hasta la 1.3.6.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en An-Themes Pin WP permite cargar un shell web a un servidor web. Este problema afecta a Pin WP: desde n/a hasta 6.9.

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Bearsthemes Alone permite la inyección de código. Este problema afecta a Alone: desde n/d hasta n/d.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en bdthemes ZoloBlocks permite la inclusión local de archivos en PHP. Este problema afecta a ZoloBlocks desde n/d hasta la versión 2.3.2.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en favethemes Houzez permite la inclusión local de archivos en PHP. Este problema afecta a Houzez desde n/d hasta la versión 4.0.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en imaprogrammer Custom Comment permite XSS almacenado. Este problema afecta a Custom Comment desde n/d hasta la versión 2.1.6.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en stijnvanderree Laposta WooCommerce permite XSS almacenado. Este problema afecta a Laposta WooCommerce desde n/d hasta la versión 1.9.1.

La vulnerabilidad de falta de autorización en favethemes Houzez permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Houzez desde la versión n/d hasta la 4.1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CreativeThemes Blocksy permite XSS almacenado. Este problema afecta a Blocksy desde n/d hasta la versión 2.1.6.

La vulnerabilidad de falta de autorización en hashthemes Easy Elementor Addons permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Easy Elementor Addons desde la versión n/d hasta la 2.2.7.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en hashthemes Easy Elementor Addons permite XSS basado en DOM. Este problema afecta a Easy Elementor Addons desde n/d hasta la versión 2.2.6.

La vulnerabilidad de falta de autorización en HasTech HT Mega permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HT Mega desde n/d hasta la versión 2.9.0.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('Inclusión remota de archivos PHP') en themeStek Xinterio permite la inclusión local de archivos en PHP. Este problema afecta a Xinterio desde n/d hasta la versión 4.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sparkle Themes Blogger Buzz permite XSS almacenado. Este problema afecta a Blogger Buzz desde n/d hasta la versión 1.2.6.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en YITHEMES YITH WooCommerce Popup permite Cross Site Request Forgery. Este problema afecta a YITH WooCommerce Popup desde n/d hasta la versión 1.48.0.