Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en magepeopleteam Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation permite la inyección de objetos. Este problema afecta a Bus Ticket Booking with Seat Reservation: desde n/a hasta <= 5.6.0.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Buisson buisson permite la inyección de objetos. Este problema afecta a Buisson: desde n/a hasta <= 1.1.11.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Work & Travel Company work-travel-company permite la inyección de objetos. Este problema afecta a Work & Travel Company: desde n/a hasta <= 1.2.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Love Story lovestory permite la inyección de objetos. Este problema afecta a Love Story: desde n/a hasta <= 1.3.12.

Vulnerabilidad de autorización faltante en Arraytics WPCafe wp-cafe permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPCafe: desde n/a hasta <= 3.0.7.

Vulnerabilidad de Asignación Incorrecta de Privilegios en uxper Golo golo permite la escalada de privilegios. Este problema afecta a Golo: desde n/d hasta <= 1.7.0.

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en NooTheme Jobica Core jobica-core permite el abuso de autenticación. Este problema afecta a Jobica Core: desde n/a hasta <= 1.4.2.

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en TotalSuite Total Poll Lite totalpoll-lite permite la inclusión remota de código. Este problema afecta a Total Poll Lite: desde n/a hasta <= 4.12.0.

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Jonathan Daggerhart Widget Wrangler widget-wrangler permite la inyección de código. Este problema afecta a Widget Wrangler: desde n/a hasta <= 2.3.9.

Vulnerabilidad de deserialización de datos no confiables en wpdive Nexa Blocks nexa-blocks permite la inyección de objetos. Este problema afecta a Nexa Blocks: desde n/a hasta <= 1.1.1.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en iqonicdesign WPBookit Pro wpbookit-pro permite el uso de archivos maliciosos. Este problema afecta a WPBookit Pro: desde n/a hasta <= 1.6.18.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en eyecix Addon Jobsearch Chat addon-jobsearch-chat permite la inyección SQL. Este problema afecta a Addon Jobsearch Chat: desde n/a hasta <= 3.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en King-Theme Lumise Product Designer lumise permite inyección SQL ciega. Este problema afecta a Lumise Product Designer: desde n/a hasta < 2.0.9.

Vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') en Themeisle Woody ad snippets insert-PHP permite la Inyección de Código. Este problema afecta a Woody ad snippets: desde n/a hasta <= 2.7.1.

Validación Incorrecta de Cantidad Especificada en la Entrada vulnerabilidad en GalleryCreator SimpLy Gallery simply-gallery-block permite Acceder a Funcionalidad No Restringida Adecuadamente por ACLs. Este problema afecta a SimpLy Gallery: desde n/a hasta <= 3.3.2.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en NooTheme Jobmonster noo-jobmonster permite Inyección SQL Ciega. Este problema afecta a Jobmonster: desde n/d hasta < 4.8.4.

Omisión de autenticación Usando una Ruta o Canal Alternativo vulnerabilidad en Wasiliy Strecker / el desarrollador de ContestGallery Contest Gallery contest-gallery permite el Abuso de Autenticación. Este problema afecta a Contest Gallery: desde n/a hasta <= 28.1.2.2.

Vulnerabilidad de deserialización de datos no confiables en park_of_ideas Ricky ricky permite la inyección de objetos. Este problema afecta a Ricky: desde n/a hasta < 2.31.

Vulnerabilidad de deserialización de datos no confiables en park_of_ideas Tasty Daily tastydaily permite la inyección de objetos. Este problema afecta a Tasty Daily: desde n/a hasta < 1.27.

Vulnerabilidad de deserialización de datos no confiables en park_of_ideas Goldish goldish permite Inyección de objetos. Este problema afecta a Goldish: desde n/a hasta < 3.47.

Vulnerabilidad de deserialización de datos no confiables en park_of_ideas KIDZ kidz permite la inyección de objetos. Este problema afecta a KIDZ: desde n/a hasta <= 5.24.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') vulnerabilidad en WPFactory Advanced WooCommerce Product Sales Reporting webd-woocommerce-advanced-reporting-statistics permite inyección SQL ciega. Este problema afecta a Advanced WooCommerce Product Sales Reporting:…

Vulnerabilidad de deserialización de datos no confiables en FantasticPlugins SUMO Affiliates Pro affs permite la inyección de objetos. Este problema afecta a SUMO Affiliates Pro: desde n/a hasta < 11.4.0.

Vulnerabilidad de Asignación de Privilegios Incorrecta en Elated-Themes Search & Go searchgo permite la escalada de privilegios. Este problema afecta a Search & Go: desde n/a hasta <= 2.8.

Vulnerabilidad de Asignación Incorrecta de Privilegios en Xagio SEO Xagio SEO xagio-seo permite la escalada de privilegios. Este problema afecta a Xagio SEO: desde n/a hasta <= 7.1.0.30.