Vulnerabilidades

El plugin Insurify de WordPress hasta la versión 1.0 no dispone de comprobaciones de autorización ni de nonce en una de sus acciones AJAX, lo que permite a usuarios no autenticados crear y sobrescribir opciones arbitrarias de WordPress con datos de solicitud, pudiendo dejar el sitio sin conexión y desactivar todos sus…

El complemento AI Content Generator Marketing para WordPress hasta la versión 1.0.0 no aplica verificación de nonce ni de capacidades en algunas de sus acciones AJAX, permitiendo a usuarios no autenticados actualizar y eliminar opciones arbitrarias de WordPress, que puede utilizarse para obtener acceso de…

El complemento Freeton WP de WordPress hasta la versión 1.0.0 no valida correctamente el código de activación al autenticar a un usuario, permitiendo que atacantes no autenticados inicien sesión como cualquier usuario cuya dirección de correo electrónico conozcan, incluidos los administradores.

El plugin de WordPress Mindstien Quick Login hasta la versión 1.0 no valida correctamente un valor suministrado en la solicitud frente a la propia sesión del visitante antes de autenticarlo, permitiendo que atacantes no autenticados obtengan una sesión como la cuenta de administrador con la que está configurado el…

El complemento click5 CRM de Contact Form 7 para WordPress hasta la versión 1.0.4 no desinfecta ni escapa el contenido enviado a través de un punto final no autenticado antes de mostrarlo nuevamente en una página de administración, lo que genera vulnerabilidades de secuencias de comandos en sitios cruzados (XSS)…

El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no sanitiza ni escapa el contenido enviado a través de un punto de acceso sin autenticación antes de mostrarlo de nuevo en una página de administración, lo que genera un ataque de secuencias de comandos en sitios cruzados (XSS)…

La extensión click5 CRM del complemento WPForms de WordPress hasta la versión 1.0.3 no desinfecta ni escapa el contenido enviado a través de un punto final sin autenticación antes de devolverlo en una página de administración, lo que genera un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado que…

El complemento click5 CRM add-on para Ninja Forms WordPress versión 1.0.1 y anteriores no desinfecta ni escapa el contenido enviado a través de un punto de acceso no autenticado antes de mostrarlo nuevamente en una página de administración, lo que da lugar a XSS almacenado que podría utilizarse contra usuarios con…

El complemento click5 CRM add-on to Contact Form 7 WordPress, versión 1.0.4 y anteriores, no realiza comprobaciones de autorización y CSRF al actualizar opciones mediante un punto final REST, y no garantiza que la opción a actualizar pertenezca al complemento click5 CRM add-on to Contact Form 7 WordPress, versión…

El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no realiza comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, ni se asegura de que la opción a actualizar pertenezca al complemento click5 CRM add-on to Gravity Forms para WordPress…

El complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3 y anteriores no dispone de comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, y no verifica que la opción a actualizar pertenezca al complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3…

El complemento click5 CRM add-on to Ninja Forms WordPress plugin en versión 1.0.1 y anteriores no dispone de controles de autorización y CSRF al actualizar opciones a través de un endpoint REST, y no garantiza que la opción a actualizar pertenezca al complemento click5 CRM add-on to Ninja Forms WordPress plugin en…

El complemento Fundiin cho WooCommerce para WordPress versión 3.4.0 y anteriores no cuenta con una autorización adecuada en varias de sus rutas de API REST, confiando en su lugar en una credencial que es idéntica en todas las instalaciones, lo que permite a atacantes no autenticados divulgar las credenciales de pago…

El plugin de WordPress Tcard WP hasta la versión 1.8.0 no desinfecta ni escapa un parámetro antes de utilizarlo en una sentencia SQL en una de sus acciones AJAX no autenticadas, permitiendo que usuarios no autenticados realicen ataques de inyección SQL.

El plugin Robo Gallery de WordPress anterior a la versión 5.2.6 no desinfecta ni escapa algunos de sus ajustes de galería antes de mostrarlos en la pantalla de edición de la galería, lo que permite a los usuarios con el rol de Colaborador y superiores almacenar JavaScript que se ejecuta en el contexto de un…

El complemento Robo Gallery de WordPress anterior a la versión 5.2.6 no sanitiza ni escapa una configuración de galería antes de mostrarla en una página frontend, permitiendo a usuarios con rol de Autor y superior realizar ataques de Secuencias de Comandos en Sitios Cruzados (XSS) Almacenados que se ejecutan en el…

El plugin Robo Gallery de WordPress anterior a la versión 5.2.6 no desinfecta ni escapa el texto alternativo de la imagen antes de mostrarlo en uno de sus diseños de galería, permitiendo a usuarios con el rol de Autor y superiores realizar ataques de inyección de secuencias de comandos en sitios cruzados (XSS)…

El plugin Robo Gallery de WordPress anterior a la versión 5.2.6 no sanitiza ni escapa algunos de sus ajustes de imagen antes de mostrarlos en una página de galería, lo que permite a usuarios con rol de Autor y superiores realizar ataques de Secuencias de Comandos en Sitios Cruzados (XSS) almacenados que se ejecutan en…

El plugin WooCommerce Bookings de WordPress anterior a la versión 3.11.0 no limita un valor suministrado por el usuario antes de utilizarlo para asignar memoria en una de sus acciones AJAX no autenticadas, permitiendo a atacantes no autenticados agotar la memoria del servidor y causar una denegación de servicio con…

El complemento Post Snippets de WordPress hasta la versión 4.2.4 no escapa adecuadamente los valores de variables sustituidas en fragmentos antes de mostrarlos, permitiendo que usuarios con el rol de Colaborador y superiores inyecten secuencias de comandos web arbitrarias que se ejecutan cuando se visualiza el…

Se ha encontrado una vulnerabilidad en highwarden Super Store Finder hasta la versión 3.8. Se ve afectada una función desconocida del archivo /products/superstorefinder/index.php. La manipulación del argumento lat/lng conlleva una inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado…

Se ha encontrado un fallo en OpenSpug Spug hasta la versión 3.4.0/4.0.1. Esto afecta a una función desconocida del archivo /exec/transfer del componente File Transfer. Ejecutar una manipulación puede provocar inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit ha sido…

El complemento Dokan: AI Powered WooCommerce Multivendor Marketplace Solution de WordPress anterior a la versión 5.2.0 no verifica que el vendedor para el cual se solicita un cálculo de comisión sea el vendedor que realiza la solicitud, permitiendo que los vendedores divulguen la tasa de comisión y la tarifa fija que…

El complemento de WordPress Squadeno anterior a la versión 1.12.0 no aplica sus restricciones en todas las formas en que se puede guardar un deporte, lo que permite a usuarios con el rol Trainer de nivel más bajo cambiar la sección, grupo de edad, autor, contraseña, configuración de comentarios y fecha de un deporte…

El complemento de WordPress WeddingCity Lite hasta la versión 1.0.4 no realiza ninguna comprobación de autorización o validez antes de eliminar entradas, páginas y archivos adjuntos de medios, lo que permite a atacantes no autenticados eliminar permanentemente contenido arbitrario en todo el sitio.