Vulnerabilidades

El plugin de WordPress Tcard WP hasta la versión 1.8.0 no desinfecta ni escapa un parámetro antes de utilizarlo en una sentencia SQL en una de sus acciones AJAX no autenticadas, permitiendo que usuarios no autenticados realicen ataques de inyección SQL.

El plugin Robo Gallery de WordPress anterior a la versión 5.2.6 no desinfecta ni escapa algunos de sus ajustes de galería antes de mostrarlos en la pantalla de edición de la galería, lo que permite a los usuarios con el rol de Colaborador y superiores almacenar JavaScript que se ejecuta en el contexto de un…

El complemento Robo Gallery de WordPress anterior a la versión 5.2.6 no sanitiza ni escapa una configuración de galería antes de mostrarla en una página frontend, permitiendo a usuarios con rol de Autor y superior realizar ataques de Secuencias de Comandos en Sitios Cruzados (XSS) Almacenados que se ejecutan en el…

El plugin Robo Gallery de WordPress anterior a la versión 5.2.6 no desinfecta ni escapa el texto alternativo de la imagen antes de mostrarlo en uno de sus diseños de galería, permitiendo a usuarios con el rol de Autor y superiores realizar ataques de inyección de secuencias de comandos en sitios cruzados (XSS)…

El plugin Robo Gallery de WordPress anterior a la versión 5.2.6 no sanitiza ni escapa algunos de sus ajustes de imagen antes de mostrarlos en una página de galería, lo que permite a usuarios con rol de Autor y superiores realizar ataques de Secuencias de Comandos en Sitios Cruzados (XSS) almacenados que se ejecutan en…

El plugin WooCommerce Bookings de WordPress anterior a la versión 3.11.0 no limita un valor suministrado por el usuario antes de utilizarlo para asignar memoria en una de sus acciones AJAX no autenticadas, permitiendo a atacantes no autenticados agotar la memoria del servidor y causar una denegación de servicio con…

El complemento Post Snippets de WordPress hasta la versión 4.2.4 no escapa adecuadamente los valores de variables sustituidas en fragmentos antes de mostrarlos, permitiendo que usuarios con el rol de Colaborador y superiores inyecten secuencias de comandos web arbitrarias que se ejecutan cuando se visualiza el…

Se ha encontrado una vulnerabilidad en highwarden Super Store Finder hasta la versión 3.8. Se ve afectada una función desconocida del archivo /products/superstorefinder/index.php. La manipulación del argumento lat/lng conlleva una inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado…

Se ha encontrado un fallo en OpenSpug Spug hasta la versión 3.4.0/4.0.1. Esto afecta a una función desconocida del archivo /exec/transfer del componente File Transfer. Ejecutar una manipulación puede provocar inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit ha sido…

El complemento Dokan: AI Powered WooCommerce Multivendor Marketplace Solution de WordPress anterior a la versión 5.2.0 no verifica que el vendedor para el cual se solicita un cálculo de comisión sea el vendedor que realiza la solicitud, permitiendo que los vendedores divulguen la tasa de comisión y la tarifa fija que…

El complemento de WordPress Squadeno anterior a la versión 1.12.0 no aplica sus restricciones en todas las formas en que se puede guardar un deporte, lo que permite a usuarios con el rol Trainer de nivel más bajo cambiar la sección, grupo de edad, autor, contraseña, configuración de comentarios y fecha de un deporte…

El complemento de WordPress WeddingCity Lite hasta la versión 1.0.4 no realiza ninguna comprobación de autorización o validez antes de eliminar entradas, páginas y archivos adjuntos de medios, lo que permite a atacantes no autenticados eliminar permanentemente contenido arbitrario en todo el sitio.

El complemento Envira Gallery de WordPress anterior a la versión 1.16.2 no verifica que un usuario esté autorizado a leer una galería antes de renderizarla, permitiendo a los autores incrustar y exponer metadatos de galerías no públicas de otros usuarios a visitantes no autenticados.

El plugin Envira Gallery de WordPress anterior a la versión 1.16.2 no verifica correctamente la autorización en su función de conversión de galerías, comprobando que el solicitante pueda editar un post arbitrario que nombre en lugar de verificar que se le permita crear contenido de galería del plugin Envira Gallery de…

El complemento Envira Gallery de WordPress anterior a la versión 1.16.2 no verifica que un identificador de imagen añadido a una galería se refiera a un archivo adjunto de medios que el llamador tiene permiso para ver, permitiendo a cualquier usuario capaz de crear y editar una galería (Autor y superior de forma…

El complemento Envira Gallery WordPress anterior a la versión 1.16.2 no verifica que un usuario posea la capacidad que WordPress reserva para instalar código del complemento Envira Gallery WordPress anterior a la versión 1.16.2 antes de procesar su solicitud de instalación del asistente de configuración del…

El complemento de WordPress Anton Extensions versión 1.2.2 y anteriores no realiza ninguna comprobación de capacidades, verificación de nonce ni validación de tipos de archivo antes de escribir contenido suministrado por un atacante en una ruta elegida por el atacante, permitiendo que atacantes no autenticados carguen…

El complemento Mobile builder de WordPress hasta la versión 1.4.2 no desinfecta ni escapa un parámetro antes de utilizarlo en una sentencia SQL, permitiendo que usuarios no autenticados realicen ataques de inyección SQL.

El plugin Mobile builder de WordPress versiones hasta 1.4.2 no restringe adecuadamente qué claves de metadatos de usuario puede actualizar un usuario conectado a través de una de sus rutas REST, permitiendo que cualquier usuario con una cuenta autorrregistrada, como un cliente, se otorgue a sí mismo el rol de…

El plugin Prenotazioni de WordPress hasta la versión 1.7.5 no posee verificaciones de autorización y CSRF al guardar su configuración, y no escapa algunos de ellos al mostrarlos, permitiendo a usuarios no autenticados realizar ataques de scripting entre sitios (XSS) almacenados contra administradores y visitantes del…

Se detectó una vulnerabilidad en GPAC hasta la versión 26.07.0. Esto afecta a la función gf_fq_pop del archivo filter_core/filter_queue.c del componente MP4Box. La manipulación resulta en una liberación de memoria después de su uso (use after free). El ataque puede iniciarse de forma remota. El exploit es ahora…

Se ha detectado una vulnerabilidad de seguridad en GPAC hasta la versión 26.07.0. El elemento afectado es la función gf_mx_v del archivo utils/os_thread.c del componente MP4Box. Tal manipulación conduce a un uso después de liberación. El ataque puede ser lanzado de forma remota. El exploit ha sido divulgado…

Se determinó una vulnerabilidad en Studio-Saelix Sencho hasta la versión 0.94.1. Esta vulnerabilidad afecta a código desconocido del archivo outboundTarget.ts del componente git-sources Browse API Endpoint. La manipulación del argumento repo_url puede dar lugar a falsificación de solicitudes del lado del servidor. El…

Se encontró una vulnerabilidad en Studio-Saelix Sencho hasta versión 0.94.1. Esto afecta a una parte desconocida del archivo /api/auth/login del componente Login Endpoint. La manipulación del argumento X-Forwarded-For resulta en autenticación impropia. El ataque es posible de ejecutar de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en Studio-Saelix Sencho hasta la versión 0.97.1. Esta vulnerabilidad afecta a la función isValidRemoteUrl del archivo backend/src/utils/validation.ts del componente Add Remote Node API Endpoint. Esta manipulación conduce a una falsificación de solicitud del lado del servidor. El…