Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en themesflat Themesflat Elementor themesflat-elementor permite la inyección de objetos. Este problema afecta a Themesflat Elementor: desde n/a hasta <= 1.0.1.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes SevenHills sevenhills permite la inyección de objetos. Este problema afecta a SevenHills: desde n/a hasta <= 1.6.2.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes KindlyCare kindlycare permite la inyección de objetos. Este problema afecta a KindlyCare: desde n/a hasta <= 1.6.1.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Capella capella permite la inyección de objetos. Este problema afecta a Capella: desde n/a hasta <= 2.5.5.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en TeconceTheme Emerce Core emerce-core permite Inyección SQL Ciega. Este problema afecta a Emerce Core: desde n/a hasta <= 1.8.

Una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en TeconceTheme Uroan Core uroan-core permite Inyección SQL Ciega. Este problema afecta a Uroan Core: desde n/a hasta <= 1.4.4.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en don-themes Wolmart Core wolmart-core permite Inyección SQL Ciega. Este problema afecta a Wolmart Core: desde n/a hasta <= 1.9.6.

Vulnerabilidad de deserialización de datos no confiables en Jthemes Prestige prestige permite la inyección de objetos. Este problema afecta a Prestige: desde n/d hasta < 1.4.1.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en TeconceTheme Woodly Core woodly-core permite Inyección SQL Ciega. Este problema afecta a Woodly Core: desde n/d hasta <= 1.4.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en TeconceTheme Saasplate Core saasplate-core permite Inyección SQL Ciega. Este problema afecta a Saasplate Core: desde n/a hasta <= 1.2.8.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en TeconceTheme Nestbyte Core nestbyte-core permite Inyección SQL Ciega. Este problema afecta a Nestbyte Core: desde n/a hasta <= 1.2.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en TeconceTheme Medinik Core medinik-core permite Inyección SQL Ciega. Este problema afecta a Medinik Core: desde n/a hasta <= 1.3.6.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en TeconceTheme Electio Core electio-core permite Inyección SQL Ciega. Este problema afecta a Electio Core: desde n/a hasta <= 1.4.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en TeconceTheme Crete Core crete-core permite Inyección SQL Ciega. Este problema afecta a Crete Core: desde n/a hasta <= 1.4.3.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en TeconceTheme Allmart allmart-core permite Inyección SQL Ciega. Este problema afecta a Allmart: desde n/a hasta <= 1.1.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods PhotoMe photome permite la inyección de objetos. Este problema afecta a PhotoMe: desde n/a hasta <= 5.6.11.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en TeconceTheme Coven Core coven-core permite inyección SQL ciega. Este problema afecta a Coven Core: desde n/a hasta <= 1.3.

Vulnerabilidad de Carga Irrestricta de Archivo con Tipo Peligroso en zozothemes Wiguard wiguard permite cargar un shell web a un servidor web. Este problema afecta a Wiguard: desde n/a hasta < 2.0.1.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Ippsum ippsum permite la inyección de objetos. Este problema afecta a Ippsum: desde n/a hasta <= 1.2.0.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Travelicious travelicious permite la inyección de objetos. Este problema afecta a Travelicious: desde n/a hasta < 1.6.7.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Nestin nestin permite la inyección de objetos. Este problema afecta a Nestin: desde n/d hasta < 1.2.6.

Vulnerabilidad de deserialización de datos no confiables en LoftOcean PatioTime patiotime permite la inyección de objetos. Este problema afecta a PatioTime: desde n/a hasta < 2.1.

Control inadecuado de la generación de código ('Inyección de código') vulnerabilidad en WesternDeal WPForms Google Sheet Connector gsheetconnector-wpforms permite la inyección de código. Este problema afecta a WPForms Google Sheet Connector: desde n/a hasta <= 4.0.1.

La vulnerabilidad estaba arraigada en cómo el plugin Tassos Framework manejaba solicitudes AJAX específicas a través del punto de entrada com_ajax de Joomla. Bajo ciertas condiciones, la funcionalidad interna del framework podría ser invocada sin la restricción adecuada.

Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Kolay Software Inc. Talentics permite Inyección SQL Ciega. Este problema afecta a Talentics: hasta 20022026. NOTA: Se contactó al proveedor con antelación sobre esta divulgación pero no respondió de…