Vulnerabilidades

El plugin de WordPress WP-Partner hasta la versión 1.2.1 no desinfecta ni escapa un parámetro antes de usarlo en una consulta SQL, permitiendo a atacantes no autenticados añadir consultas SQL adicionales y extraer información sensible de la base de datos.

El plugin Recordbrowser de WordPress hasta la versión 1.1.7 no desinfecta ni escapa un parámetro antes de utilizarlo en una consulta SQL, lo que permite a atacantes no autenticados añadir consultas SQL adicionales y extraer información sensible de la base de datos.

El plugin WordPress WpCues Basic Quiz hasta la versión 1.6.5 no sanitiza ni escapa adecuadamente los valores antes de utilizarlos en una sentencia SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL y leer datos de la base de datos.

El plugin Llavero.io de WordPress hasta la versión 0.1.4 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a los atacantes no autenticados realizar ataques de inyección SQL y leer datos de la base de datos.

El complemento de WordPress Site Setup Wizard hasta la versión 1.5.8 no sanitiza ni escapa adecuadamente un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL y leer datos de la base de datos.

El complemento Social Web Suite de WordPress hasta la versión 4.1.12 no requiere que su secreto compartido esté configurado antes de aceptar solicitudes autorizadas por él, y no sanitiza ni escapa un parámetro antes de utilizarlo en una declaración SQL, permitiendo a usuarios no autenticados realizar ataques de…

El complemento KeyWord Collector para WordPress hasta la versión 1.4 no tiene ninguna verificación de autorización ni de nonce al guardar su configuración, y no escapa sus valores antes de mostrarlos, permitiendo que atacantes no autenticados almacenen JavaScript malicioso que se ejecuta cuando un administrador abre…

El complemento WordPress Topcontent hasta la versión 1.2.1 no autoriza correctamente uno de sus manejadores de solicitudes e inhabilita la sanitización de HTML antes de almacenar el contenido enviado, permitiendo que atacantes no autenticados publiquen posts arbitrarios que contengan JavaScript malicioso en cualquier…

El plugin Disable Users de WordPress hasta la versión 1.0.5 no aplica su control de deshabilitación de cuentas en todos los caminos de autenticación, lo que permite al titular de una cuenta que un administrador ha deshabilitado seguir autenticándose con los privilegios completos de la cuenta.

El plugin SmugMug Embed de WordPress hasta la versión 3.13 no cuenta con comprobaciones de autorización ni CSRF en una acción AJAX que almacena datos de galerías, y no desinfecta ni escapa esos datos antes de mostrarlos, permitiendo a usuarios no autenticados almacenar scripts web arbitrarios que se ejecutan cuando un…

El complemento Simple Membership de WordPress anterior a la versión 4.8.3 no evita transmitir la contraseña en texto plano de un miembro recién registrado en una cadena de consulta de URL cuando se habilita una función opcional de auto-inicio de sesión después del registro, exponiendo la credencial en el historial del…

El complemento BuddyPress Instant Chat de WordPress hasta la versión 1.6 no verifica que el remitente de un mensaje de chat pertenezca a la conversación a la que se está añadiendo, ni escapa el contenido del mensaje antes de mostrarlo de nuevo, lo que permite a usuarios no autenticados almacenar secuencias de comandos…

El complemento Adwised Web Push Notification de WordPress hasta la versión 2.5.7 no tiene comprobaciones de autorización en varias operaciones que cambian el estado, y la comparación de secreto que utiliza en su lugar puede eludirse en instalaciones donde la clave secreta nunca ha sido establecida, permitiendo a…

El plugin Adwised Web Push Notification para WordPress hasta la versión 2.5.7 no realiza ninguna comprobación de capacidades ni nonce antes de permitir que un usuario autenticado sobrescriba su configuración en todo el sitio, y no escapa esos valores de configuración antes de imprimirlos dentro de un bloque de script…

El complemento Web Vitals Tracking de WordPress hasta la versión 5.4.2 no valida ni escapa de las medidas de rendimiento enviadas por visitantes no autenticados antes de almacenarlas y mostrarlas en un contexto de script en una página administrativa, lo que permite que atacantes no autenticados realicen ataques de…

El plugin de WordPress HootBoard hasta la versión 3.1.4 no realiza ninguna comprobación de autorización en algunos de sus puntos finales REST, y no escapa los valores almacenados a través de ellos antes de mostrarlos en una página pública, lo que permite que usuarios no autenticados inyecten scripts web arbitrarios…

El complemento Insurify de WordPress hasta la versión 1.0 no tiene comprobaciones de autorización y nonce en una de sus acciones AJAX, permitiendo a usuarios no autenticados eliminar opciones arbitrarias de WordPress, lo que puede dejar el sitio sin conexión e impedir que todos los usuarios tengan su rol.

El complemento Quick quotes de WordPress hasta la versión 1.0.0 no realiza ninguna comprobación de capacidad o nonce en una de sus acciones AJAX y permite al llamante elegir qué opción se escribe, lo que permite a usuarios no autenticados alterar configuraciones arbitrarias del sitio e inutilizar el sitio.

El complemento Crowdfundly para WordPress hasta la versión 2.2.2 no tiene comprobaciones de capacidad en algunas de sus acciones AJAX, lo que permite a los usuarios que poseen uno de sus roles de bajo privilegio otorgarse a sí mismos el rol de administrador o capacidades arbitrarias, lo que lleva a una toma de control…

El plugin Insurify de WordPress hasta la versión 1.0 no dispone de comprobaciones de autorización ni de nonce en una de sus acciones AJAX, lo que permite a usuarios no autenticados crear y sobrescribir opciones arbitrarias de WordPress con datos de solicitud, pudiendo dejar el sitio sin conexión y desactivar todos sus…

El complemento AI Content Generator Marketing para WordPress hasta la versión 1.0.0 no aplica verificación de nonce ni de capacidades en algunas de sus acciones AJAX, permitiendo a usuarios no autenticados actualizar y eliminar opciones arbitrarias de WordPress, que puede utilizarse para obtener acceso de…

El complemento Freeton WP de WordPress hasta la versión 1.0.0 no valida correctamente el código de activación al autenticar a un usuario, permitiendo que atacantes no autenticados inicien sesión como cualquier usuario cuya dirección de correo electrónico conozcan, incluidos los administradores.

El plugin de WordPress Mindstien Quick Login hasta la versión 1.0 no valida correctamente un valor suministrado en la solicitud frente a la propia sesión del visitante antes de autenticarlo, permitiendo que atacantes no autenticados obtengan una sesión como la cuenta de administrador con la que está configurado el…

El complemento click5 CRM de Contact Form 7 para WordPress hasta la versión 1.0.4 no desinfecta ni escapa el contenido enviado a través de un punto final no autenticado antes de mostrarlo nuevamente en una página de administración, lo que genera vulnerabilidades de secuencias de comandos en sitios cruzados (XSS)…

El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no sanitiza ni escapa el contenido enviado a través de un punto de acceso sin autenticación antes de mostrarlo de nuevo en una página de administración, lo que genera un ataque de secuencias de comandos en sitios cruzados (XSS)…