Vulnerabilidades

El complemento Multilevel Referral Affiliate Plugin para WooCommerce para WordPress es vulnerable a la inyección SQL a través del parámetro 'orderby' en todas las versiones hasta la 2.27 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…

El complemento NextMove Lite – Thank You Page for WooCommerce para WordPress es vulnerable al envío no autorizado de datos debido a una falta de verificación de capacidad en la función _submit_uninstall_reason_action() en todas las versiones hasta la 2.19.0 incluida. Esto permite que atacantes autenticados, con acceso…

El complemento Pricing Table de PickPlugins para WordPress es vulnerable a cross site scripting almacenado a través del enlace del botón en todas las versiones hasta la 1.12.10 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes autenticados, con acceso de nivel…

El complemento Post Grid y Gutenberg Blocks – ComboBlocks para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.3.6 incluida a través de la API REST /wp-json/post-grid/v2/get_users. Esto hace posible que atacantes no autenticados extraigan datos confidenciales,…

Sobreescritura del archivo arbitrario durante la recuperación del directorio de inicio debido a la gestión inadecuada de enlaces simbólicos. Los siguientes productos se ven afectados: complemento de respaldo de Acronis para CPanel y WHM (Linux) antes de la compilación 1.8.4.866, complemento de respaldo de Acronis para…

Se descubrió que FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry and Carousel 2.4.29 era vulnerable. La aplicación web genera contenido web de forma dinámica sin validar la fuente de los datos potencialmente no confiables en myapp/extensions/albums/admin/class-meta boxes.php.

El complemento Login Me Now para WordPress es vulnerable a la omisión de la autenticación en versiones hasta la 1.7.2 incluida. Esto se debe a una autenticación insegura basada en un nombre transitorio arbitrario en la función 'AutoLogin::listen()'. Esto hace posible que atacantes no autenticados inicien sesión en un…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Business Card Block permite XSS almacenado. Este problema afecta a Business Card Block: desde n/a hasta 1.0.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Team Section Block permite XSS almacenado. Este problema afecta a Team Section Block: desde n/a hasta 1.0.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Services Section block permite XSS almacenado. Este problema afecta al bloque de la sección de servicios desde n/a hasta 1.3.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Info Cards – Gutenberg block for creating Beautiful Cards permite XSS almacenado. Este problema afecta a Info Cards – El bloque Gutenberg para crear Beautiful Cards: desde n/a hasta 1.0.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Counters Block permite XSS almacenado. Este problema afecta al bloque Counters desde n/a hasta 1.1.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Countdown Timer permite XSS almacenado. Este problema afecta a Countdown Timer: desde n/a hasta 1.2.6.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Icon List Block permite XSS almacenado. Este problema afecta al bloque de lista de iconos: desde n/a hasta 1.1.3.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en la PickPlugins Wishlist que permite la inyección SQL. Este problema afecta a la lista de deseos desde n/a hasta la versión 1.0.41.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en bPlugins Sticky Content permite XSS almacenado. Este problema afecta a Sticky Content: desde n/a hasta 1.0.1.

La vulnerabilidad de falta de autorización en bPlugins Animated Text Block permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Animated Text Block desde n/a hasta 1.0.7.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WarfarePlugins Social Warfare permite XSS basado en DOM. Este problema afecta a Social Warfare: desde n/a hasta 4.5.4.

El complemento Post Grid and Gutenberg Blocks – ComboBlocks para WordPress es vulnerable a la creación de pedidos no autorizados en todas las versiones hasta la 2.3.5 incluida. Esto se debe a una verificación insuficiente en los campos de formulario. Esto hace posible que atacantes no autenticados creen nuevos pedidos…

El complemento Categorized Gallery Plugin para WordPress es vulnerable a la inyección de SQL a través del atributo 'campo' del código corto 'Image_gallery' en todas las versiones hasta 2.0 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en…

El complemento Wonder Video Embed para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto WonderPlugin_Video del complemento en todas las versiones hasta 2.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en AWSM.in Drivr Lite-Google Drive Plugin permite XSS almacenado. Este problema afecta a DRIVR Lite - complemento de Google Drive: desde N/A hasta 1.0.1.

El complemento Active Products Tables for WooCommerce. Use constructor to create tables para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'Shortcodes_Set' en todas las versiones hasta 1.0.6.6 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto hace…

El complemento GetBookingsWP – Appointments Booking Calendar Plugin For WordPress para WordPress es vulnerable a la escalada de privilegios a través de la apropiación de cuentas en todas las versiones hasta la 1.1.27 incluida. Esto se debe a que el complemento no valida correctamente la identidad de un usuario antes…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en RealMag777 BEAR permite XSS almacenado. Este problema afecta a BEAR: desde n/a hasta 1.1.4.4.