Vulnerabilidades

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en hashthemes Hash Form permite Cross-Site Request Forgery. Este problema afecta a HashForm desde n/d hasta la versión 1.2.8.

La vulnerabilidad de falta de autorización en CreativeThemes Blocksy permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Blocksy desde la versión n/d hasta la 2.0.97.

El tema Homey para WordPress es vulnerable a una Referencia Directa a Objetos Insegura en todas las versiones hasta la 2.4.4 incluida, mediante la acción 'homey_delete_user_account', debido a la falta de validación en una clave controlada por el usuario. Esto permite que atacantes autenticados, con acceso de…

El tema Homey para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función homey_reservation_del() en todas las versiones hasta la 2.4.4 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, eliminen reservas y…

Los complementos Ultimate Store Kit para Elementor, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table y Woocommerce Slider para WordPress son vulnerables a Cross-Site Request Forgery en todas las versiones hasta la 2.4.1 (incluida). Esto se debe a la falta o a una validación de…

El tema NewsBlogger para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 0.2.5.4 incluida. Esto se debe a la falta o a una validación incorrecta de nonce en la función newsblogger_install_and_activate_plugin(). Esto permite que atacantes no autenticados carguen archivos arbitrarios…

El tema NewsBlogger para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de una comprobación de capacidad en la función newsblogger_install_and_activate_plugin() en todas las versiones hasta la 0.2.5.1 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior,…

El complemento Element Pack Addons for Elementor – Free Templates and Widgets for Your WordPress Websites para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de varios widgets como el Botón Dual, el Botón Creativo, la Pila de Imágenes y más, en todas las versiones hasta la 5.10.29 incluida, debido…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en MyThemeShop WP Quiz permite XSS almacenado. Este problema afecta a WP Quiz: desde n/a hasta 2.0.10.

El complemento ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (formerly WooLentor) para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 3.1.2 incluida, a través de la función woolentor_template_proxy. Esto permite a atacantes no…

Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en WPoperation Opstore permite la inclusión local de archivos PHP. Este problema afecta a Opstore desde n/d hasta la versión 1.4.5.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en everestthemes Grace Mag permite la inclusión local de archivos en PHP. Este problema afecta a Grace Mag desde n/d hasta la versión 1.1.5.

Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en WPoperation Arrival permite la inclusión local de archivos en PHP. Este problema afecta a Arrival desde n/d hasta la versión 1.4.5.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en sonalsinha21 Recover abandoned cart for WooCommerce, permite Cross-Site Request Forgery. Este problema afecta a Recover abandoned cart for WooCommerce desde n/d hasta la versión 2.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en sonalsinha21 SKT Blocks – Gutenberg based Page Builder permite XSS almacenado. Este problema afecta a Bloques SKT, Constructor de páginas basado en Gutenberg, desde n/d hasta la versión 2.0.

El complemento Themesflat Addons para Elementor para WordPress es vulnerable a Cross Site Scripting almacenado a través del widget TF E Slider en todas las versiones hasta la 2.2.5 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes autenticados, con acceso de…

La vulnerabilidad de deserialización de datos no confiables en bdthemes Ultimate Store Kit Elementor Addons permite la inyección de objetos. Este problema afecta a los complementos Elementor de Ultimate Store Kit desde la versión n/d hasta la 2.4.0.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Stylemix Cost Calculator Builder permite la inyección SQL. Este problema afecta a Cost Calculator Builder desde n/d hasta la versión 3.2.65.

La vulnerabilidad de falta de autorización en spicethemes Spice Blocks permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los bloques Spice desde la versión n/d hasta la 2.0.7.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Maros Pristas Gravity Forms CSS Themes with Fontawesome and Placeholders permite XSS almacenado. Este problema afecta a los temas CSS de Gravity Forms con Fontawesome y Placeholders desde la…

La vulnerabilidad de deserialización de datos no confiables en Stylemix uListing permite la inyección de objetos. Este problema afecta a uListing desde n/d hasta la versión 2.2.0.

La vulnerabilidad de deserialización de datos no confiables en Climax Themes Kata Plus permite la inyección de objetos. Este problema afecta a Kata Plus desde n/d hasta la versión 1.5.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HasTech HT Event permite XSS reflejado. Este problema afecta a HT Event desde n/d hasta la versión 1.4.6.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Rescue Themes Rescue Shortcodes permite XSS almacenado. Este problema afecta a Rescue Shortcodes desde la versión n/d hasta la 3.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en sonalsinha21 SKT Blocks – Gutenberg based Page Builder permite XSS almacenado. Este problema afecta a Bloques SKT, Constructor de páginas basado en Gutenberg, desde n/d hasta la versión 1.8.