Vulnerabilidades

El complemento de WordPress Veeqo for WooCommerce hasta la versión 2.2.8 no restringe quién puede activar su proceso de instalación remota de bridge ni valida la URL que se le proporciona antes de descargar y extraer la misma, lo que permite a usuarios con acceso de nivel Subscriber en adelante hacer que el…

El plugin de WordPress Subscribe to Comments anterior a la versión 2.3.3 no valida correctamente un parámetro antes de reflejarlo en un destino de enlace, permitiendo que atacantes no autenticados realicen un ataque de Secuencias de Comandos en Sitios Cruzados (XSS) reflejado a través de una URL manipulada contra…

El complemento paymendo de WordPress hasta la versión 1.1 no desinfecta ni escapa adecuadamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a cualquier usuario autenticado realizar ataques de inyección SQL.

El plugin de WordPress paymendo hasta la versión 1.1 no desinfecta ni escapa adecuadamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL ciega.

El plugin Post Voting System de WordPress hasta la versión 1.0 no desinfecta ni escapa adecuadamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL.

El plugin WP Verify API de WordPress hasta la versión 1.0.0 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL.

El plugin Loja Automática de WordPress hasta la versión 1.0.0 no desinfecta ni escapa adecuadamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL.

El plugin de WordPress ASPL Product Quotation versión 1.1.0 y anteriores no sanitiza ni escapa un parámetro antes de utilizarlo en sentencias SQL, lo que permite a atacantes no autenticados realizar inyecciones SQL y leer datos arbitrarios de la base de datos.

El complemento Datalist it de WordPress hasta la versión 0.0.3 no desinfecta ni escapa varios parámetros de solicitud antes de usarlos para construir una consulta SQL, permitiendo que atacantes no autenticados realicen inyección SQL y lean datos arbitrarios de la base de datos.

El plugin de WordPress WP Posts Password Batch Manager hasta la versión 1.1 no realiza ninguna comprobación de capacidad o nonce en una acción de contraseña de entrada en lote que se ejecuta en un controlador de administración siempre cargado, permitiendo a atacantes no autenticados restablecer o sobrescribir la…

El plugin de WordPress WP-Partner hasta la versión 1.2.1 no desinfecta ni escapa un parámetro antes de usarlo en una consulta SQL, permitiendo a atacantes no autenticados añadir consultas SQL adicionales y extraer información sensible de la base de datos.

El plugin Recordbrowser de WordPress hasta la versión 1.1.7 no desinfecta ni escapa un parámetro antes de utilizarlo en una consulta SQL, lo que permite a atacantes no autenticados añadir consultas SQL adicionales y extraer información sensible de la base de datos.

El plugin WordPress WpCues Basic Quiz hasta la versión 1.6.5 no sanitiza ni escapa adecuadamente los valores antes de utilizarlos en una sentencia SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL y leer datos de la base de datos.

El plugin Llavero.io de WordPress hasta la versión 0.1.4 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a los atacantes no autenticados realizar ataques de inyección SQL y leer datos de la base de datos.

El complemento de WordPress Site Setup Wizard hasta la versión 1.5.8 no sanitiza ni escapa adecuadamente un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL y leer datos de la base de datos.

El complemento Social Web Suite de WordPress hasta la versión 4.1.12 no requiere que su secreto compartido esté configurado antes de aceptar solicitudes autorizadas por él, y no sanitiza ni escapa un parámetro antes de utilizarlo en una declaración SQL, permitiendo a usuarios no autenticados realizar ataques de…

El complemento KeyWord Collector para WordPress hasta la versión 1.4 no tiene ninguna verificación de autorización ni de nonce al guardar su configuración, y no escapa sus valores antes de mostrarlos, permitiendo que atacantes no autenticados almacenen JavaScript malicioso que se ejecuta cuando un administrador abre…

El complemento WordPress Topcontent hasta la versión 1.2.1 no autoriza correctamente uno de sus manejadores de solicitudes e inhabilita la sanitización de HTML antes de almacenar el contenido enviado, permitiendo que atacantes no autenticados publiquen posts arbitrarios que contengan JavaScript malicioso en cualquier…

El plugin Disable Users de WordPress hasta la versión 1.0.5 no aplica su control de deshabilitación de cuentas en todos los caminos de autenticación, lo que permite al titular de una cuenta que un administrador ha deshabilitado seguir autenticándose con los privilegios completos de la cuenta.

El plugin SmugMug Embed de WordPress hasta la versión 3.13 no cuenta con comprobaciones de autorización ni CSRF en una acción AJAX que almacena datos de galerías, y no desinfecta ni escapa esos datos antes de mostrarlos, permitiendo a usuarios no autenticados almacenar scripts web arbitrarios que se ejecutan cuando un…

El complemento Simple Membership de WordPress anterior a la versión 4.8.3 no evita transmitir la contraseña en texto plano de un miembro recién registrado en una cadena de consulta de URL cuando se habilita una función opcional de auto-inicio de sesión después del registro, exponiendo la credencial en el historial del…

El complemento BuddyPress Instant Chat de WordPress hasta la versión 1.6 no verifica que el remitente de un mensaje de chat pertenezca a la conversación a la que se está añadiendo, ni escapa el contenido del mensaje antes de mostrarlo de nuevo, lo que permite a usuarios no autenticados almacenar secuencias de comandos…

El complemento Adwised Web Push Notification de WordPress hasta la versión 2.5.7 no tiene comprobaciones de autorización en varias operaciones que cambian el estado, y la comparación de secreto que utiliza en su lugar puede eludirse en instalaciones donde la clave secreta nunca ha sido establecida, permitiendo a…

El plugin Adwised Web Push Notification para WordPress hasta la versión 2.5.7 no realiza ninguna comprobación de capacidades ni nonce antes de permitir que un usuario autenticado sobrescriba su configuración en todo el sitio, y no escapa esos valores de configuración antes de imprimirlos dentro de un bloque de script…

El complemento Web Vitals Tracking de WordPress hasta la versión 5.4.2 no valida ni escapa de las medidas de rendimiento enviadas por visitantes no autenticados antes de almacenarlas y mostrarlas en un contexto de script en una página administrativa, lo que permite que atacantes no autenticados realicen ataques de…