Vulnerabilidades

El complemento Adwised Web Push Notification de WordPress hasta la versión 2.5.7 no tiene comprobaciones de autorización en varias operaciones que cambian el estado, y la comparación de secreto que utiliza en su lugar puede eludirse en instalaciones donde la clave secreta nunca ha sido establecida, permitiendo a…

El plugin Adwised Web Push Notification para WordPress hasta la versión 2.5.7 no realiza ninguna comprobación de capacidades ni nonce antes de permitir que un usuario autenticado sobrescriba su configuración en todo el sitio, y no escapa esos valores de configuración antes de imprimirlos dentro de un bloque de script…

El complemento Web Vitals Tracking de WordPress hasta la versión 5.4.2 no valida ni escapa de las medidas de rendimiento enviadas por visitantes no autenticados antes de almacenarlas y mostrarlas en un contexto de script en una página administrativa, lo que permite que atacantes no autenticados realicen ataques de…

El plugin de WordPress HootBoard hasta la versión 3.1.4 no realiza ninguna comprobación de autorización en algunos de sus puntos finales REST, y no escapa los valores almacenados a través de ellos antes de mostrarlos en una página pública, lo que permite que usuarios no autenticados inyecten scripts web arbitrarios…

El complemento Insurify de WordPress hasta la versión 1.0 no tiene comprobaciones de autorización y nonce en una de sus acciones AJAX, permitiendo a usuarios no autenticados eliminar opciones arbitrarias de WordPress, lo que puede dejar el sitio sin conexión e impedir que todos los usuarios tengan su rol.

El complemento Quick quotes de WordPress hasta la versión 1.0.0 no realiza ninguna comprobación de capacidad o nonce en una de sus acciones AJAX y permite al llamante elegir qué opción se escribe, lo que permite a usuarios no autenticados alterar configuraciones arbitrarias del sitio e inutilizar el sitio.

El complemento Crowdfundly para WordPress hasta la versión 2.2.2 no tiene comprobaciones de capacidad en algunas de sus acciones AJAX, lo que permite a los usuarios que poseen uno de sus roles de bajo privilegio otorgarse a sí mismos el rol de administrador o capacidades arbitrarias, lo que lleva a una toma de control…

El plugin Insurify de WordPress hasta la versión 1.0 no dispone de comprobaciones de autorización ni de nonce en una de sus acciones AJAX, lo que permite a usuarios no autenticados crear y sobrescribir opciones arbitrarias de WordPress con datos de solicitud, pudiendo dejar el sitio sin conexión y desactivar todos sus…

El complemento AI Content Generator Marketing para WordPress hasta la versión 1.0.0 no aplica verificación de nonce ni de capacidades en algunas de sus acciones AJAX, permitiendo a usuarios no autenticados actualizar y eliminar opciones arbitrarias de WordPress, que puede utilizarse para obtener acceso de…

El complemento Freeton WP de WordPress hasta la versión 1.0.0 no valida correctamente el código de activación al autenticar a un usuario, permitiendo que atacantes no autenticados inicien sesión como cualquier usuario cuya dirección de correo electrónico conozcan, incluidos los administradores.

El plugin de WordPress Mindstien Quick Login hasta la versión 1.0 no valida correctamente un valor suministrado en la solicitud frente a la propia sesión del visitante antes de autenticarlo, permitiendo que atacantes no autenticados obtengan una sesión como la cuenta de administrador con la que está configurado el…

El complemento click5 CRM de Contact Form 7 para WordPress hasta la versión 1.0.4 no desinfecta ni escapa el contenido enviado a través de un punto final no autenticado antes de mostrarlo nuevamente en una página de administración, lo que genera vulnerabilidades de secuencias de comandos en sitios cruzados (XSS)…

El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no sanitiza ni escapa el contenido enviado a través de un punto de acceso sin autenticación antes de mostrarlo de nuevo en una página de administración, lo que genera un ataque de secuencias de comandos en sitios cruzados (XSS)…

La extensión click5 CRM del complemento WPForms de WordPress hasta la versión 1.0.3 no desinfecta ni escapa el contenido enviado a través de un punto final sin autenticación antes de devolverlo en una página de administración, lo que genera un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado que…

El complemento click5 CRM add-on para Ninja Forms WordPress versión 1.0.1 y anteriores no desinfecta ni escapa el contenido enviado a través de un punto de acceso no autenticado antes de mostrarlo nuevamente en una página de administración, lo que da lugar a XSS almacenado que podría utilizarse contra usuarios con…

El complemento click5 CRM add-on to Contact Form 7 WordPress, versión 1.0.4 y anteriores, no realiza comprobaciones de autorización y CSRF al actualizar opciones mediante un punto final REST, y no garantiza que la opción a actualizar pertenezca al complemento click5 CRM add-on to Contact Form 7 WordPress, versión…

El complemento click5 CRM add-on to Gravity Forms para WordPress versión 1.0.3 y anteriores no realiza comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, ni se asegura de que la opción a actualizar pertenezca al complemento click5 CRM add-on to Gravity Forms para WordPress…

El complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3 y anteriores no dispone de comprobaciones de autorización y CSRF al actualizar opciones a través de un punto final REST, y no verifica que la opción a actualizar pertenezca al complemento click5 CRM add-on to WPForms para WordPress versión 1.0.3…

El complemento click5 CRM add-on to Ninja Forms WordPress plugin en versión 1.0.1 y anteriores no dispone de controles de autorización y CSRF al actualizar opciones a través de un endpoint REST, y no garantiza que la opción a actualizar pertenezca al complemento click5 CRM add-on to Ninja Forms WordPress plugin en…

El complemento Fundiin cho WooCommerce para WordPress versión 3.4.0 y anteriores no cuenta con una autorización adecuada en varias de sus rutas de API REST, confiando en su lugar en una credencial que es idéntica en todas las instalaciones, lo que permite a atacantes no autenticados divulgar las credenciales de pago…

El plugin de WordPress Tcard WP hasta la versión 1.8.0 no desinfecta ni escapa un parámetro antes de utilizarlo en una sentencia SQL en una de sus acciones AJAX no autenticadas, permitiendo que usuarios no autenticados realicen ataques de inyección SQL.

El plugin Robo Gallery de WordPress anterior a la versión 5.2.6 no desinfecta ni escapa algunos de sus ajustes de galería antes de mostrarlos en la pantalla de edición de la galería, lo que permite a los usuarios con el rol de Colaborador y superiores almacenar JavaScript que se ejecuta en el contexto de un…

El complemento Robo Gallery de WordPress anterior a la versión 5.2.6 no sanitiza ni escapa una configuración de galería antes de mostrarla en una página frontend, permitiendo a usuarios con rol de Autor y superior realizar ataques de Secuencias de Comandos en Sitios Cruzados (XSS) Almacenados que se ejecutan en el…

El plugin Robo Gallery de WordPress anterior a la versión 5.2.6 no desinfecta ni escapa el texto alternativo de la imagen antes de mostrarlo en uno de sus diseños de galería, permitiendo a usuarios con el rol de Autor y superiores realizar ataques de inyección de secuencias de comandos en sitios cruzados (XSS)…

El plugin Robo Gallery de WordPress anterior a la versión 5.2.6 no sanitiza ni escapa algunos de sus ajustes de imagen antes de mostrarlos en una página de galería, lo que permite a usuarios con rol de Autor y superiores realizar ataques de Secuencias de Comandos en Sitios Cruzados (XSS) almacenados que se ejecutan en…