Vulnerabilidades

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Convers Lab WPSubscription permite la falsificación de petición en sitios cruzados. Este problema afecta a WPSubscription: desde n/a hasta 1.9.1.

Vulnerabilidad de autorización faltante en Patterns in the cloud Autoship Cloud para Productos de Suscripción de WooCommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Autoship Cloud para Productos de Suscripción de WooCommerce: desde n/a…

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Vulnerabilidad de omisión de autenticación por suplantación en WP Swings Subscriptions for WooCommerce subscriptions-for-woocommerce permite la manipulación de datos de entrada. Este problema afecta a Subscriptions for WooCommerce: desde n/a hasta <= 1.8.10.

Elusión de autorización a través de vulnerabilidad de clave controlada por el usuario en la suscripción de Convers Lab WPSubscription permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPSubscription: desde n/a hasta <= 1.8.10.

El plugin Subscriptions for WooCommerce para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función `wps_sfw_admin_cancel_susbcription()` en todas las versiones hasta la 1.9.2, inclusive. Esto se debe a que la función está enganchada a la acción…

Vulnerabilidad de elusión de autorización a través de clave controlada por el usuario en Cozmoslabs Paid Member Subscriptions paid-member-subscriptions permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Paid Member Subscriptions: desde n/a hasta…

El plugin Page Title, Description & Open Graph Updater para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.02, inclusive. Esto se debe a la falta de validación de nonce en múltiples acciones AJAX, incluyendo dieno_update_page_title. Esto hace posible que…

El plugin Allow HTML en Category Descriptions para WordPress es vulnerable a cross-site scripting almacenado a través de las descripciones de categoría en todas las versiones hasta la 1.2.4, inclusive. Esto se debe a que el plugin elimina incondicionalmente el filtro de salida `wp_kses_data` para los campos…

La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Vladimir Statsenko Terms descriptions terms-descriptions permite XSS basado en DOM. Este problema afecta a Terms descriptions: desde n/a hasta <= 3.4.9.

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Scripting Admin). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Scripting. Los…

Vulnerabilidad de inserción de información sensible en datos enviados en descripciones de términos de Vladimir Statsenko permite recuperar datos sensibles incrustados. Este problema afecta a las descripciones de términos: desde n/d hasta 3.4.9.

El plugin de formulario de prescripción de gafas para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 6.0.1, inclusive. Esto se debe a la falta de comprobaciones de autorización en la acción AJAX SubmitCatProductRequest. Esto hace posible que atacantes no autenticados creen productos…

El plugin de formulario de prescripción de gafas para WordPress es vulnerable a Autorización Faltante en todas las versiones hasta la 6.0.1, inclusive. Esto se debe a la falta de comprobaciones de capacidad en la acción AJAX RemoveItems. Esto permite a atacantes no autenticados eliminar categorías de productos…

El plugin Mailgun Subscriptions para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'mailgun_subscription_form' del plugin en todas las versiones hasta la 1.3.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el…

La tergiversación de información crítica en la interfaz de usuario (IU) de Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación a través de una red.

Validación de entrada indebida en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

El plugin Twitscription para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través de PATH_INFO de admin.php en todas las versiones hasta la 0.1.1 inclusive, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados…

El plugin Subscriptions & Memberships for PayPal para WordPress es vulnerable a la creación de pagos falsos en todas las versiones hasta la 1.1.7 inclusive. Esto se debe a que el plugin no verifica correctamente la autenticidad de una solicitud IPN. Esto permite que atacantes no autenticados creen entradas de pago…

Vulnerabilidad de falta de autorización en Scott Paterson Subscriptions & Memberships for PayPal subscriptions-memberships-for-paypal que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Subscriptions & Memberships for PayPal: desde n/a hasta <=…

El plugin Easy Email Subscription para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) mediante el parámetro 'name' en todas las versiones hasta la 1.3 inclusive, debido a una desinfección insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que atacantes no autenticados…

El plugin Easy Email Subscription para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.3, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función show_editsub_page(). Esto hace posible que atacantes no autenticados eliminen…

El plugin Easy Email Subscription para WordPress es vulnerable a inyección SQL a través del parámetro 'uid' en todas las versiones hasta la 1.3, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace posible…