Vulnerabilidades

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en sonalsinha21 SKT Addons for Elementor, permite XSS almacenado. Este problema afecta a los complementos SKT para Elementor desde la versión n/d hasta la 3.5.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en StylemixThemes Pearl - Corporate Business permite la inclusión de archivos locales PHP. Este problema afecta a Pearl - Corporate Business: desde n/a antes de 3.4.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en techthemes AuraMart permite XSS almacenado. Este problema afecta a AuraMart: desde n/a hasta 2.0.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en 99colorthemes RainbowNews permite XSS almacenado. Este problema afecta a RainbowNews: desde n/a hasta 1.0.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound NS Simple Intro Loader permite XSS reflejado. Este problema afecta a NS Simple Intro Loader desde n/d hasta la versión 2.2.3.

El complemento DesignThemes Core Features para WordPress es vulnerable a cross site scripting almacenado mediante shortcodes en versiones hasta la 4.8, incluida, debido a una depuración de entrada y al escape de salida insuficiente en los atributos proporcionados por el usuario. Esto permite a atacantes autenticados…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Aryan Themes Clink que permite XSS basado en DOM. Este problema afecta a Clink desde n/d hasta la versión 1.2.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en OTWthemes Info Boxes Shortcode and Widget permite Cross-Site Request Forgery. Este problema afecta al código corto y al widget de los cuadros de información desde n/d hasta la versión 1.15.

El complemento Motors – Car Dealer, Classifieds & Listing para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de comprobaciones de capacidad en las funciones motors_create_template y motors_delete_template en todas las versiones hasta la 1.4.57 incluida. Esto permite que…

El complemento HT Mega – Absolute Addons para Elementor para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los parámetros 'marker_title', 'notification_content' y 'stt_button_text' en todas las versiones hasta la 2.8.3 incluida, debido a una depuración de entrada y un escape de salida…

El complemento Directory Listings WordPress plugin – uListing de WordPress es vulnerable a la modificación no autorizada de datos y a la inyección de objetos PHP debido a la falta de una comprobación de capacidad en la acción AJAX stm_listing_ajax en todas las versiones hasta la 2.1.7 incluida. Esto permite a…

El complemento Directory Listings WordPress plugin – uListing de WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 2.1.7 incluida. Esto se debe a que la acción AJAX stm_listing_profile_edit no tiene suficientes restricciones en los metadatos del usuario que se pueden actualizar. Esto…

El complemento Realteo - Real Estate Plugin by Purethemes para WordPress, utilizado por el tema Findeo, es vulnerable a la omisión de autenticación en todas las versiones hasta la 1.2.8 incluida. Esto se debe a restricciones de rol insuficientes en la función "do_register_user". Esto permite que atacantes no…

El tema Zegen - Church WordPress Theme para WordPress es vulnerable a accesos no autorizados debido a la falta de comprobación de capacidad en varios endpoints AJAX en todas las versiones hasta la 1.1.9 incluida. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, importar, exportar y…

El complemento ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (formerly WooLentor) para WordPress es vulnerable a un ataque de Cross-Site Scripting basado en DOM almacenado a través del módulo Flash Sale Countdown del complemento en todas las versiones hasta la 3.1.0…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en mg12 Mobile Themes permite Cross-Site Request Forgery. Este problema afecta a los temas móviles desde la versión n/d hasta la 1.1.1.

El complemento Javo Core para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 3.0.0.080 incluida. Esto se debe a que el complemento permite a los usuarios que registran cuentas nuevas configurar su propio rol. Esto hace posible que atacantes no autenticados obtengan privilegios…

El complemento All-in-One Addons for Elementor – WidgetKit para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.5.4 incluida en elements/advanced-tab/template/view.php. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior,…

El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a cross site scripting almacenado basadas en DOM a través del widget Countdown del complemento en todas las versiones hasta la 2.8.2 incluida, debido a una depuración de entrada y al escape de salida insuficiente en los atributos…

El complemento Eventer - WordPress Event & Booking Manager Plugin para WordPress es vulnerable a la inyección SQL a través del parámetro reg_id en todas las versiones hasta la 3.9.9.2 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…

El complemento DesignThemes Core Features para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función dt_process_imported_file en todas las versiones hasta la 4.7 incluida. Esto hace posible que atacantes no autenticados lean archivos arbitrarios en el…

El tema Newscrunch para WordPress es vulnerable a la carga de archivos arbitrarios debido a una verificación de capacidad faltante en la función newscrunch_install_and_activate_plugin() en todas las versiones hasta la 1.8.4.1 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y…

El tema Newscrunch para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.8.4 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función newscrunch_install_and_activate_plugin(). Esto hace posible que atacantes no autenticados carguen archivos arbitrarios a…

El tema VW Storefront para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función vw_storefront_reset_all_settings() en todas las versiones hasta la 0.9.9 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en HasThemes WP Templata permite XSS reflejado. Este problema afecta a WP Templata: desde n/a hasta 1.0.7.