Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Stylemix uListing permite la inyección SQL ciega. Este problema afecta a uListing: desde n/a hasta 2.1.6.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Catch Duplicate Switcher permite XSS reflejado. Este problema afecta a Catch Duplicate Switcher: desde n/a hasta 2.0.

El complemento Ultra Addons Lite para Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.1.8 incluida a través del código abreviado 'ut_elementor' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes…

El complemento Image Photo Gallery Final Tiles Grid para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'FinalTilesGallery' del complemento en todas las versiones hasta la 3.6.0 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos…

El complemento School Management System – SakolaWP para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.8 incluida. Esto se debe a la falta o la validación incorrecta de nonce en las acciones 'save_exam_setting' y 'delete_exam_setting'. Esto permite que atacantes no…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HashThemes Easy Elementor Addons permite XSS almacenado. Este problema afecta a Easy Elementor Addons: desde n/a hasta 2.1.6.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en VW THEMES Ibtana permite XSS almacenado. Este problema afecta a Ibtana: desde n/a hasta 1.2.4.9.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jyothis Joy Eventer permite XSS reflejado. Este problema afecta a Eventer: desde n/d hasta n/d.

El complemento WooCommerce Food - Restaurant Menu & Food ordering para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 3.3.2 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en sonalsinha21 SKT Blocks – Gutenberg based Page Builder permite XSS almacenado. Este problema afecta a SKT Blocks – Gutenberg based Page Builder: desde n/a hasta 1.7.

El complemento Coder WordPress hasta la versión 1.3.4 no depura ni escapa correctamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que genera una inyección SQL.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HashThemes Easy Elementor Addons permite XSS basado en DOM. Este problema afecta a Easy Elementor Addons: desde n/a hasta 2.1.5.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Xylus Themes WP Event Aggregator permite XSS reflejado. Este problema afecta a WP Event Aggregator: desde n/a hasta 1.8.2.

El complemento Apus Framework para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una falta de verificación de capacidad en la función 'import_page_options' en todas las versiones hasta la 2.3 incluida. Esto permite que atacantes autenticados,…

El complemento WP Job Board Pro para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 1.2.76 incluida. Esto se debe a que el complemento permite que un usuario proporcione el campo "rol" al registrarse. Esto hace posible que atacantes no autenticados se registren como…

El complemento Admire Extra para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado 'espacio' del complemento en todas las versiones hasta 1.6 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto hace…

El tema The Click Mag - Viral WordPress News Magazine/Blog Theme para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una denegación de servicio debido a una verificación de capacidad faltante en la función propanel_of_ajax_callback() en todas las versiones hasta la 3.6.0 y…

El tema ZoxPress - The All-In-One WordPress News Theme para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una denegación de servicio debido a una verificación de capacidad faltante en la función 'reset_options' en todas las versiones hasta la 2.12.0 y incluida. Esto hace posible…

El tema ZoxPress - The All-In-One WordPress News Theme para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una verificación de capacidad faltante en la función 'backup_options' en todas las versiones hasta la 2.12.0 y incluida. Esto permite que…

El tema Real Estate 7 WordPress para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta incluida, 3.5.1. Esto se debe a que el complemento no restringe correctamente los roles que se pueden seleccionar durante el registro. Esto hace posible que atacantes no autenticados registren una…

El complemento Zox News - Professional WordPress News & Magazine Theme para WordPress es vulnerable a la modificación no autorizada de datos. Esta vulnerabilidad puede provocar la escalada de privilegios y la denegación de condiciones de servicio debido a la falta de comprobaciones de capacidad en las funciones…

El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting almacenado a través del widget Countdown del complemento en todas las versiones hasta la 2.8.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en StylemixThemes uListing permite la inyección SQL. Este problema afecta a uListing: desde n/a hasta 2.1.6.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en MetricThemes Munk Sites permite Cross-Site Request Forgery. Este problema afecta a los sitios Munk desde la versión n/a hasta la 1.0.7.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Amitythemes.com Breaking News Ticker permite XSS almacenado. Este problema afecta a Breaking News Ticker: desde n/a hasta 2.4.4.