Vulnerabilidades

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en paulswarthout Child Themes Helper permite Path Traversal. Este problema afecta al asistente de temas secundarios desde la versión n/a hasta la versión 2.2.7.

La vulnerabilidad de falta de autorización en FameThemes OnePress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a OnePress desde n/a hasta 2.3.11.

El complemento SKT Blocks – Gutenberg Based Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del bloque skt-blocks/post-carousel del complemento en todas las versiones hasta la 1.7 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos…

El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los parámetros 'block_css' e 'inner_css' en todas las versiones hasta incluida, 2.7.6 debido a un escape de entrada desinfección y salida insuficiente. Esto hace posible que atacantes…

El complemento Eventer para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de comprobación de la función 'eventer_export_bookings_csv' en todas las versiones hasta la 3.9.9 y incluida. Esto permite que atacantes autenticados con permisos de nivel de suscriptor o superior descarguen…

El complemento Eventer para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función 'handle_pdf_download_request' en todas las versiones hasta la 3.9.9 y incluida. Esto permite que atacantes no autenticados descarguen entradas para eventos.

El complemento Eventer para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de códigos cortos en versiones hasta incluida, 3.9.9 debido a la falta de entrada desinfección y el escape de salida en los atributos proporcionados por el usuario. Esto hace posible que atacantes autenticados con permisos…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GT3 Photo Gallery Photo Gallery - GT3 Image Gallery & Gutenberg Block Gallery permiten XSS reflejado. Este problema afecta a la Galería de fotos - Galería de imágenes GT3 y Galería de bloques…

El complemento aThemes Addons for Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget Image Accordion en todas las versiones hasta la 1.0.12 y incluida, debido a un escape de entrada y salida insuficiente de desinfección. Esto permite que atacantes autenticados, con acceso de…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodegearThemes Designer que permite XSS basado en DOM. Este problema afecta al Diseñador: desde n/a hasta 1.6.0.

El complemento HT Event – ??WordPress Event Manager Plugin for Elementor para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.4.7 y incluida a través de la función 'render' en /includes/widgets/htevent_sponsor.php. Esto permite que atacantes autenticados, con…

El complemento Royal Core para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una falta de comprobación de capacidad en la función 'royal_restore_backup' en todas las versiones hasta la 2.9.2 y incluida. Esto permite que atacantes autenticados,…

El tema Storely para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de un nombre de visualización malicioso en todas las versiones hasta la 16.6 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes autenticados, con acceso de nivel de…

El complemento Eventer para WordPress es vulnerable a la inyección SQL a través del parámetro 'event' en la función 'eventer_get_attendees' en todas las versiones hasta la 3.9.8 y incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…

Vulnerabilidad de falta de autorización en Houzez.co Houzez. Este problema afecta a Houzez: desde n/a hasta 3.4.0.

Vulnerabilidad de falta de autorización en Houzez.co Houzez. Este problema afecta a Houzez: desde n/a hasta 3.4.0.

La vulnerabilidad de falta de autorización en BdThemes Ultimate Store Kit Elementor Addons permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los complementos Elementor de Ultimate Store Kit: desde n/a hasta 2.3.0.

El tema Zox News para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una falta de comprobación de la capacidad de las funciones 'backup_options' y 'restore_options' en todas las versiones hasta la 3.16.0 y incluida. Esto permite que atacantes…

El complemento Divi Carousel Maker – Image, Logo, Testimonial, Post Carousel & More para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del carrusel de imágenes y el carrusel de logotipos del complemento en todas las versiones hasta incluida, 2.0.4 debido a la falta de desinfección de entrada y…

La vulnerabilidad Server-Side Request Forgery (SSRF) en HasThemes Extensions For CF7 permite Server Side Request Forgery. Este problema afecta a Extensions For CF7: desde n/a hasta 3.2.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Causes – Donation Plugin permite XSS reflejado. Este problema afecta a Causes – Donation Plugin: desde n/a hasta 1.0.01.

El complemento Prime Slider – Addons For Elementor (Revolution of a slider, Hero Slider, Post Slider y Ecommerce Slider) para WordPress es vulnerable a Cross-Site Scriptings almacenado a través del parámetro 'social_link_title' del widget 'blog' en todas las versiones hasta la 3.16.5 incluida, debido a una…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound InFunding permite XSS reflejado. Este problema afecta a InFunding: desde n/a hasta 1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bruce Wampler Weaver Themes Shortcode Compatibility permite XSS almacenado. Este problema afecta a Weaver Themes Shortcode Compatibility: desde n/a hasta 1.0.4.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Rara Theme UltraLight permite XSS reflejado. Este problema afecta a UltraLight: desde n/a hasta 1.2.