Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en heart5 StatPressCN permite XSS reflejado. Este problema afecta a StatPressCN: desde n/a hasta 1.9.1.

El complemento SEO Blogger to WordPress Migration using 301 Redirection para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'url' en todas las versiones hasta la 0.4.8 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound WordPress File Search permite XSS reflejado. Este problema afecta a WordPress File Search: desde n/a hasta 1.2.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Eliott Robson Mass Messaging en BuddyPress permite XSS reflejado. Este problema afecta a Mass Messaging en BuddyPress: desde n/a hasta 2.2.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Pootle button permite XSS reflejado. Este problema afecta al botón Pootle: desde n/a hasta 1.2.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Jet Skinner for BuddyPress que permite XSS reflejado. Este problema afecta a Jet Skinner for BuddyPress: desde n/a hasta 1.2.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en clickandsell REAL WordPress Sidebar permite XSS almacenado. Este problema afecta a la barra lateral REAL WordPress: desde n/a hasta la versión 0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Customizable Captcha y Contact Us permite XSS reflejado. Este problema afecta a Customizable Captcha y Contact Us: desde n/a hasta 1.0.2.

El complemento GamiPress – Gamification plugin to reward points, achievements, badges & ranks en WordPress es vulnerable a la ejecución de códigos cortos arbitrarios a través de la función gamipress_do_shortcode() en todas las versiones hasta incluida, 7.2.1. Esto se debe a que el software permite a los usuarios…

El complemento GamiPress – Gamification plugin to reward points, achievements, badges & ranks en WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro ‘orderby’ en todas las versiones hasta incluida, 7.2.1 debido a un escape insuficiente en el parámetro proporcionado por el usuario y a…

El complemento GamiPress – Gamification plugin to reward points, achievements, badges & ranks en WordPress es vulnerable a la ejecución de códigos cortos arbitrarios a través de la función gamipress_ajax_get_logs() en todas las versiones hasta la 7.2.1 y incluida. Esto se debe a que el software permite a los…

El complemento WP Hotel Booking para WordPress es vulnerable al acceso no autorizado a los datos debido a una verificación de capacidad faltante en la acción AJAX hotel_booking_load_order_user en todas las versiones hasta la 2.1.6 y incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y…

Vulnerabilidad en Oracle Application Express (componente: General). Las versiones compatibles afectadas son 23.2 y 24.1. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios reducidos y acceso a la red a través de HTTP ponga en peligro Oracle Application Express. Los ataques…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound Hero Mega Menu - Responsive WordPress Menu Plugin permite la inyección SQL. Este problema afecta a Hero Mega Menu - Responsive WordPress Menu Plugin: desde n/a hasta 1.16.5.

El complemento Import any XML or CSV File to WordPress PRO para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas de archivos SVG en todas las versiones hasta incluida, 4.9.7 debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes autenticados,…

El complemento WP Hotel Booking para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante al agregar habitaciones en todas las versiones hasta la 2.1.5 incluida. Esto hace posible que atacantes no autenticados agreguen habitaciones con precios personalizados.

Un problema en OPEXUS FOIAXPRESS PUBLIC ACCESS LINK v11.1.0 permite a los atacantes omitir la autenticación a través de solicitudes web manipuladas.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Typomedia Foundation WordPress Custom Sidebar permite la inyección SQL ciega. Este problema afecta a WordPress Custom Sidebar: desde n/a hasta 2.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Pressfore Winning Portfolio permite XSS almacenado. Este problema afecta a Winning Portfolio: desde n/a hasta 1.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Nilesh Shiragave WordPress Gallery Plugin permite Cross-Site Request Forgery. Este problema afecta a WordPress Gallery Plugin: desde n/a hasta 1.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en OriginalTips.com WordPress Data Guard permite XSS almacenado. Este problema afecta a WordPress Data Guard: desde n/a hasta 8.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en jprintf CNZZ&51LA para WordPress permite Cross-Site Request Forgery. Este problema afecta a CNZZ&51LA para WordPress: desde n/a hasta 1.0.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Zaantar WordPress Logging Service permite XSS almacenado. Este problema afecta a WordPress Logging Service: desde n/a hasta 1.5.4.

La vulnerabilidad de autorización faltante en SendGrid para WordPress de Smackcoders permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SendGrid para WordPress: desde n/a hasta 1.4.

La condición de ejecución de Time-of-check time-of-use en algún software Intel® Neural Compressor anterior a la versión v3.0 puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso adyacente.