Vulnerabilidades

El complemento Time Clock y el complemento Time Clock Pro para WordPress son vulnerables a la ejecución remota de código en versiones hasta la 1.2.2 (para Time Clock) y la 1.1.4 (para Time Clock Pro) incluida, a través de la función 'etimeclockwp_load_function_callback'. Esto permite que atacantes no autenticados…

Vulnerabilidad de neutralización inadecuada de entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Toast Plugins Animator permite XSS reflejado. Este problema afecta a Animator: desde n/a hasta 3.0.11.

Una vulnerabilidad fue encontrada en el plugin CoinGate hasta la versión 1.2.7 en PrestaShop. Ha sido calificada como problemática. Afectada por este problema es la función postProcess del archivo modules/coingate/controllers/front/callback.php del componente Gestor de Pagos. La manipulación conduce a errores de…

El complemento Flexmls® IDX Plugin para WordPress es vulnerable a Cross-Site Scripting reflejado a través de varios parámetros como 'MaxBeds' y 'MinBeds' en todas las versiones hasta la 3.14.22 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Thimo Grauerholz WP-Spreadplugin permite XSS almacenado. Este problema afecta a WP-Spreadplugin: desde n/a hasta 4.8.9.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en THATplugin Iconize. Este problema afecta a Iconize: desde n/a hasta 1.2.4.

El complemento Post Grid para WordPress es vulnerable a la inyección SQL ciega a través de metadatos de publicación en versiones hasta la 2.1.12 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto permite que…

El complemento Facebook Chat para WordPress es vulnerable a la omisión de la autorización debido a una falta de verificación de capacidad en la función wp_ajax_update_options en versiones hasta la 1.5 incluida. Esta falla permite que atacantes autenticados de bajo nivel conecten su propia cuenta de Facebook Messenger…

Un problema en EQUES com.eques.plug 1.0.1 permite que un atacante remoto obtenga información confidencial a través del proceso de actualización del firmware.

El complemento Download Plugins and Themes in ZIP from Dashboard para WordPress es vulnerable a ataques de Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.9.1 incluida. Esto permite que atacantes no autenticados inyecten secuencias de…

El complemento Shortcodes AnyWhere para WordPress es vulnerable a la ejecución arbitraria de códigos cortos en todas las versiones hasta la 1.0.1 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto hace posible…

check_by_ssh en Nagios nagios-plugins 2.4.5 permite la ejecución de comandos arbitrarios a través de ProxyCommand, LocalCommand y PermitLocalCommand con \${IFS}. Esto se ha categorizado como corregido en e8810de y como comportamiento previsto.

IoT Haat Smart Plug IH-IN-16A-S v5.16.1 es vulnerable a la omisión de autenticación por captura y repetición.

IoT Haat Smart Plug IH-IN-16A-S IH-IN-16A-S v5.16.1 sufre un vencimiento de sesión insuficiente. La falta de validación del token de autenticación en IoT Haat durante el modo de emparejamiento del punto de acceso hace que el atacante repita los paquetes de Wi-Fi y apague a la fuerza el punto de acceso después de que…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Essential Plugin Meta slider and carousel with lightbox permite XSS almacenado. Este problema afecta al control deslizante Meta y al carrusel con lightbox: desde n/a hasta 2.0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Kraftplugins Mega Elements permite XSS almacenado. Este problema afecta a Mega Elements: desde n/a hasta 1.2.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en PickPlugins Accordion accordions permite XSS almacenado. Este problema afecta a Accordion: desde n/a hasta 2.2.99.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en PickPlugins Post Grid y Gutenberg Blocks permite XSS almacenado. Este problema afecta a Post Grid y Gutenberg Blocks: desde n/a hasta 2.2.89.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en bPlugins LLC Logo Carousel – Clients logo carousel for WP permite XSS almacenado. Este problema afecta a Logo Carousel – Clients logo carousel for WP: desde n/a hasta 1.2.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Istmo Plugins Instant Chat Floating Button for WordPress Websites permite la inclusión de archivos locales en PHP. Este problema afecta al botón flotante de chat instantáneo para sitios web de WordPress: desde n/a…

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Users Control permite la inclusión de archivos locales en PHP. Este problema afecta a Users Control: desde n/a hasta 1.0.16.

Backstage es un framework abierto para crear portales para desarrolladores. La configuración suministrada a través de las variables de entorno APP_CONFIG_*, por ejemplo APP_CONFIG_backend_listen_port=7007, ignoraba inesperadamente la visibilidad definida en el esquema de configuración. Esto ocurría incluso si el…

Vulnerabilidad de consumo descontrolado de recursos en Apache Commons IO. La clase org.apache.commons.io.input.XmlStreamReader puede consumir recursos de CPU en exceso al procesar una entrada manipulada con fines malintencionados. Este problema afecta a Apache Commons IO: desde la versión 2.0 hasta la 2.14.0. Se…

El complemento Demo Importer Plus para WordPress es vulnerable a Cross-Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 2.0.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento QS Dark Mode Plugin para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas de archivos SVG en todas las versiones hasta la 2.9 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de…