Vulnerabilidades

Vulnerabilidad de autorización faltante en Apollo13Themes Framework Extensions permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Apollo13 Framework Extensions: desde n/a hasta 1.8.10.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Noor alam Magical Addons For Elementor permite XSS almacenado. Este problema afecta a Magical Addons For Elementor: desde n/a hasta 1.2.6.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en BoldThemes Bold Page Builder permite XSS almacenado. Este problema afecta a Bold Page Builder: desde n/a hasta 5.2.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Themesflat Themesflat Addons For Elementor permite XSS basado en DOM. Este problema afecta a Themesflat Addons For Elementor: desde n/a hasta 2.2.2.

El tema Blocksy para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro de enlace del bloque de información de contacto en todas las versiones hasta la 2.0.77 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con…

El complemento Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) para WordPress es vulnerable a cross site scipting almacenado a través del widget Lightbox en todas las versiones hasta la 5.10.5 incluida, debido a una desinfección de entrada y un escape de…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Faster Themes FastBook – Responsive Appointment Booking and Scheduling System permite XSS almacenado. Este problema afecta a FastBook – Responsive Appointment Booking and Scheduling System: desde n/a hasta 1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Stachethemes Advanced Event Manager permite XSS almacenado. Este problema afecta a Advanced Event Manager: desde n/a hasta 1.1.6.

El complemento Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid, Carousel and Remote Arrows) de WordPress anterior a la versión 5.10.3 no valida ni escapa algunas de sus opciones de bloque de consentimiento de cookies antes de mostrarlas nuevamente en una página o publicación donde el…

El complemento Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) de WordPress anterior a la versión 5.10.3 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas nuevamente en una página o publicación donde está incrustado el bloque, lo que…

El complemento Rescue Shortcodes para WordPress es vulnerable a cross-site scripting almacenado a través del código abreviado rescue_progressbar del complemento en todas las versiones hasta la 2.9 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en SEO Themes Simple Pricing Table permite XSS almacenado. Este problema afecta a Simple Pricing Table: desde n/a hasta 1.0.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Keon Themes Creative Blocks permite XSS almacenado. Este problema afecta a Creative Blocks: desde n/a hasta 1.0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Storely permite XSS almacenado. Este problema afecta a Storely: desde n/a hasta 14.7.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en alleythemes El widget Alley Elementor permite XSS basado en DOM. Este problema afecta al widget Alley Elementor: desde n/a hasta 1.0.7.

La vulnerabilidad de autorización faltante en BoldThemes Bold Page Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Bold Page Builder: desde n/a hasta 5.1.3.

El tema Ashe para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.243 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas que se ejecutan si…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CactusThemes Gameplan permite XSS reflejado. Este problema afecta a Gameplan: desde n/a hasta 1.5.10.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BoldThemes ReConstruction permite XSS reflejado. Este problema afecta a ReConstruction: desde n/a hasta 1.4.7.

El complemento Popularis Extra para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.2.7 incluida a través del código abreviado 'elementor-template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes autenticados, con…

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en BdThemes Instant Image Generator permite cargar un shell web a un servidor web. Este problema afecta a Instant Image Generator: desde n/a hasta 1.5.4.

El complemento Hash Elements para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función hash_elements_get_posts_title_by_id() en todas las versiones hasta la 1.4.7 incluida. Esto permite que atacantes no autenticados recuperen borradores de títulos de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SEO Themes Display Terms Shortcode permite XSS almacenado. Este problema afecta al código corto de términos de visualización: desde n/a hasta 1.0.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en ThemeShark ThemeShark Templates & Widgets for Elementor permite XSS almacenado. Este problema afecta a ThemeShark Templates & Widgets for Elementor: desde n/a hasta 1.1.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en bnayawpguy Meta Store Elements permite XSS basado en DOM. Este problema afecta a los elementos de Meta Store: desde n/a hasta 1.0.9.