Vulnerabilidades

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en MetricThemes Header Footer Composer para Elementor permite XSS basado en DOM. Este problema afecta a Header Footer Composer para Elementor: desde n/a hasta 1.0.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en aThemes Addons for Elementor permite XSS basado en DOM. Este problema afecta a aThemes Addons for Elementor: desde n/a hasta 1.0.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en TemplatesCoder Sastra Essential Addons for Elementor permite XSS basado en DOM. Este problema afecta a Sastra Essential Addons for Elementor: desde n/a hasta 1.0.5.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en HasThemes HT Politic permite XSS basado en DOM. Este problema afecta a HT Politic: desde n/a hasta 2.4.4.

El complemento Magical Addons For Elementor para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.2.4 incluida a través de la función get_content_type en features/widgets/content-reveal.php. Esto permite que atacantes autenticados, con acceso de nivel de colaborador…

El tema WPLMS Learning Management System para WordPress, WordPress LMS para WordPress, es vulnerable a la lectura y eliminación arbitraria de archivos debido a la insuficiente validación de la ruta de archivo y las comprobaciones de permisos en las funciones readfile y unlink en todas las versiones hasta la 4.962…

El complemento Envo Extra para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.9.3 incluida a través del código abreviado 'elementor-template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes autenticados, con…

El complemento SKT Addons for Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 3.3 incluida a través del widget Unfold debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes autenticados, con acceso de nivel…

El complemento Prime Slider – Addons For Elementor (Revolution of a slider, Hero Slider, Ecommerce Slider) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget Blog del complemento en todas las versiones hasta la 3.15.18 incluida, debido a una desinfección de entrada insuficiente y a un…

El complemento Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.2.13 incluida a través del archivo de estadísticas del proceso expuesto durante el proceso de copia de seguridad.…

El complemento Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro marker_content del widget Open Map en todas las versiones hasta la 5.10.2 incluida, debido a una desinfección…

El complemento Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'tooltip' en todas las versiones hasta la 5.10.2 incluida, debido a una desinfección de entrada y un escape de…

El complemento XT Floating Cart para WooCommerce para WordPress es vulnerable a Cross-Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 2.8.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en HasThemes HT Builder – WordPress Theme Builder for Elementor permite XSS almacenado. Este problema afecta a HT Builder – WordPress Theme Builder for Elementor: desde n/a hasta 1.3.0.

La vulnerabilidad de Server-Side Request Forgery (SSRF) en Noor alam Magical Addons For Elementor permite Server-Side Request Forgery. Este problema afecta a Magical Addons For Elementor: desde n/a hasta 1.2.1.

El plugin BBP Core – Expand bbPress powered forums with useful features para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape apropiado en la URL en todas las versiones hasta la 1.2.5 incluida. Esto hace posible que atacantes no autenticados inyecten scripts web…

El plugin Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'url' del widget Age Gate en todas las versiones hasta la 5.10.1 incluida, debido a una desinfección de entrada y…

El complemento Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) para WordPress es vulnerable a cross site scripting almacenado a través del parámetro 'image_title' del widget Custom Gallery en todas las versiones hasta la 5.10.1 incluida, debido a una…

La vulnerabilidad de autorización faltante en CozyThemes Fota WP permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Fota WP: desde n/a hasta 1.4.1.

La vulnerabilidad de autorización faltante en CozyThemes Blockbooster permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Blockbooster: desde n/a hasta 1.0.10.

La vulnerabilidad de autorización faltante en CozyThemes ReviveNews permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a ReviveNews: desde n/a hasta 1.0.2.

La vulnerabilidad de autorización faltante en CozyThemes Hello Agency permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Hello Agency: desde n/a hasta 1.0.5.

La vulnerabilidad de autorización faltante en los spider-themes de EazyDocs permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a EazyDocs: desde n/a hasta 2.5.0.

La vulnerabilidad de autorización faltante en Rara Themes Business One Page permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Business One Page: desde n/a hasta 1.2.9.

La vulnerabilidad de autorización faltante en blazethemes Newsmatic permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Newsmatic: desde n/a hasta 1.3.1.