Vulnerabilidades

El plugin Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction para WordPress es vulnerable a la modificación no autorizada de datos debido a la ausencia de una comprobación de capacidades y de validación en la función PMS_AJAX_Checkout_Handler::process_payment() en todas…

Vulnerabilidad de autorización faltante en Joby Joseph SEO Meta Description Updater seo-meta-description-updater permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SEO Meta Description Updater: desde n/a hasta menor o igual que 1.2.0.

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Nks Email Subscription Popup email-subscribe permite XSS Almacenado. Este problema afecta a Email Subscription Popup: desde n/a hasta menor o igual que 1.2.26.

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Misceláneo). Versiones compatibles que están afectadas son 12.2.3-12.2.14. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Scripting. Ataques exitosos requieren…

La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado escalar privilegios a través de una red.

La validación de entrada incorrecta en Microsoft Exchange Server permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Implementación incorrecta del algoritmo de autenticación en Microsoft Exchange Server permite a un atacante no autorizado escalar privilegios de forma local.

Vulnerabilidad de autorización faltante en wpshuffle WP Subscription Forms PRO permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Subscription Forms PRO: desde n/a hasta 2.0.5.

El paquete web3-core-subscriptions es un paquete diseñado para gestionar suscripciones web3. Una vulnerabilidad de Contaminación de Prototipos en la función attachToObject de web3-core-subscriptions versión 1.10.4 y anteriores permite a los atacantes inyectar propiedades en Object.prototype mediante el suministro de…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Zoho Subscriptions Zoho Billing permite XSS basado en DOM. Este problema afecta a Zoho Billing: desde n/a hasta 4.1.

Vulnerabilidad de falta de autorización en Cozmoslabs Paid Member Subscriptions paid-member-subscriptions que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Paid Member Subscriptions: desde n/a hasta <= 2.15.9.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el módulo de confirmación de suscripción al boletín nonletter Newsletter subscription optin module newsletter-subscription-widget-for-sendblaster que permite XSS almacenado.Este problema afecta a Newsletter subscription optin module: desde n/a…

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en Cozmoslabs Paid Member Subscriptions permite la inclusión local de archivos en PHP. Este problema afecta a Paid Member Subscriptions desde n/d hasta la versión…

La exposición de información confidencial a un actor no autorizado en Microsoft Exchange Server permite que un atacante no autorizado divulgue información a través de una red.

La validación incorrecta de la corrección sintáctica de la entrada en Microsoft Exchange Server permite que un atacante no autorizado realice suplantación de identidad a través de una red.

El manejo inadecuado de un elemento especial adicional en Microsoft Exchange Server permite que un atacante no autorizado realice suplantación de identidad a través de una red.

La validación de entrada incorrecta en Microsoft Exchange Server permite que un atacante autorizado realice manipulaciones en una red.

El 18 de abril de 2025, Microsoft anunció cambios de seguridad en Exchange Server para implementaciones híbridas y la corrección urgente correspondiente, no relacionada con la seguridad. Microsoft implementó estos cambios con el objetivo general de mejorar la seguridad de las implementaciones híbridas de Exchange.…

El complemento Terms descriptions para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración de administrador en todas las versiones hasta la 3.4.8 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con permisos de…

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Webkul Medical Prescription Attachment Plugin for WooCommerce permite subir un shell web a un servidor web. Este problema afecta al plugin Medical Prescription Attachment para WooCommerce desde n/d hasta la versión 1.2.3.

El complemento WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función wcfm_redirect_to_setup en todas las versiones hasta la 6.7.16 incluida. Esto…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Cozmoslabs Paid Member Subscriptions permite la inyección SQL. Este problema afecta a las suscripciones de pago desde n/d hasta la versión 2.15.1.

Short Description es una extensión de MediaWiki que ofrece compatibilidad local con descripciones cortas. En la versión 4.0.0, las descripciones cortas no se depuran correctamente antes de insertarse como HTML mediante mw.util.addSubtitle, lo que permite a cualquier usuario insertar HTML arbitrario en el DOM editando…

La vulnerabilidad de Cross Site Request Forgery (CSRF) en rui_mashita Aioseo Multibyte Descriptions permite Cross Site Request Forgery. Este problema afecta a Aioseo Multibyte Descriptions desde n/d hasta la versión 0.0.6.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en gopi_plus Image Slider With Description permite XSS almacenado. Este problema afecta a Image Slider With Description desde n/d hasta la versión 9.2.