Vulnerabilidades

El plugin Stripe Payment Plugin for WooCommerce para WordPress es vulnerable a omisión de autenticación en versiones hasta la 3.7.7, inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante un proceso de pago de Stripe a través del plugin. Esto permite a atacantes no autenticados…

El plugin Stripe Payment Plugin for WooCommerce para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función eh_callback_handler en versiones hasta 3.7.9 inclusive. Esto hace posible que atacantes no autenticados modifiquen el estado de pedidos…

Vulnerabilidad de Cross-Site Scripting (XSS) almacenado autenticado con permisos de administrador o superior en el plugin Mammothology WP Full Stripe Free en versiones anteriores, e incluyendo la 1.6.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Contact Form 7 – PayPal & Stripe Add-on de Scott Paterson, en las versiones <= 1.9.3.

Vulnerabilidad IDOR sin autenticación que provoca la revelación de información personal identificable (PII) en el plugin WooCommerce Stripe Payment Gateway, versiones <= 7.4.0.

El plugin Event Registration Calendar By vcita, en versiones hasta la 3.10.0 incluida, y el plugin Online Payments – Get Paid with PayPal, Square & Stripe, para WordPress, son vulnerables a falsificación de petición en sitios cruzados (CSRF). Esto se debe a la falta de validación del nonce en la función…

El plugin Event Registration Calendar By vcita, versiones hasta la 3.9.1 inlcusive, y el plugin Online Payments – Get Paid with PayPal, Square & Stripe, para WordPress son vulnerables a Cross-Site Scripting almacenado a través del parámetro "email" en versiones hasta la 1.3.1 inclusive, debido a un insuficiente…

Silverstripe Framework es el framework Modelo-Vista-Controlador que impulsa el sistema de gestión de contenidos Silverstripe. Antes de la versión 4.12.15, un atacante puede mostrar un enlace a un sitio web de terceros en una pantalla de inicio de sesión convenciendo a un autor de contenidos legítimo para que siga un…

Silverstripe Framework es el framework Modelo-Vista-Controlador que impulsa el sistema de gestión de contenidos Silverstripe. Antes de la versión 4.12.15, la vista de impresión de GridField valida incorrectamente el permiso de los DataObjects, lo que podría permitir a un autor de contenido ver registros a los que no…

Silverstripe Form Capture proporciona un método para capturar formularios sencillos de silverstripe y una interfaz de administración para los usuarios. A partir de la versión 0.2.0 y antes de las versiones 1.0.2, 1.1.0, 2.2.5 y 3.1.1, un escape incorrecto al mostrar los envíos de formularios almacenados permitía a un…

`silverstripe/graphql` sirve datos de Silverstripe como representaciones GraphQL. En las versiones 4.2.2 y 4.1.1, un atacante podía usar una consulta GraphQL especialmente diseñada para llevar a cabo un ataque de denegación de servicio contra un sitio web que tuviera un endpoint de GraphQL expuesto públicamente. Esto…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Accept Stripe Donation – AidWP de HM Plugin, en las versiones <= 3.1.5.

El módulo stripejs de la plataforma de comercio electrónico PrestaShop contiene una vulnerabilidad de inyección SQL ciega en versiones hasta la 4.5.5. El método `stripejsValidationModuleFrontController::initContent()` tiene llamadas SQL sensibles que pueden ejecutarse con una petición HTTP trivial y explotarse para…

La vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Checkout Plugins Stripe Payments For WooCommerce, en versiones <= 1.4.10, permite modificar la configuración.

Se encontró una vulnerabilidad en webbuilders-group silverstripe-kapost-bridge 0.3.3. Ha sido declarada crítica. La función index/getPreview del archivo code/control/KapostService.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El ataque se puede lanzar de forma remota. La…

El módulo HTML-StripScripts hasta la versión 1.06 para Perl permite _hss_attval_style ReDoS debido al retroceso catastrófico del contenido HTML con ciertos atributos de estilo.

Silverstripe silverstripe/subsites hasta 2.6.0 tiene permisos inseguros.

El complemento de WordPress WP Stripe Checkout anterior a 1.2.2.21 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross site scripting almacenado.

El framework Silverstripe hasta 4.11 permite XSS (problema 3 de 3).

El cms de Silverstripe hasta 4.11.0 permite XSS.

El framework Silverstripe hasta la versión 4.11 permite XSS (problema 1 de 3) a través de atacantes remotos que agreguen un payload de Javascript a la meta descripción de una página y la ejecute en la vista de comparación del historial de versiones.

El framework Silverstripe hasta la versión 4.11 permite la vulnerabilidad XSS a través del atributo href de un enlace (problema 2 de 2).

El framework Silverstripe hasta la versión 4.11 permite XSS (problema 1 de 2) a través del payload de JavaScript al atributo href de un enlace al dividir una URL de JavaScript con caracteres de espacio en blanco.

Silverstripe silverstripe/framework hasta 4.11.0, silverstripe/assets hasta 1.11.0 y silverstripe/asset-admin hasta 1.11.0 permiten XSS.

Silverstripe silverstripe/framework hasta 4.11 es vulnerable a XSS al manipular cuidadosamente una URL de retorno en una solicitud /dev/build o /Security/login.