Vulnerabilidades

El complemento SP Project & Document Manager de WordPress hasta la versión 4.71 le falta validación en su función de carga, lo que permite al usuario manipular el `user_id` para que parezca que un archivo fue subido por otro usuario.

El complemento HTML5 Audio Player- Best WordPress Audio Player Plugin para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los widgets del complemento en todas las versiones hasta la 2.2.19 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…

El complemento Simple Membership para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'swpm_paypal_subscription_cancel_link' del complemento en todas las versiones hasta la 4.4.5 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Warfare Plugins Social Warfare. Este problema afecta a Social Warfare: desde n/a hasta 4.4.5.1.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en realmag777 WOLF permite almacenar XSS. Este problema afecta a WOLF: desde n/a hasta 1.0.8.2.

El complemento ConvertPlug para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.5.25 incluida a través de la deserialización de entradas no confiables del atributo 'settings_encoded' del código corto 'smile_info_bar'. Esto hace posible que atacantes autenticados, con acceso de…

El complemento ConvertPlug para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función cp_dismiss_notice() en todas las versiones hasta la 3.5.25 incluida. Esto hace posible que atacantes autenticados, con acceso a nivel de suscriptor y superior,…

El complemento All-in-One Video Gallery para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función aiovg_create_attachment_from_external_image_url en todas las versiones hasta la 3.6.4 incluida. Esto hace posible que atacantes autenticados, con…

El complemento The Post Grid – Shortcode, Gutenberg Blocks y Elementor Addon para Post Grid para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función rtTPGSaveSettings en todas las versiones hasta la 7.6.1 incluida. Esto hace posible que…

El complemento FOX – Currency Switcher Professional para WooCommerce es vulnerable a la ejecución de códigos cortos arbitrarios no autenticados en versiones hasta la 1.4.1.8 incluida. Esto permite a atacantes no autenticados ejecutar códigos cortos arbitrarios. La gravedad y la explotabilidad dependen de qué otros…

El complemento Social Sharing Plugin – Social Warfare para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado 'socialWarfare' del complemento en todas las versiones hasta la 4.4.6.1 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…

El complemento Responsive Contact Form Builder & Lead Generation Plugin para WordPress es vulnerable al acceso no autorizado a la funcionalidad debido a una falta de verificación de capacidad en varias funciones en todas las versiones hasta la 1.8.9 incluida. Esto hace posible que atacantes no autenticados…

El complemento Responsive Contact Form Builder & Lead Generation Plugin para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.8.9 incluida. Esto se debe a una validación nonce faltante o incorrecta en varias funciones. Esto hace posible que atacantes no autenticados invoquen…

Vulnerabilidad de autorización faltante en codeSavory Knowledge Base documentation & wiki plugin – BasePress. Este problema afecta la documentación de la base de conocimientos y el complemento wiki: BasePress: desde n/a hasta 2.16.1.

Vulnerabilidad de Server-Side Request Forgery (SSRF) en codeSavory Knowledge Base documentation & wiki plugin – BasePress. Este problema afecta la documentación de la base de conocimientos y el complemento wiki: BasePress: desde n/a hasta 2.16.1.

Vulnerabilidad de autorización faltante en Five Star Plugins Five Star Restaurant Reservations. Este problema afecta a las Reservas de restaurantes Five Star: desde n/a hasta 2.6.16.

Vulnerabilidad de autorización faltante en Real Big Plugins Client Dash. Este problema afecta a Client Dash: desde n/a hasta 2.2.1.

Vulnerabilidad de inserción de información confidencial en el archivo de registro en Solid Plugins Solid Affiliate. Este problema afecta a Solid Affiliate: desde n/a hasta 1.9.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Toast Plugins Sticky Anything permite cross site scripting (XSS). Este problema afecta a Sticky Anything: desde n/a hasta 2.1.5.

El complemento ENL Newsletter de WordPress hasta la versión 1.0.1 no sanitiza ni escapa un parámetro antes de usarlo en una declaración SQL, lo que permite a admin+ realizar ataques de inyección SQL.

El complemento ENL Newsletter de WordPress hasta la versión 1.0.1 no tiene comprobaciones CSRF en algunos lugares, lo que podría permitir a los atacantes hacer que los administradores registrados eliminen campañas arbitrarias mediante un ataque CSRF.

El complemento de WordPress ENL Newsletter hasta la versión 1.0.1 no tiene verificación CSRF en algunos lugares y le falta desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payload XSS Almacenado a través de un ataque CSRF.

El complemento Simple Membership para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'swpm_paypal_subscription_cancel_link' del complemento en todas las versiones hasta la 4.4.3 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…

Vulnerabilidad de autenticación incorrecta en EazyPlugins Eazy Plugin Manager permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a Eazy Plugin Manager: desde n/a hasta 4.1.2.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en ShapedPlugin Widget Post Slider permite almacenar XSS. Este problema afecta al Widget Post Slider: desde n/a hasta 1.3.5.