Vulnerabilidades

El complemento Beam me up Scotty – Back to Top Button para WordPress es vulnerable a ataques de Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.0.21 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web…

El complemento MAS Static Content para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.0.8 incluida a través de la función static_content(). Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, extraigan información potencialmente confidencial…

El complemento WooEvents - Calendar and Event Booking para WordPress es vulnerable a la sobrescritura arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en el archivo inc/barcode.php en todas las versiones hasta la 4.1.2 incluida. Esto permite que atacantes no autenticados sobrescriban…

El complemento XT Ajax Add To Cart para WooCommerce para WordPress es vulnerable a Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.1.2 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en…

YITH WooCommerce Ajax Search es vulnerable a una vulnerabilidad XSS debido a una desinfección insuficiente de los atributos de bloque proporcionados por el usuario. Esto hace posible que los atacantes de Contributors+ inyecten secuencias de comandos arbitrarias.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Spicethemes. Los sitios Spice Starter permiten XSS reflejado. Este problema afecta a los sitios Spice Starter: desde n/a hasta 1.2.5.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en sonalsinha21 Posterity permite XSS almacenado. Este problema afecta a Posterity: desde n/a hasta 3.6.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SKT Themes SKT Templates – Elementor & Gutenberg templates permite XSS reflejado. Este problema afecta a SKT Templates – Elementor & Gutenberg templates: desde n/a hasta 6.14.

Vulnerabilidad de asignación incorrecta de privilegios en favethemes Houzez Houzez permite la escalada de privilegios. Este problema afecta a Houzez: desde n/a hasta 3.2.4.

Vulnerabilidad de escalada de privilegios en favethemes Houzez Login Register houzez-login-register. Este problema afecta a Houzez Login Register: desde n/a hasta 3.2.5.

El complemento YITH Custom Login para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.7.3 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas…

El complemento Cost Calculator Builder PRO para WordPress es vulnerable a la manipulación de precios en todas las versiones hasta la 3.1.96 incluida. Esto se debe a que el complemento permite manipular el campo de precio antes del procesamiento a través de la función 'create_cc_order', llamada desde el complemento…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WaspThemes YellowPencil Visual CSS Style Editor permite XSS reflejado. Este problema afecta al editor de estilos CSS visual YellowPencil: desde n/a hasta 7.6.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SKT Blocks – Gutenberg based Page Builder permite XSS almacenado. Este problema afecta a SKT Blocks – Gutenberg based Page Builder: desde n/a hasta 1.5.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en StylemixThemes Cost Calculator Builder permite la inyección SQL. Este problema afecta a Cost Calculator Builder: desde n/a hasta 3.2.15.

El complemento Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table y Woocommerce Slider es vulnerable a la inyección de objetos PHP a través de la deserialización de entradas que no son de confianza a través de la cookie…

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en Nouthemes Leopard - WordPress offload media. Este problema afecta a Leopard - Medios de descarga de WordPress: desde n/a hasta 2.0.36.

El complemento RT Easy Builder – Advanced addons for Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los widgets del complemento en todas las versiones hasta la 2.2 incluida debido a una desinfección de entrada insuficiente y a un escape de salida en los atributos proporcionados…

El complemento Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table y Woocommerce Slider es vulnerable a la inyección de objetos PHP a través de la deserialización de entradas que no son de confianza a través de la cookie…

Vulnerabilidad de autorización faltante en nouthemes Leopard - WordPress offload media permiten acceder a funciones no restringidas adecuadamente por las ACL. Este problema afecta a Leopard - WordPress offload media: desde n/a hasta 2.0.36.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BoldThemes Bold Timeline Lite permite XSS Almacenado. Este problema afecta a Bold Timeline Lite: desde n/a hasta 1.2.0.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en EnvoThemes Envo's Elementor Templates & Widgets for WooCommerce permiten XSS almacenado. Este problema afecta a lEnvo's Elementor Templates & Widgets for WooCommerce: desde n/a hasta…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en temas favoritos. Houzez permite el XSS reflejado. Este problema afecta a Houzez: desde n/a hasta 3.2.4.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en temas orgánicos GivingPress Lite permite XSS Almacenado. Este problema afecta a GivingPress Lite: desde n/a hasta 1.8.6.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BdThemes Ultimate Store Kit Elementor Addons permite XSS Almacenado. Este problema afecta a Ultimate Store Kit Elementor Addons: desde n/a hasta 1.6.4.