Vulnerabilidades

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en PickPlugins Post Grid. Este problema afecta a Post Grid: desde n/a hasta 2.2.78.

Vulnerabilidad de autorización faltante en realmag777 Active Products Tables for WooCommerce. Este problema afecta a las tablas de productos activos para WooCommerce: desde n/a hasta 1.0.6.2.

Una vulnerabilidad ha sido encontrada en Thimo Grauerholz WP-Spreadplugin hasta 3.8.6.1 en WordPress y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo spreadplugin.php. La manipulación del argumento Spreadplugin conduce a Cross Site Scripting. El ataque se puede iniciar de…

Vulnerabilidad de Server-Side Request Forgery (SSRF) en Really Simple Plugins Really Simple SSL. Este problema afecta a Really Simple SSL: desde n/a hasta 7.2.3.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Kraftplugins Mega Elements permite almacenar XSS. Este problema afecta a Mega Elements: desde n/a hasta 1.1.9.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en naa986 WP Stripe Checkout permite almacenar XSS. Este problema afecta a WP Stripe Checkout: desde n/a hasta 1.2.2.41.

Vulnerabilidad de autorización faltante en WP OnlineSupport, Essential Plugin Popup Anything. Este problema afecta a Popup Anything: desde n/a hasta 2.8.

Las versiones del complemento BlazeMeter Jenkins anteriores a la 4.22 contienen una falla que resulta en la enumeración de credenciales

Vulnerabilidad de autorización faltante en Jaed Mosharraf & Pluginbazar Team Open Close WooCommerce Store. Este problema afecta Abrir Cerrar Tienda WooCommerce: desde n/a hasta 4.9.1.

Vulnerabilidad de falta de autorización en Very Good Plugins Fatal Error Notify. Este problema afecta a Fatal Error Notify: desde n/a hasta 1.5.2.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en PluginOps Feather Login Page. Este problema afecta a la página de inicio de sesión Feather: desde n/a hasta 1.1.5.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en XLPlugins NextMove Lite. Este problema afecta a NextMove Lite: desde n/a hasta 2.18.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Gold Plugins Before And After. Este problema afecta a Antes y después: desde n/a hasta 3.9.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Cleverplugins.Com SEO Booster. Este problema afecta a SEO Booster: desde n/a hasta 3.8.9.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Michael Schuppenies EZ Form Calculator permite Reflected XSS. Este problema afecta a EZ Form Calculator: desde n/a hasta 2.14.0.3.

wn-dusk-plugin (complemento Dusk) es un complemento que integra las pruebas del navegador Laravel Dusk en Winter CMS. El complemento Dusk proporciona algunas rutas especiales como parte de su framework de prueba para permitir que un entorno de navegador (como Chrome sin cabeza) actúe como un usuario en el complemento…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Catch Plugins Generate Child Theme. Este problema afecta a Generate Child Theme: desde n/a hasta 2.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en aerin Loan Repayment Calculator and Application Form. Este problema afecta a la calculadora de pago de préstamos y el formulario de solicitud: desde n/a hasta 2.9.4.

El complemento Post Grid, Form Maker, Popup Maker, WooCommerce Blocks, Post Blocks, Post Carousel de WordPress anterior a 2.2.76 no impide que se muestren publicaciones protegidas con contraseña como resultado de algunas acciones AJAX no autenticadas, lo que permite a usuarios no autenticados leer dichas publicaciones.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en XLPlugins Finale Lite. Este problema afecta a Finale Lite: desde n/a hasta 2.18.0.

Vulnerabilidad de autorización faltante en Mark Stockton Quicksand Post Filter jQuery Plugin. Este problema afecta al complemento jQuery Quicksand Post Filter: desde n/a hasta 3.1.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en realmag777 WOLF – WordPress Posts Bulk Editor and Manager Professional, realmag777 BEAR – Bulk Editor and Products Manager Professional para WooCommerce de Pluginus.Net. Este problema afecta a WOLF – WordPress Posts Bulk Editor and Manager Professional: desde n/a…

El complemento Best WordPress Gallery Plugin – FooGallery para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la acción foogallery_attachment_modal_save en todas las versiones hasta la 2.4.14 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que…

Vulnerabilidad de deserialización de datos no confiables en PickPlugins Product Designer. Este problema afecta a Product Designer: desde n/a hasta 1.0.32.

El complemento Carousel, Slider, Gallery by WP Carousel – Image Carousel & Photo Gallery, Post Carousel & Post Grid, Product Carousel & Product Grid for WooCommerce de WordPress es vulnerable a cross-site scripting almacenado a través del widget de carrusel en todas las versiones hasta, e incluyendo, 2.6.3…