Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WP Chill Allegiant allegiant permite XSS Almacenado. Este problema afecta a Allegiant: desde n/a hasta 1.2.7.

El complemento Download Plugins and Themes in ZIP from Dashboard para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 1.8.7 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función download_theme(). Esto hace posible que atacantes no autenticados…

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en Olive Themes Olive One Click Demo Import permite acceder a funciones no restringidas adecuadamente por las ACL. Este problema afecta a Olive One Click Demo Import: desde n/a hasta 1.1.2.

El complemento Element Pack Elementor Addons (encabezado y pie de página, librería de plantillas, cuadrícula dinámica y carrusel, flechas remotas) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la galería personalizada y los widgets de cuenta regresiva del complemento en todas las versiones…

El complemento Element Pack Elementor Addons (encabezado, pie de página, biblioteca de plantillas, cuadrícula dinámica y carrusel, flechas remotas) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los widgets del complemento en todas las versiones hasta la 5.7.2 incluida debido a una…

El complemento Element Pack Elementor Addons (encabezado y pie de página, biblioteca de plantillas, cuadrícula dinámica y carrusel, flechas remotas) para WordPress es vulnerable a lecturas de archivos arbitrarias en todas las versiones hasta la 5.7.2 incluida a través del widget SVG y a la falta de suficiente…

El complemento Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) para WordPress es vulnerable a Cross Site Scripting almacenado a través del parámetro 'end_redirect_link' en versiones hasta la 5.7.1 incluida, debido a una sanitización de entrada y un escape de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BdThemes Element Pack Elementor Addons permite XSS almacenado. Este problema afecta a Element Pack Elementor Addons: desde n/a hasta 5.6.11.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en ExtendThemes Kubio AI Page Builder. Este problema afecta a Kubio AI Page Builder: desde n/a hasta 2.2.4.

El complemento Element Pack - Addon for Elementor Page Builder WordPress Plugin para WordPress para WordPress es vulnerable a Cross Site Scripting almacenado a través de la URL del enlace del widget en todas las versiones hasta la 7.9.0 incluida debido a una sanitización de entrada y a un escape de salida del usuario…

El complemento Bold Page Builder para WordPress es vulnerable a Cross Site Scripting almacenado a través del código corto bt_bb_button del complemento en todas las versiones hasta la 5.0.2 incluida debido a una sanitización de entrada y a un escape de salida insuficientes en los atributos proporcionados por el…

El complemento aThemes Starter Sites para WordPress es vulnerable a Cross Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.0.53 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de…

Vulnerabilidad de Server-Side Request Forgery (SSRF) en Noor alam Magical Addons For Elementor. Este problema afecta a Magical Addons For Elementor: desde n/a hasta 1.1.41.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Nicdark Restaurant Reservations permite XSS almacenado. Este problema afecta a Restaurant Reservations: desde n/a hasta 2.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en AF themes WP Post Author permite XSS almacenado. Este problema afecta a WP Post Author: desde n/a hasta 3.6.7.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Mayur Somani, threeroutes media Elegant Themes Icons permite XSS almacenado. Este problema afecta a Elegant Themes Icons: desde n/a hasta 1.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en los códigos cortos de UnitedThemes de United Themes permite el XSS reflejado. Este problema afecta los códigos cortos de United Themes: desde n/a antes de 5.0.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Themesgrove WidgetKit permite XSS almacenado. Este problema afecta a WidgetKit: desde n/a hasta 2.5.0.

El complemento de WordPress MasterStudy LMS WordPress Plugin anterior a 3.3.24 no impide que los estudiantes creen cuentas de instructor, que podrían usarse para obtener acceso a funcionalidades que no deberían tener.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Apollo13Themes Apollo13 Framework Extensions apollo13-framework-extensions permite XSS almacenado. Este problema afecta a Apollo13 Framework Extensions: desde n/a hasta 1.9.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en YITH YITH WooCommerce Ajax Product Filter permite XSS reflejado. Este problema afecta a YITH WooCommerce Ajax Product Filter: desde n/a hasta 5.1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en FameThemes OnePress permite XSS almacenado. Este problema afecta a OnePress: desde n/a hasta 2.3.8.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en EazyDocs eazydocs permite XSS almacenado. Este problema afecta a EazyDocs: desde n/a hasta 2.5.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Xylus Themes WP Event Aggregator permite XSS almacenado. Este problema afecta a WP Event Aggregator: desde n/a hasta 1.7.9.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SKT Themes SKT Skill Bar permite XSS almacenado. Este problema afecta a SKT Skill Bar: desde n/a hasta 2.0.