Vulnerabilidades

El plugin WP Js List Pages Shortcodes para WordPress es vulnerable a cross-site scripting almacenado a través del atributo de shortcode 'class' en todas las versiones hasta la 1.21, inclusive, debido a una sanitización de entrada y escape de salida insuficientes. Esto hace posible que atacantes autenticados, con…

El plugin AH Shortcodes para WordPress es vulnerable a cross-site scripting almacenado a través del atributo del shortcode 'column' en todas las versiones hasta la 1.0.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel…

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en CodexThemes TheGem Theme Elements (para WPBakery) thegem-elements permite XSS basado en DOM. Este problema afecta a TheGem Theme Elements (para WPBakery): desde n/a hasta menor o igual a 5.11.0.

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CodexThemes TheGem Theme Elements (para Elementor) thegem-elements-elementor permite XSS Almacenado. Este problema afecta a TheGem Theme Elements (para Elementor): desde n/a hasta menor o igual a…

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en CodexThemes TheGem Theme Elements (para Elementor) thegem-elements-elementor permite la inclusión local de ficheros PHP. Este problema afecta a TheGem Theme Elements…

El plugin Shortcodes and extra features for Phlox theme para WordPress es vulnerable a la Exposición de Información en todas las versiones hasta la 2.17.13, inclusive, a través de auxels_ajax_search debido a restricciones insuficientes sobre qué publicaciones pueden incluirse. Esto hace posible que atacantes no…

A flaw has been found in Campcodes Supplier Management System 1.0. Affected by this issue is some unknown functionality of the file /retailer/edit_profile.php. This manipulation of the argument txtRetailerAddress causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and…

Vulnerabilidad de Autorización Faltante en Codepeople Sell Downloads permite la Explotación de Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Sell Downloads: desde n/a hasta 1.1.12.

Una vulnerabilidad fue detectada en code-projects Content Management System 1.0. El elemento afectado es una función desconocida del archivo /pages.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser realizado desde remoto. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en el Sistema de Gestión de Contenidos 1.0 de code-projects. Afectada es una función desconocida del archivo /admin/edit_posts.php. La manipulación del argumento image conduce a una carga sin restricciones. El ataque es posible de ser llevado a cabo de forma remota. El…

Se ha identificado una debilidad en el Sistema de Gestión de Contenidos 1.0 de code-projects. Este problema afecta a un procesamiento desconocido del archivo /admin/delete.PHP. La ejecución de la manipulación del argumento del puede llevar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se…

A vulnerability was determined in code-projects Content Management System 1.0. This impacts an unknown function of the file search.php. This manipulation of the argument Value causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.

Una vulnerabilidad de seguridad ha sido detectada en campcodes School File Management System 1.0. El elemento afectado es una función desconocida del archivo /save_file.PHP. La manipulación del argumento File conduce a una carga sin restricciones. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado…

Se ha descubierto una vulnerabilidad de seguridad en itsourcecode School Management System 1.0. Esto afecta una parte desconocida del archivo /student/index.php. La manipulación del argumento ID resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido publicado y puede ser utilizado para…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Codedraft Mediabay - Carpetas de la Biblioteca de Medios de WordPress permite Inyección SQL Ciega. Este problema afecta a Mediabay - Carpetas de la Biblioteca de Medios de WordPress: desde n/a hasta 1.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en codetipi Valenti Engine permite XSS basado en DOM. Este problema afecta a Valenti Engine: desde n/a hasta 1.0.3.

La vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Imdad Next Web iNext Woo Pincode Checker permite la falsificación de petición en sitios cruzados. Este problema afecta a iNext Woo Pincode Checker: desde n/a hasta 2.3.1.

Vulnerabilidad de autorización faltante en SaifuMak Add Custom Codes permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Add Custom Codes: desde n/a hasta 4.80.

Vulnerabilidad de falta de autorización en Vollstart Serial Codes Generator and Validator with WooCommerce Support permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Serial Codes Generator and Validator with WooCommerce Support: desde n/a hasta…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en SaifuMak Add Custom Codes permite XSS Almacenado. Este problema afecta a Add Custom Codes: desde n/a hasta 4.80.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en el Código de Seguimiento de Conversiones de AdWords de kcseopro permite XSS Almacenado. Este problema afecta al Código de Seguimiento de Conversiones de AdWords: desde n/a hasta 1.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Webvitaly Extra Shortcodes permite XSS Almacenado. Este problema afecta a Extra Shortcodes: desde n/a hasta 2.2.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en BuddyDev BuddyPress Activity Shortcode permite XSS Almacenado. Este problema afecta a BuddyPress Activity Shortcode: desde n/a hasta 1.1.8.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en CodeFlavors Featured Video for WordPress & VideographyWP permite XSS almacenado. Este problema afecta a Featured Video for WordPress & VideographyWP: desde n/a hasta 1.0.18.

Se encontró una vulnerabilidad en Campcodes Park Ticketing System 1.0. El elemento afectado es la función save_pricing del archivo admin_class.php. La manipulación del argumento name/ride resulta en cross site scripting. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría ser utilizado.