Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Pearl (WordPress Header Builder Plugin) de StylemixThemes, en las versiones <= 1.3.4.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en las versiones del tema ColorWay de Inkthemescom anteriores o iguales a 4.2.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Auto YouTube Importer de SecondLineThemes en las versiones <= 1.0.3.

El plugin BP Social Connect para WordPress es vulnerable a una elusión de la autenticación en las versiones hasta la 1.5, inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante un inicio de sesión de Facebook a través del plugin. Esto permite que atacantes no autenticados inicien…

Prestashop posstaticblocks <= 1.0.0 es vulnerable a inyección SQL a través de posstaticblocks::getPosCurrentHook().

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Visual CSS Style Editor de WaspThemes, en las versiones <= 7.5.8.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el tema Viable Blog de Everest themes, en las versiones <= 1.1.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado con autenticación (suscriptor o superior) en las versiones del tema NewsMag de Macho Themes anteriores o iguales a 2.4.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el tema Darcie de Catch Themes, versiones <= 1.1.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada autenticada en el plugin Mr.Vibe vSlider Multi Image Slider para WordPress en las versiones <= 4.1.2.

El plugin Blocksy Companion para WordPress en versiones anteriores a la 1.8.82 no comprueba que las entradas a las que se accede mediante un shortcode sean públicas y puedan visualizarse, lo que permite que cualquier usuario autenticado, como un suscriptor (subscriber), acceda a entradas en borrador, por ejemplo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado con autenticación (suscriptor o superior) en las versiones <= 2.0.7 del tema Regina Lite de Macho Themes.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el plugin VryaSage Marketing Performance en las versiones <= 2.0.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en las versiones del tema Outdoor de Cththemes <= 3.9.6.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el tema Monolit de Cththemes, en las versiones <= 2.0.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Really Simple Google Tag Manager de HasThemes, en las versiones <= 1.0.6.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (contributor o superior) en el plugin Blocksy Companion de CreativeThemes en las versiones <= 1.8.67.

El plugin Coupon Zen para WordPress, en versiones anteriores a la 1.0.6, no comprueba la existencia de una protección CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

El plugin de WordPress WP Plugin Manager anterior a la versión 1.1.8 no comprueba la existencia de CSRF al activar plugins, lo que podría permitir a los atacantes hacer que los administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

El plugin de WordPress WC Sales Notification anterior a la versión 1.2.3 no comprueba la existencia de tokens CSRF al activar plugins, lo que podría permitir a atacantes hacer que los administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

El plugin Preview Link Generator para WordPress, anterior a la versión 1.0.4, no comprueba el token CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

El plugin Ever Compare para WordPress, hasta la versión 1.2.3, no cuenta con una comprobación CSRF al activar plugins, lo que podría permitir a atacantes hacer que los administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

El plugin HT Politic para WordPress, en versiones anteriores a la 2.3.8, no comprueba tokens CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

El plugin de WordPress 'Free WooCommerce Theme 99fy Extension' anterior a la versión 1.2.8 no comprueba la existencia de un token CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

El plugin WP News para WordPress, en versiones hasta la 1.1.9 incluida, no comprueba la existencia de tokens CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.