Vulnerabilidades

El complemento HashBar de WordPress anterior a 1.3.6 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

El complemento Mesmerize Companion de WordPress anterior a 1.6.135 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting que podrían usarse contra usuarios con…

El complemento Click to Chat de WordPress anterior a 3.18.1 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían ser utilizados contra…

El complemento CPO Companion para WordPress es vulnerable a Cross-Site Scripting almacenado a través de varios de sus parámetros de content type settings en versiones hasta la 1.0.4 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con…

El complemento All-in-One Addons for Elementor de WordPress anterior a 2.4.4 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar cross-site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida…

El tema Superio WordPress no sanitiza y escapa a algunos parámetros, lo que podría permitir a usuarios con un rol tan bajo como suscriptor realizar ataques de Cross-Site Scripting.

El complemento de WordPress Motors anterior a 1.4.4 no valida adecuadamente los archivos cargados para tipos de archivos peligrosos (como .php) en una acción AJAX, lo que permite a un atacante registrarse en la instancia de WordPress de una víctima, cargar un archivo PHP malicioso e intentar iniciar un ataque de…

Vulnerabilidad de carga de archivos arbitrarios no autorizadas en el complemento YITH WooCommerce Gift Cards premium en versiones <= 3.19.0 en WordPress.

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejado no autenticado en el complemento Xylus Themes WP Smart Import en versiones <= 1.0.2 en WordPress.

El complemento PostmagThemes Demo Import WordPress hasta 1.0.7 no valida el archivo importado, lo que permite a usuarios con altos privilegios, como el administrador, cargar archivos arbitrarios (como PHP) que conduzcan a RCE.

Tiene una vulnerabilidad CSRF que permite eliminar una publicación sin utilizar un nonce ni solicitar confirmación.

El plugin Cryptocurrency Pricing list and Ticker de WordPress versiones hasta 1.5, no sanea ni escapa del parámetro ccpw_setpage antes de devolverlo a las páginas en las que es insertado su shortcode, conllevando a un problema de tipo Cross-Site Scripting Reflejado

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticado (author+) Almacenado en el plugin Themes Awesome History Timeline versiones anteriores a 1.0.5 incluyéndola en WordPress.

Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) Autenticado (colaborador+) Almacenado en el plugin Blossom Recipe Maker versiones anteriores a 1.0.7 incluyéndola en WordPress.

Una vulnerabilidad de Edición/Descarga Arbitraria de Archivos Autenticado (admin+) en el plugin WPide de XplodedThemes versiones anteriores a 2.6 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticado (admin+) Almacenado en MyThemeShop Launcher: Coming Soon & Maintenance Mode plugin versiones anteriores a 1.0.11 incluyéndola, en WordPress.

El plugin WPIDE de WordPress versiones anteriores a 3.0, no sanea y comprueba el parámetro filename antes de usarlo en una sentencia require en el panel de administración, conllevando a un problema de inclusión de archivos locales

Una vulnerabilidad de Lectura Arbitraria de Archivos Autenticada (admin+) en el plugin WPide de XplodedThemes versiones anteriores a 2.6 incluyéndola, en WordPress.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado en el plugin 8 Degree Themes otification Bar for WordPress versiones anteriores a 1.1.8 incluyéndola, en WordPress.

El tema Ask me de WordPress versiones anteriores a 6.8.4, no lleva a cabo comprobaciones de nonce cuando procesa peticiones POST a la página Edit Profile, lo que permite a un atacante engañar a un usuario para que cambie su información de perfil mediante el envío de una petición diseñada.

El plugin Bold Page Builder de WordPress versiones anteriores a 4.3.3 no sanea y escapa de algunas de sus configuraciones, lo que podría permitir a los usuarios con altos privilegios, como los administradores, llevar a cabo ataques de Cross-Site Scripting incluso cuando unfiltered_html está deshabilitado

El núcleo del plugin para WordPress kitestudio antes de la versión 2.3.1 no sanea y escapa de algunos parámetros antes de devolverlos en una respuesta de una acción AJAX, disponible tanto para usuarios no autentificados como autentificados cuando un tema premium del proveedor está activo, lo que lleva a un Reflected…

El plugin Log WP_Mail de WordPress versiones hasta 0.1, guarda los correos electrónicos enviados en un directorio de acceso público usando nombres de archivo predecibles, lo que permite a cualquier visitante no autenticado obtener información potencialmente confidencial como las contraseñas generadas

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado y Autenticado (admin+) en el plugin MyThemeShop WP Subscribe versiones anteriores a 1.2.12 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) conllevando a una vulnerabilidad de carga de archivos arbitraria en el plugin Rara One Click Demo Import versiones anteriores a 1.2.9 en WordPress, permite a atacantes engañar a los usuarios administradores con sesión iniciada para que suban archivos…