Vulnerabilidades

Vulnerabilidad por falta de autorización en acmethemes Education Base education-base permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Education Base: desde n/a hasta <= 3.0.8.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en spicethemes SpicePress spicepress permite cargar un shell web a un servidor web. Este problema afecta a SpicePress: desde n/a hasta <= 2.3.2.5.

La vulnerabilidad 'Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP' ('Inclusión Remota de Ficheros PHP') en kutethemes Boutique kute-boutique permite la Inclusión Local de Ficheros PHP. Este problema afecta a Boutique: desde n/a hasta <= 2.3.3.

Vulnerabilidad de autorización faltante en kutethemes KuteShop kuteshop permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a KuteShop: desde n/a hasta <= 4.2.9.

La vulnerabilidad de 'inclusión remota de ficheros PHP' (PHP Remote File Inclusion) por control inadecuado del nombre de fichero para la sentencia Include/Require en un programa PHP en kutethemes KuteShop kuteshop permite la inclusión local de ficheros PHP. Este problema afecta a KuteShop: desde n/a hasta <= 4.2.9.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP, vulnerabilidad de 'Inclusión remota de ficheros PHP' en themeStek LabtechCO labtechco permite la inclusión local de ficheros PHP. Este problema afecta a LabtechCO: desde n/a hasta <= 8.3.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en Mikado-Themes Mikado Core mikado-core permite la Inclusión Local de Ficheros PHP. Este problema afecta a Mikado Core: desde n/a hasta <= 1.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Themesflat themesflat-addons-for-elementor themesflat-addons-for-elementor permite XSS Almacenado. Este problema afecta a themesflat-addons-for-elementor: desde n/a hasta <= 2.3.2.

El plugin Element Pack Addons para Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de imagen SVG en versiones hasta la 8.4.2 inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en el contenido SVG obtenido de URLs remotas en la función…

El plugin Prime Slider - Addons for Elementor para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración 'follow_us_text' del widget Mount en todas las versiones hasta la 4.1.10, inclusive. Esto se debe a una sanitización de entrada insuficiente y a un escape de salida deficiente.…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Extend Themes Kubio AI Page Builder permite XSS Almacenado. Este problema afecta a Kubio AI Page Builder: desde n/d hasta 2.7.0.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en don-themes Molla molla permite XSS Reflejado. Este problema afecta a Molla: desde n/a hasta &lt; 1.5.19.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en don-themes Riode riode permite XSS reflejado. Este problema afecta a Riode: desde n/a hasta &lt; 1.6.29.

Vulnerabilidad de Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en imithemes Gaea gaea permite XSS Reflejado. Este problema afecta a Gaea: desde n/a hasta &lt; 3.8.

Vulnerabilidad de deserialización de datos no confiables en Edge-Themes Pelicula pelicula-video-production-and-movie-theme permite la inyección de objetos. Este problema afecta a Pelicula: desde n/a hasta &lt; 1.10.

Vulnerabilidad de deserialización de datos no confiables en Mikado-Themes Stål stal permite la inyección de objetos. Este problema afecta a Stål: desde n/a hasta &lt; 1.7.

Vulnerabilidad de deserialización de datos no confiables en Edge-Themes Kamperen kamperen permite la inyección de objetos. Este problema afecta a Kamperen: desde n/d hasta &lt; 1.3.

Vulnerabilidad de deserialización de datos no confiables en Edge-Themes Gracey gracey permite la inyección de objetos. Este problema afecta a Gracey: desde n/a hasta &lt; 1.4.

Vulnerabilidad de deserialización de datos no confiables en Mikado-Themes Halstein halstein permite la inyección de objetos. Este problema afecta a Halstein: desde n/a hasta &lt; 1.8.

Vulnerabilidad de deserialización de datos no confiables en Elated-Themes Leroux leroux permite la inyección de objetos. Este problema afecta a Leroux: desde n/a hasta &lt; 1.4.

Vulnerabilidad de deserialización de datos no confiables en Edge-Themes Archicon archicon permite la inyección de objetos. Este problema afecta a Archicon: desde n/a hasta &lt; 1.7.

Vulnerabilidad de deserialización de datos no confiables en Select-Themes Borgholm borgholm-marketing-agency-theme permite la inyección de objetos. Este problema afecta a Borgholm: desde n/a hasta &lt; 1.6.

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en deothemes Ona ona permite cargar un shell web a un servidor web. Este problema afecta a Ona: desde n/a hasta &lt; 1.24.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('PHP inclusión remota de ficheros') vulnerabilidad en Mikado-Themes Rosebud rosebud permite PHP inclusión local de ficheros. Este problema afecta a Rosebud: desde n/a hasta &lt;= 1.4.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en Mikado-Themes Deston deston permite la inclusión local de ficheros PHP. Este problema afecta a Deston: desde n/a hasta &lt;= 1.0.