Vulnerabilidades

Se ha detectado una vulnerabilidad de filtrado de token nonce que conlleva a una carga arbitraria de archivos, la eliminación de temas y el cambio de la configuración del plugin en el plugin Responsive Menu de WordPress (versiones anteriores a 4.1.7 incluyéndola)

CKEditor4 es un editor HTML de código abierto "lo que visualizas es lo que obtienes". CKEditor4 versiones anteriores a 4.18.0, contiene una vulnerabilidad en el plugin "dialog". La vulnerabilidad permite abusar de una expresión regular del validador de entrada de diálogos, lo que puede causar una importante caída de…

CKEditor4 es un editor HTML de código abierto "lo que visualizas es lo que obtienes". Se ha detectado una vulnerabilidad en el módulo central de procesamiento de HTML y puede afectar a todos los plugins usados por CKEditor 4 versiones anteriores a 4.18.0. La vulnerabilidad permite que alguien inyecte HTML malformado…

El plugin Patreon de WordPress versiones anteriores a 1.8.2, no sanea y escapa del campo "Custom Patreon Page name", lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada

El componente TP-240 (también conocido como tp240dvr) en Mitel MiCollab versiones anteriores a 9.4 SP1 FP1 y MiVoice Business Express versiones hasta 8.1, permite a atacantes remotos obtener información confidencial y causar una denegación de servicio (degradación del rendimiento y tráfico saliente excesivo). Esto fue…

El plugin WordPress Real Cookie Banner: GDPR (DSGVO) & ePrivacy Cookie Consent de Wordpress versiones anteriores a 2.14.2, no cuenta con comprobaciones de tipo CSRF cuando son restablecidos sus ajustes, permitiendo a atacantes hacer que un administrador conectado los restablezca por medio de un ataque de tipo CSRF

El plugin WP Visitor Statistics (Real Time Traffic) de WordPress versiones anteriores a 5.6, no sanea y escapa del parámetro id antes de usarlo en una sentencia SQLpor medio de la acción AJAX refUrlDetails, disponible para cualquier usuario autenticado, conllevando a una inyección SQL

El plugin LoginPress | Custom Login Page Customizer de WordPress versiones anteriores a 1.5.12, no escapa el parámetro redirect-page antes de devolverlo en un atributo, conllevando a un problema de tipo Cross-Site Scripting Reflejado

El plugin CorreosExpress de WordPress versiones hasta 2.6.0, genera archivos de registro que son de acceso público y contienen información confidencial como nombres de remitentes/receptores, números de teléfono y direcciones físicas y de correo electrónico

El plugin File Upload WordPress de WordPress versiones anteriores a 4.16.3, el plugin wordpress-file-upload-pro de WordPress versiones anteriores a 4.16.3, no escapa a algunos de sus argumentos de shortcode, lo que podría permitir a usuarios con un rol tan bajo como el de Contributor llevar a cabo ataques de tipo…

El plugin WordPress File Upload de WordPress versiones anteriores a 4.16.3, el plugin wordpress-file-upload-pro de WordPress versiones anteriores a 4.16.3, permite a usuarios con un rol tan bajo como el de Contributor configurar el formulario de subida de una manera que permite subir archivos SVG, que podrían ser…

ARM astcenc versión 3.2.0, es vulnerable a un desbordamiento del búfer en la función encode_ise().

ARM astcenc versión 3.2.0, es vulnerable a un desbordamiento del búfer. Cuando era usada la función de compresión del proyecto astc-encoder con la opción -cl, era producido un desbordamiento del búfer de la pila en la función encode_ise() en la función compress_symbolic_block_for_partition_2planes() en el archivo…

El plugin Testimonial WordPress Plugin de WordPress versiones anteriores a 1.4.7, no sanea y escapa el parámetro id antes de devolverlo en un atributo, conllevando a un ataque de tipo cross-Site Scripting Reflejado.

El plugin Testimonial de WordPress versiones anteriores a 1.4.7, no comprueba ni escapa el parámetro id antes de usarlo en una sentencia SQL cuando es recuperado un testimonio para editarlo, conllevando a una Inyección SQL

Los usuarios del plugin LearnPress de WordPress versiones anteriores a 4.1.5, pueden subir una imagen como avatar de perfil tras el registro. Tras este proceso, el usuario recorta y guarda la imagen. A continuación, se envía al servidor una petición "POST" que contiene el nombre de la imagen suministrado por el…

El plugin Customize WordPress Emails and Alerts de WordPress versiones anteriores a 1.8.7, no presenta autorización y comprobación de tipo CSRF en su acción AJAX bnfw_search_users, permitiendo a cualquier usuario autenticado llamarlo y consultar los prefijos de los correos electrónicos de los usuarios (encontrando la…

El plugin WP Visitor Statistics (Real Time Traffic) de WordPress versiones anteriores a 5.5, no presenta comprobaciones de autorización y CSRF en la acción AJAX updateIpAddress, permitiendo a cualquier usuario autenticado llamarla, o hacer que un usuario conectado lo haga por medio de un ataque de tipo CSRF y añada…

El plugin Header Footer Code Manager versiones anteriores a 1.1.16 incluyéndola para WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) Reflejado por medio del parámetro $_REQUEST["page"]

El plugin FeedWordPress versiones anteriores a 2022.0123, está afectado por un ataque de tipo Cross-Site Scripting (XSS) Reflejado dentro del parámetro "visibility"

Numerosos plugins y temas del proveedor de AccessPress Themes (también se conoce como Access Keys) han sido perjudicados debido a que su sitio web ha sido comprometido. Sólo están afectados los plugins y temas descargados por medio del sitio web del proveedor, no así los alojados en wordpress.org. Sin embargo, todos…

Una entrada del usuario no saneada en la creación de miembros del panel de control de ExpressionEngine versiones anteriores a 5.4.0 incluyéndola, conlleva a una inyección SQL. El usuario necesita la creación de miembros/acceso al panel de control para ejecutar el ataque

Se ha detectado que Flatpress versión v1.2.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en la función Upload SVG File

ImpressCMS versiones anteriores a 1.4.2, permite una ejecución de código remota no autenticado por medio de .....// salto de directorio en origName or imageName, conllevando a una interacción no segura con el script CKEditor processImage.php. La carga útil puede ser colocada en PHP_SESSION_UPLOAD_PROGRESS cuando la…

El plugin MapPress Maps para WordPress versiones anteriores a 2.73.4, no sanea y escapa del parámetro mapid antes de devolverlo en el mensaje de error "Bad mapid", conllevando a un problema de tipo Cross-Site Scripting Reflejado