Vulnerabilidades

Vulnerabilidad de XSS en el plugin Easy MailChimp Forms 3.0 hasta 5.0.6 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la acción update_options en wp-admin/admin-ajax.php.

Desbordamiento de enteros en el método StartEpa en el control nsepacom ActiveX (nsepa.exe) en Citrix Access Gateway Enterprise Edition Plug-in para Windows 9.x anterior a 9.3-57.5 y 10.0 anterior a 10.0-69.4 permite a atacantes remotos ejecutar código arbitrario a través de una cabecera Content-Length HTTP manipulada,…

Vulnerabilidad de salto de directorio en el plugin Tom M8te (tom-m8te) 1.5.3 para WordPress permite a atacantes remotos leer ficheros arbitrarios a través del parámetro file en tom-download-file.php.

Vulnerabilidad de inyección SQL en el plugin All Video Gallery (all-video-gallery) 1.2 para WordPress permite a administradores remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro id en una acción edit en la página allvideogallery_videos en wp-admin/admin.php.

Vulnerabilidad de inyección SQL en el plugin Quartz 1.01.1 para WordPress permite a usuarios remotos autenticados con los privilegios de colaborador ejecutar comandos SQL arbitrarios a través del parámetro quote en una acción edit en la página quartz/quote_form.php en wp-admin/edit.php.

Vulnerabilidad de inyección SQL en la página stripshow-storylines en el plugin stripShow 2.5.2 para WordPress permite a administradores remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro story en una acción edit en wp-admin/admin.php.

Vulnerabilidad de inyección SQL en includes/mode-edit.php en el plugin Simple Retail Menus (simple-retail-menus) anterior a 4.1 para WordPress permite a editores remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro targetmenu en una acción edit en wp-admin/admin.php.

Vulnerabilidad de salto de directorio en lastfm-proxy.php en el plugin Last.fm Rotation (lastfm-rotation) 1.0 para WordPress permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro snode.

Vulnerabilidad no especificada en el plugin All Video Gallery (all-video-gallery) anterior a 1.2.0 para WordPress tiene un impacto y vectores de ataque no especificados.

Múltiples vulnerabilidades de salto de directorio en el plugin Vitamin anterior a 1.1.0 para WordPress permiten a atacantes remotos acceder a ficheros arbitrarios a través de un .. (punto punto) en el parámetro path en (1) add_headers.php o (2) minify.php.

Vulnerabilidad de recorrido de directorio absoluto en el plugin Cross-RSS (wp-cross-rss) 1.7 para WordPress permite a atacantes remotos leer ficheros arbitrarios a través de un nombre de ruta completo en el parámetro rss en proxy.php.

Múltiples vulnerabilidades de salto de directorio en el plugin Tera Charts (tera-charts) 0.1 para WordPress permiten a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro fn en (1) charts/treemap.php o (2) charts/zoomabletreemap.php.

Vulnerabilidad de inyección SQL en el plugin ENL Newsletter (enl-newsletter) 1.0.1 para WordPress permite a administradores remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro id en la página enl-add-new en wp-admin/admin.php.

Vulnerabilidad de inyección SQL en el plugin WP Rss Poster (wp-rss-poster) 1.0.0 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id en la página wrp-add-new en wp-admin/admin.php.

Vulnerabilidad de salto de directorio en el pugin includes/bookx_export.php BookX 1.7 para WordPress permite a atacantes remoto leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro file.

Vulnerabilidad de XSS en el plugin Polldaddy Polls & Ratings anterior a 2.0.25 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores relacionados con un código de evaluación (ratings shortcode) y un identificador único. NOTA: algunos de estos detalles se…

Vulnerabilidad de XSS en el plugin Polylang anterior a 1.5.2 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores relacionados con una descripción de usuario. NOTA: algunos de estos detalles se obtienen de información de terceras partes.

Vulnerabilidad de XSS en el plugin Blogstand Banner (blogstand-smart-banner) 1.0 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro bs_blog_id en wp-admin/options-general.php.

Vulnerabilidad de XSS en el plugin Easy Banners 1.4 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro name en wp-admin/options-general.php.

Múltiples vulnerabilidades de XSS en videoplayer/autoplay.php en el plugin HTML5 Video Player with Playlist 2.4.0 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) theme o (2) playlistmod.

Múltiples vulnerabilidades de XSS en yupdates_application.php en el plugin Yahoo! Updates for WordPress 1.0 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) secret, (2) key, o (3) appid.

Vulnerabilidad de XSS en wp-plugins-net/index.php en el plugin WP Plugin Manager (wppm) 1.6.4.b y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro filter.

Múltiples vulnerabilidades de XSS en xencarousel-admin.js.php en el plugin XEN Carousel 0.12.2 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) path o (2) ajaxpath.

Vulnerabilidad de XSS en admin/editFacility.php en el plugin wp-easybooking 1.0.3 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro fID.

Múltiples vulnerabilidades de XSS en forms/messages.php en el plugin WP-Contact (wp-contact-sidebar-widget) 1.0 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) edit, (2) order_direction, (3) limit_start, (4) id o (5) order.