Vulnerabilidades

El plugin WP Ultimate Review de WordPress anterior a 2.4.4 no escapa algunos de sus ajustes de resumen de reseñas antes de mostrarlos en las entradas, lo que podría permitir a usuarios con un rol tan bajo como autor realizar ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas cuando las reseñas de…

El plugin WP Ultimate Review de WordPress anterior a 2.4.4 no impide que usuarios no autenticados almacenen contenido de reseña manipulado que hace que la página reseñada falle con un error fatal en cada visita posterior, lo que provoca una denegación de servicio persistente cuando los ajustes de visualización de…

El plugin WP Ultimate Review de WordPress anterior a 2.4.4 no valida que la puntuación de una reseña enviada sea numérica antes de almacenarla y utilizarla posteriormente en operaciones numéricas al renderizar las reseñas, lo que permite a usuarios no autenticados hacer que el contenido reseñado falle con un error…

El plugin WP Ultimate Review de WordPress anterior a 2.4.4 no sanitiza ni escapa correctamente las reseñas enviadas a través de su formulario público de reseñas, disponible para visitantes no autenticados, lo que les permite realizar ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas contra…

El plugin The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 5.0.2 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no…

El plugin Rich Showcase for Google Reviews para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'reviews[].text' en todas las versiones hasta la 7.1.3 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes. Esto permite a…

El plugin Ultra Addons Lite for Elementor para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del widget Type Out en todas las versiones hasta la 1.3.2 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes en los atributos…

El plugin Groundhogg — CRM, Newsletters, and Marketing Automation para WordPress es vulnerable a la escalada de privilegios mediante la revinculación de la identidad de contactos en todas las versiones hasta la 4.9 incluida. La vulnerabilidad existe porque la función `create_contact` del endpoint REST v3 (`POST…

El plugin Real Cookie Banner: GDPR & ePrivacy Cookie Consent para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de comentarios en todas las versiones hasta la 5.3.5 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes. Esto permite a…

El plugin EWWW Image Optimizer para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través de la clave de parámetro de REQUEST_URI en todas las versiones hasta la 8.7.7 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes. Esto permite a…

El plugin EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo de bloque 'slidesShow' en todas las versiones hasta la 4.6.6 incluida, debido a una…

El plugin Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro de nombre de archivo ppress_billing_address en todas las versiones hasta la…

El plugin LearnPress – WordPress LMS Plugin for Create and Sell Online Courses para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas basadas en DOM a través del parámetro 'orderby' en todas las versiones hasta la 4.4.7 incluida, debido a una sanitización de la entrada y un escape de…

El plugin Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 4.17.4 incluida a través de get_user_profile_structure. Esto permite a atacantes…

El plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'form_id' en todas las versiones hasta la 2.13.1 incluida, debido a una sanitización…

El plugin Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a inyección SQL ciega a través del parámetro 'fields[][value]' en todas las versiones hasta la 2.11.0.5 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación…

El plugin SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'sort_by' en todas las versiones hasta la 3.5.3 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una…

El plugin SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'name' en todas las versiones hasta la 3.5.3 incluida, debido a una sanitización de la entrada y un escape de la salida…

El plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 2.13.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para…

El plugin Ivory Search – WordPress Search Plugin para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro 's' en todas las versiones hasta la 5.5.18 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes. Esto permite a atacantes…

El plugin Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de comentarios en todas las versiones hasta la 3.2.19 incluida, debido a una sanitización de la entrada y un escape de…

Formbricks anterior a 5.4.4 y 6 anterior a 6.0.1 permite XSS almacenado. La función Custom Head Scripts a nivel de encuesta no aplicaba el límite documentado del permiso Manage. Un miembro del espacio de trabajo que solo tuviera el permiso readWrite podía configurar Custom Head Scripts en una encuesta, una operación…

En ConvertX anterior a 0.19.0, converters/calibre.ts no bloquea los archivos de receta, sino que los pasa al programa ebook-convert de Calibre. Esto afecta al código ejecutable de un archivo .recipe o .downloaded_recipe.

Kener 4.0.0 anterior a 4.1.6 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados recuperar datos de monitores ocultos o inactivos consultando controladores de la API del panel que carecen de filtros de visibilidad. Los atacantes pueden proporcionar una etiqueta de monitor…

UVdesk support-center-bundle anterior a 1.1.3.3 contiene una vulnerabilidad de referencia directa insegura a objetos (IDOR) en la acción rateTicket de Controller/Ticket.php que permite a clientes autenticados valorar los tickets de otros clientes. Los atacantes pueden proporcionar ID de tickets arbitrarios, que se…