Vulnerabilidades

El plugin Age Verification & Identity Verification by Token of Trust para WordPress es vulnerable al acceso no autorizado en todas las versiones hasta la 4.0.2 incluida. Esto se debe a que la función handle_export_table() está registrada en el hook 'init' de WordPress, que se ejecuta en todas las solicitudes,…

Descarga arbitraria de archivos no autenticada en Verificación / Restricción de Edad Premium para versiones de WordPress menor o igual a 3.0.2.

El plugin Age Verification & Identity Verification by Token of Trust para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través del parámetro 'description' en todas las versiones hasta la 3.32.3 inclusive, debido a una sanitización insuficiente de la entrada y a un escapado inadecuado de la salida.…

Vulnerabilidad de Asignación Incorrecta de Privilegios en AA-Team Premium Age Verification / Restriction for WordPress, AA-Team Responsive Coming Soon Landing Page / Holding Page for WordPress permite la escalada de privilegios. Este problema afecta a Premium Age Verification / Restriction for WordPress: desde n/d…

El complemento Premium Age Verification / Restriction for WordPress para WordPress es vulnerable a la lectura y escritura arbitraria de archivos debido a la existencia de una función de soporte remoto insuficientemente protegida en remote_tunnel.php en todas las versiones hasta la 3.0.2 incluida. Esto permite que…

Verificación de edad para su página de pago. Verificar la identidad de su cliente 1.20.0 se encontró que era vulnerable. La aplicación web genera dinámicamente contenido web sin validar la fuente de los datos potencialmente no confiables en MyApp/Class-WC-Integration-Agechecker-Integration.php.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Weriderz Wr Age Verification permite la inyección SQL. Este problema afecta a Wr Age Verification: desde n/a hasta 2.0.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Weriderz Wr Age Verification permite la inyección SQL. Este problema afecta a Wr Age Verification: desde n/a hasta 2.0.0.

Vulnerabilidad de redirección abierta en age-verification.php en el plugin Age Verification v0.4 y anteriores para WordPress permite a atacantes remotos redirigir usuarios a sitios Web Arbitrarios y llevar a cabo ataques de phishing mediante una URL en el parámetro "redirect_to".