Vulnerabilidades

El plugin WebToffee Gift Cards for WooCommerce de WordPress anteriores a la 1.3.1 no valida en el servidor un importe de tarjeta regalo suministrado por el usuario antes de usarlo como precio del artículo del carrito y como valor del cupón de crédito de la tienda, lo que permite a usuarios no autenticados enviar un…

El plugin Ultimate Gift Cards for WooCommerce para WordPress anterior a la 3.2.10 no realiza ninguna comprobación de autorización al mostrar los detalles de las tarjetas regalo, lo que permite a usuarios no autenticados obtener las tarjetas regalo asociadas a pedidos arbitrarios y divulgar datos personales de…

El plugin Ultimate Gift Cards for WooCommerce para WordPress anterior a la 3.2.10 no concilia el valor del cupón de tarjeta regalo que emite con el importe realmente cobrado en el checkout, lo que permite a usuarios no autenticados obtener crédito en la tienda por un valor superior al que pagaron.

El plugin Ultimate Gift Cards for WooCommerce para WordPress anterior a la 3.2.10 no verifica que el usuario que canjea una tarjeta regalo sea su destinatario previsto, lo que permite a cualquier usuario autenticado, como un suscriptor, canjear tarjetas regalo pertenecientes a otros usuarios, dejando su saldo a cero y…

Control de acceso defectuoso sin autenticación en Ultimate Gift Cards For WooCommerce, versiones <= 3.2.9.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WP Swings Gift Cards For WooCommerce Pro permite el uso de archivos maliciosos. Este problema afecta a Gift Cards For WooCommerce Pro: desde n/a hasta 4.2.6.

Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Gift Up! Gift Up Gift Cards para WordPress y WooCommerce gift-up permite la falsificación de petición del lado del servidor. Este problema afecta a Gift Up Gift Cards para WordPress y WooCommerce: desde n/a hasta &lt;= 3.1.7.

Vulnerabilidad de autorización faltante en WP Swings Ultimate Gift Cards para WooCommerce woo-gift-cards-lite permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ultimate Gift Cards para WooCommerce: desde n/a hasta &lt;= 3.2.4.

El complemento Ultimate Gift Cards para WooCommerce de WordPress es vulnerable a la inyección SQL booleana mediante los parámetros 'default_price' y 'product_id' en todas las versiones hasta la 3.1.4 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la…

La vulnerabilidad de falta de autorización en ahmadshyk Gift Cards for WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las Tarjetas de Regalo para WooCommerce desde la versión n/d hasta la 1.5.8.

El complemento Ultimate Gift Cards para WooCommerce – Create WooCommerce Gift Cards, Gift Vouchers, Redeem y Manage Digital Gift Coupons. Offer Gift Certificates, Schedule Gift Cards, y Use Advance Coupons With Personalized Templates para WordPress es vulnerable a la modificación no autorizada de datos debido a una…

El complemento Store credit / Gift cards para woocommerce para WordPress es vulnerable a cross site scripting reflejado a través de los parámetros 'coupon', 'start_date' y 'end_date' en todas las versiones hasta la 1.0.49.46 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto…

El complemento Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) para WordPress es vulnerable a Cross Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 4.4.4 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que…

El complemento YITH WooCommerce Gift Cards para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en las funciones 'save_mail_status' y 'save_email_settings' en todas las versiones hasta la 4.12.0 incluida. Esto hace posible que atacantes no autenticados…

Vulnerabilidad de autorización faltante en YITH YITH WooCommerce Gift Cards Premium. Este problema afecta a YITH WooCommerce Gift Cards Premium: desde n/a hasta 3.23.1.

El complemento Ultimate Gift Cards for WooCommerce – Create, Redeem &amp; Manage Digital Gift Certificates with Personalized Templates para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.6.6 incluida a través de wps_wgm_preview_email_template(). Esto hace posible…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Gift Up Gift Up Gift Cards para WordPress y WooCommerce. Este problema afecta a Gift Up Gift Cards para WordPress y WooCommerce: desde n/a hasta 2.21.3.

El complemento Gift Up Gift Cards para WordPress y WooCommerce para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través del shortcode 'giftup' del complemento en todas las versiones hasta la 2.20.1 incluida debido a una sanitización de entrada y a un escape de salida de los atributos…

The Ultimate Gift Cards for WooCommerce plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 2.1.1. This is due to missing or incorrect nonce validation on the mwb_wgm_save_post() function. This makes it possible for unauthenticated attackers to modify product gift card…

Vulnerabilidad de carga de archivos arbitrarios no autorizadas en el complemento YITH WooCommerce Gift Cards premium en versiones &lt;= 3.19.0 en WordPress.

Una vulnerabilidad de carga de archivos arbitraria en el plugin YITH WooCommerce Gift Cards Premium versiones anteriores a 3.3.1, para WordPress, permite a atacantes remotos lograr una ejecución de código remota en el sistema operativo en el contexto de seguridad del servidor web.&#xa0;A fin de explotar esta…

Ultimate WooCommerce Gift Cards versión 3.0.2, está afectada por una vulnerabilidad de carga de archivos en la Custom GiftCard Template que puede ejecutar remotamente código arbitrario.&#xa0;Una vez que contiene la función "Custom Gift Card Template", la función de cargar una imagen personalizada es usada, cambiando…

el archivo plugin-fw/lib/yit-plugin-panel-wc.php en YIT Plugin Framework versiones hasta 3.3.8 para WordPress, permite cambios de opciones autenticados.

La aplicación Appstros - FREE Gift Cards! (también conocido como com.appstros.main) 1.1.3 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.