Vulnerabilidades

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Shazdeh Header Image Slider header-image-slider permite XSS basado en DOM. Este problema afecta a Header Image Slider: desde n/a hasta 0.3.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound ntp-header-images permite XSS reflejado. Este problema afecta a ntp-header-images: desde n/a hasta 1.2.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento David Stöckl Custom Header Images en versiones <= 1.2.1.

El complemento de control deslizante de imagen de encabezado WP Responsive para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenada a través del código corto 'sp_responsiveslider' en versiones hasta la 3.2.1 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…

El plugin Cimy Header Image Rotator de WordPress versiones hasta 6.1.1, no presenta una comprobación de tipo CSRF cuando es actualizada su configuración, lo que podría permitir a atacantes hacer que un administrador conectado la cambie por medio de un ataque de tipo CSRF

El plugin WP Header Images de WordPress versiones anteriores a 2.0.1, no sanea ni escapa del parámetro t antes de devolverlo a la página de configuración del plugin, conllevando a un problema de tipo Cross-Site Scripting Reflejado

Múltiples vulnerabilidades de CSRF en el plugin Wp Unique Article Header Image 1.0 y anteriores para WordPress permiten a atacantes remotos secuestrar la auttenticación de administradores para solicitudes que realizan atatques de XSS a través del parámetro (1) gt_default_header o (2) gt_homepage_header en la página…

Vulnerabilidad sin especificar en el Módulo Header Image versiones posteriores a la 5.x-1.1 para Drupal, permite a atacantes remotos acceder a las páginas de administración a través de vectores de ataque desconocidos.