Vulnerabilidades

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en honzat Page Manager para Elementor permite la recuperación de datos sensibles incrustados. Este problema afecta a Page Manager para Elementor: desde n/a hasta 2.0.5.

Vulnerabilidad por falta de autorización en honzat Page Manager para Elementor permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Page Manager para Elementor: desde n/a hasta 2.0.5.

Una vulnerabilidad fue encontrada en SourceCodester Testimonial Page Manager 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo delete-testimonial.php del componente HTTP GET Request Handler. La manipulación del testimonio del argumento conduce a la inyección de SQL. El…

Una vulnerabilidad fue encontrada en SourceCodester Testimonial Page Manager 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo add-testimonial.php del componente HTTP POST Request Handler. La manipulación del argumento nombre/descripción/testimonio conduce a Cross-Site…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Elise Bosse Frontpage Manager. Este problema afecta a Frontpage Manager: desde n/a hasta 1.3.

El complemento Swifty Page Manager para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 3.0.1 incluida. Esto se debe a una validación nonce faltante o incorrecta en varias acciones AJAX que manejan la creación y eliminación de páginas, entre otras cosas. Esto hace posible que atacantes no…

El complemento Swifty Page Manager para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'spm_plugin_options_page_tree_max_width' en versiones hasta la 3.0.1 incluida debido a una limpieza de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con…

Vulnerabilidad de subida de ficheros sin restricción en upload.php de Page Manager 2006-02-04, permite a atacantes remotos ejecutar código de su elección subiendo un fichero con una extensión ejecutable y luego accediendo a él a través de una solicitud directa al fichero en un directorio no especificado.