Vulnerabilidades

El plugin de WordPress ThirstyAffiliates anterior a la versión 3.12.1 no comprueba el estado ni el tipo del objeto solicitado por su controlador de redirección de seguimiento de enlaces, lo que permite a atacantes sin autenticar revelar las URL de destino de enlaces de afiliado no publicados y registrar estadísticas…

Vulnerabilidad de deserialización de datos no fiables en itthinx Affiliates affiliates que permite la inyección de objetos. Este problema afecta a Affiliates: desde n/a hasta 7.0.1.

Vulnerabilidad de deserialización de datos no confiables en YITH WooCommerce Affiliates yith-woocommerce-affiliates que permite inyección de objetos. Este problema afecta a YITH WooCommerce Affiliates: desde n/a hasta 3.31.0.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en SUMO Affiliates Pro en versiones <= 11.7.0.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Affiliates Manager, versiones <= 2.9.53.

Inyección SQL sin autenticación en Affiliates Manager, versiones <= 2.9.53.

Control de acceso roto de afiliados en Affiliates Manager en versiones <= 2.9.49.

Exposición de datos sensibles sin autenticación en las versiones de Affiliates Manager <= 2.9.50.

Exposición de datos sensibles de suscriptores en Coupon Affiliates, versiones <= 7.8.1.

Secuencias de comandos en sitios cruzados (XSS) no autenticadas en las versiones de Coupon Affiliates <= 7.5.3.

El complemento WP Iframe Geo Style for Amazon affiliates para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo 'adid' del shortcode en todas las versiones hasta la 1.1 inclusive, debido a una sanitización insuficiente de las entradas y a un escape insuficiente…

Vulnerabilidad de autorización faltante en AA-Team Woocommerce Envato Affiliates permite Acceder a Funcionalidad No Restringida Adecuadamente por ACLs. Este problema afecta a Woocommerce Envato Affiliates: desde n/a hasta 1.2.1.

El plugin The Affiliate Program Suite — SliceWP Affiliates para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante atributos de shortcode en todas las versiones hasta la 1.2.7 inclusive. Esto se debe a una desinfección de la entrada y un escape de la salida insuficientes en…

Vulnerabilidad de deserialización de datos no confiables en FantasticPlugins SUMO Affiliates Pro affs permite la inyección de objetos. Este problema afecta a SUMO Affiliates Pro: desde n/a hasta < 11.4.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Blair Williams ThirstyAffiliates thirstyaffiliates permite la falsificación de petición en sitios cruzados. Este problema afecta a ThirstyAffiliates: desde n/a hasta <= 3.11.9.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en AA-Team Woocommerce Sales Funnel Builder, AA-Team Amazon Affiliates Addon for WPBakery Page Builder (anteriormente Visual Composer) permite XSS Reflejado. Este problema afecta a Woocommerce Sales…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en AA-Team Amazon Affiliates Addon para WPBakery Page Builder (anteriormente Visual Composer) permite la inyección SQL. Este problema afecta a Amazon Affiliates Addon para WPBakery Page Builder…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Blair Williams ThirstyAffiliates thirstyaffiliates permite XSS Almacenado. Este problema afecta a ThirstyAffiliates: desde n/a hasta menor o igual que 3.11.8.

Vulnerabilidad de Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada en FantasticPlugins SUMO Affiliates Pro affs permite Recuperar Datos Sensibles Incrustados. Este problema afecta a SUMO Affiliates Pro: desde n/a hasta menor igual que 11.0.0.

Vulnerabilidad de autorización faltante en Elliot Sowersby / RelyWP Coupon Affiliates woo-coupon-usage permite Acceder a Funcionalidad No Restringida Adecuadamente por ACLs. Este problema afecta a Coupon Affiliates: desde n/a hasta menor o igual que 7.0.3.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en AA-Team Woocommerce Envato Affiliates wooenvato permite XSS Reflejado. Este problema afecta a Woocommerce Envato Affiliates: desde n/a hasta menor o igual a 1.2.1.

Vulnerabilidad de autorización faltante en Elliot Sowersby / RelyWP Coupon Affiliates permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Coupon Affiliates: desde n/a hasta 6.8.0.

La vulnerabilidad de falta de autorización en Elliot Sowersby / RelyWP Coupon Affiliates permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Coupon Affiliates desde la versión n/d hasta la 6.4.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Elliot Sowersby/RelyWP Coupon Affiliates permite Cross-Site Request Forgery. Este problema afecta a Coupon Affiliates desde la versión n/d hasta la 6.4.0.

La vulnerabilidad de subida sin restricciones de archivos con tipos peligrosos en FantasticPlugins SUMO Affiliates Pro permite el uso de archivos maliciosos. Este problema afecta a SUMO Affiliates Pro desde n/d hasta la versión 10.7.0.