Vulnerabilidades

Vulnerabilidad de Verificación Impropia de Firma Criptográfica en el módulo JAX-RS XML Security de Apache CXF. Los interceptores de Firma XML JAX-RS (XmlSigInHandler, XmlSigInInterceptor y el interceptor streaming XmlSecInInterceptor) no garantizaban que el XML pasado a la aplicación estuviera cubierto por la firma.…

Vulnerabilidad de Neutralización Impropia de Elementos Especiales usados en un Comando SQL ('Inyección SQL') en EduAdmin Booking de MultiNet Interactive AB eduadmin-booking que permite Inyección SQL Ciega. Este problema afecta a EduAdmin Booking: desde n/a antes de la versión 6.0.0.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Welcart Welcart e-Commerce usc-e-shop que permite XSS Reflejado. Este problema afecta a Welcart e-Commerce: desde n/a hasta 2.12.3.

Vulnerabilidad de falsificación de solicitud entre sitios (CSRF) en fifu.app Featured Image from URL featured-image-from-url que permite falsificación de solicitud entre sitios. Este problema afecta a Featured Image from URL: desde n/a hasta 6.0.7.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en Basix NEX-Forms nex-forms-express-wp-form-builder que permite XSS Reflejado. Este problema afecta a NEX-Forms: desde n/a hasta 9.3.1.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (Secuencias de Comandos en Sitios Cruzados) en FiboSearch ajax-search-for-woocommerce de Damian Góra que permite XSS Reflejado. Este problema afecta a FiboSearch: desde n/a hasta 1.34.1.

Vulnerabilidad de Asignación Incorrecta de Privilegios en Ultimate Member Ultimate Member ultimate-member que permite Escalada de Privilegios. Este problema afecta a Ultimate Member: desde n/a hasta 2.13.1.

Vulnerabilidad de Falta de Autorización en properfraction ProfilePress wp-user-avatar que permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a ProfilePress: desde n/a hasta 4.17.3.

Vulnerabilidad de falta de autorización en TMS Amelia ameliabooking que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Amelia: desde n/a hasta 2.4.10.

Vulnerabilidad de autorización faltante en properfraction ProfilePress wp-user-avatar permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a ProfilePress: desde n/a hasta 4.17.3.

Vulnerabilidad de omisión de autenticación por suplantación de identidad en WPMU DEV Forminator forminator que permite suplantación de identidad. Este problema afecta a Forminator: desde n/a hasta 1.57.2.

Vulnerabilidad de autorización faltante en ThemeGrill User Registration user-registration que permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a User Registration: desde n/a hasta 5.2.7.

Vulnerabilidad de omisión de autenticación por suplantación de identidad en GiveWP de Liquid Web / StellarWP que permite suplantación de identidad. Este problema afecta a GiveWP: desde n/a hasta 4.16.8.1.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en yalla ya! Simple Payment simple-payment que permite XSS Reflejado. Este problema afecta a Simple Payment: desde n/a hasta 2.5.4.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales Utilizados en un Comando SQL ('Inyección SQL') en wpdreams Ajax Search Pro ajax-search-pro que permite Inyección SQL Ciega. Este problema afecta a Ajax Search Pro: desde n/a hasta 4.29.1.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en tagDiv tagDiv Opt-In Builder td-subscription que permite Inyección SQL Ciega. Este problema afecta a tagDiv Opt-In Builder: desde n/a hasta 1.7.6.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales usados en un Comando SQL ('Inyección SQL') en tagDiv tagDiv Opt-In Builder td-subscription que permite Inyección SQL Ciega. Este problema afecta a tagDiv Opt-In Builder: desde n/a hasta la versión 1.7.6.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales Utilizados en un Comando SQL ('Inyección SQL') en jegtheme JNews - Pay Writer jnews-pay-writer que permite Inyección SQL Ciega. Este problema afecta a JNews - Pay Writer: desde n/a hasta 12.0.1.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en VibeThemes WPLMS wplms_plugin que permite Inyección SQL Ciega. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.8.2.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en UpSolution UpSolution Core us-core que permite Inyección SQL Ciega. Este problema afecta a UpSolution Core: desde n/a hasta 9.3.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web («Secuencias de Comandos en Sitios Cruzados») en Media LIbrary Assistant de David Lingren que permite XSS Almacenado. Este problema afecta a Media LIbrary Assistant: desde n/a hasta 3.41.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web (Secuencias de Comandos en Sitios Cruzados) en PluginUs.Net HUSKY woocommerce-products-filter que permite XSS Reflejado. Este problema afecta a HUSKY: desde n/a hasta 1.4.3.2.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en WPLMS de VibeThemes que permite Inyección SQL Ciega. Este problema afecta a WPLMS: desde n/a hasta 4.973.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL («Inyección SQL») en Taskbuilder Taskbuilder taskbuilder que permite Inyección SQL ciega. Este problema afecta a Taskbuilder: desde n/a hasta 6.0.5.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en codepeople Search in Place search-in-place que permite XSS Reflejado. Este problema afecta a Search in Place: desde n/a hasta 1.5.5.