Vulnerabilidades

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Benjamin Pick Geolocation IP Detection geoip-detect allows Stored XSS.This issue affects Geolocation IP Detection: from n/a through <= 5.5.0.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Tan Nguyen Instant Locations instant-locations allows Stored XSS.This issue affects Instant Locations: from n/a through <= 1.0.

Cross-Site Request Forgery (CSRF) vulnerability in themelocation Custom WooCommerce Checkout Fields Editor add-fields-to-checkout-page-woocommerce allows Cross Site Request Forgery.This issue affects Custom WooCommerce Checkout Fields Editor: from n/a through <= 1.3.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CreativeMindsSolutions CM Map Locations permite XSS reflejado. Este problema afecta a CM Map Locations desde n/d hasta la versión 2.1.6.

El complemento Map My Locations para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'map_my_locations' en todas las versiones hasta la 1.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto permite a…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en themelocation Change Cart button Colors WooCommerce permite XSS almacenado. Este problema afecta a WooCommerce desde n/d hasta la versión 1.0.

La vulnerabilidad de falta de autorización en Fahad Mahmood Stock Locations for WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las ubicaciones de stock para WooCommerce desde n/d hasta la versión 2.8.6.

Se encontró una vulnerabilidad en PHPGurukul Teacher Subject Allocation Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/changeimage.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha encontrado una vulnerabilidad en PHPGurukul Teacher Subject Allocation Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/edit-course.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Teacher Subject Allocation Management System 1.0. Esta afecta a una parte desconocida del archivo /admin/edit-teacher-info.php. La manipulación del argumento editid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho…

Se ha detectado una vulnerabilidad crítica en projectworlds Student Project Allocation System 1.0. Esta afecta a una parte desconocida del archivo /make_group_sql.php. La manipulación del argumento mem1/mem2/mem3 provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad clasificada como crítica en Project Worlds Student Project Allocation System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /change_pass/forgot_password_sql.php. La manipulación del argumento Pat_BloodGroup1 provoca una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad crítica en PHPGurukul Teacher Subject Allocation Management System 1.0. Se ve afectada una función desconocida del archivo /admin/search.php. La manipulación del argumento "searchdata" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ip2location IP2Location Variables permite XSS reflejado. Este problema afecta a las variables IP2Location desde n/d hasta la versión 2.9.5.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en aaronfrey Nearby Locations permiten la inyección SQL. Este problema afecta a Nearby Locations: desde n/d hasta 1.1.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ip2location IP2Location World Clock permite XSS almacenado. Este problema afecta al reloj mundial de IP2Location desde n/d hasta la versión 1.1.9.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Ydesignservices Multiple Location Google Map permite XSS almacenado. Este problema afecta al mapa de Google de múltiples ubicaciones desde n/d hasta la versión 1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CreativeMindsSolutions CM Map Locations permite XSS reflejado. Este problema afecta a CM Map Locations: desde n/a hasta 2.0.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Pin Locations on Map permite XSS reflejado. Este problema afecta a las ubicaciones de pin en el mapa: desde n/a hasta 1.0.

El complemento IP2Location Redirection para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la acción AJAX 'download_ip2location_redirection_backup' en todas las versiones hasta la 1.33.3 incluida. Esto hace posible que atacantes no autenticados descarguen…

El complemento IP2Location Country Blocker para WordPress es vulnerable a la exposición regular de información en todas las versiones hasta la 2.38.8 incluida debido a la falta de comprobaciones de capacidad en la función admin_init(). Esto permite que atacantes no autenticados vean la configuración del complemento.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en InLocation de Gabrieldarezzo permite XSS almacenado. Este problema afecta a InLocation: desde n/a hasta 1.8.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en IP2Location Download IP2Location Country Blocker permite XSS almacenado. Este problema afecta a Download IP2Location Country Blocker: desde n/a hasta 2.38.3.

La vulnerabilidad de autorización faltante en Web Chunky Order Delivery y Pickup Location Date Time permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la fecha y hora de la ubicación de entrega y recogida de pedidos: desde n/a hasta 1.1.0.

El complemento Country Blocker para WordPress es vulnerable a ataques de Cross-Site Scripting (XSS) reflejado a través del parámetro 'ip' en todas las versiones hasta la 3.2 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts…