Vulnerabilidades

Vulnerabilidad de omisión sin autenticación en BookIt, versiones <= 2.6.0.3.

El tema Divi para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el atributo de shortcode `skype_url` del módulo Social Media Follow en todas las versiones hasta la 4.27.6 incluida. Esto se debe a un fallo de saneamiento en tres partes: (1) el campo `skype_url` no está…

Vulnerabilidad de asignación incorrecta de privilegios en LiquidThemes Booking Hub que permite la escalada de privilegios. Este problema afecta a Booking Hub: desde n/a hasta 1.3.1.

El tema Divi para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro `redirect_url` del shortcode `et_pb_contact_form` en todas las versiones hasta la 4.27.6 incluida. Esto se debe a que el atributo `redirect_url` se sanitiza con `esc_attr()` en lugar de con…

El plugin de WordPress MasterStudy LMS WordPress Plugin anterior a 3.7.46 no realiza una comprobación de autorización antes de devolver las estadísticas de aprendizaje de un estudiante, lo que permite a atacantes no autenticados divulgar el número de cursos, los puntos, los certificados y los totales de cuestionarios…

El tema Divi para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del formato JSON heredado de la función Dynamic Content en todas las versiones hasta la 4.27.6 incluida. Esto se debe a dos fallos que se combinan: (1) el filtro de sanitización en el momento del guardado…

El plugin Blocksy Companion para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo de bloque 'tagName' (blocksy/dynamic-data) en todas las versiones hasta la 2.1.51 incluida, debido a un saneamiento insuficiente de la entrada y un escapado insuficiente de la…

El plugin Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 2.2.17 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una…

Subida de archivos arbitrarios sin autenticación en Hash Form, versiones <= 1.4.2.

Vulnerabilidad de validación incorrecta de la cantidad especificada en la entrada en Silk Themes Newspapers X que permite la implantación de software malicioso. Este problema afecta a Newspapers X: desde la 1.0.46 hasta la 1.0.48.

Vulnerabilidad de validación de entrada incorrecta en Extend Themes Kubio AI Website Builder. Este problema afecta a Kubio AI Website Builder: anteriores a la 2.9.1.

El plugin de WordPress MasterStudy LMS WordPress Plugin anterior a la 3.7.42 no restringe correctamente el acceso a la información de los pedidos, lo que permite a cualquier usuario con el rol de instructor leer los datos de facturación de los pedidos de otros usuarios, incluidos el nombre, la dirección de correo…

Inyección de objetos PHP no autenticada en Hash Form, versiones <= 1.4.1.

El plugin de WordPress CMP anterior a la 4.1.18 no sanitiza ni escapa un valor de configuración antes de mostrarlo en la página de próximamente, lo que permite a usuarios con el rol Editor (cuando el administrador ha concedido al rol Editor acceso a los controles de la barra de administración del plugin de WordPress…

El plugin de WordPress CMP anterior a la 4.1.18 no aplica una lista de nombres de opciones permitidos al importar ajustes mediante una de sus acciones AJAX, lo que permite a usuarios con el rol Editor (cuando el administrador ha concedido al rol Editor acceso a los controles de la barra de administración del plugin de…

El plugin de WordPress CMP anterior a la 4.1.18 no realiza comprobaciones de autorización en una de sus acciones AJAX y se basa en un nonce que se omite en ciertos (y que se expone a visitantes anónimos en otros), lo que permite a atacantes no autenticados desactivar el modo de mantenimiento/próximamente del sitio con…

El plugin Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo de bloque cozyHoverEffect en todas las versiones hasta la 2.2.16 incluida, debido a un saneamiento…

Eliminación arbitraria de archivos sin autenticación en MasterStudy LMS, versiones <= 3.7.42.

Falsificación de solicitudes en sitios cruzados (CSRF) sin autenticación en Hash Form, versiones <= 1.4.0.

Cross-Site Request Forgery (CSRF) vulnerability in HashThemes Easy Elementor Addons allows Cross Site Request Forgery. This issue affects Easy Elementor Addons: from n/a through 2.3.7.

Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.

The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'bt_bb_shortcode' shortcode in all versions up to, and including, 5.6.8 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers,…

The Divi WordPress theme before 5.9.0 does not properly escape some of its Social Media Follow module settings before outputting them in link attributes, allowing users with a role as low as contributor to store JavaScript which will run when a higher privileged user, such as an administrator, views the post.

The Cookie Consent WordPress plugin before 0.0.10 does not correctly enforce its intended administrator-only capability check on the REST route that stores its geolocation service license key, so the route falls back to an authentication-only gate, allowing any authenticated user such as a subscriber to overwrite the…

The Cookie Consent WordPress plugin before 0.0.10 does not correctly enforce its intended administrator-only capability check on its consent-settings REST routes, so they fall back to an authentication-only gate, allowing any authenticated user such as a subscriber to update the Cookie Consent WordPress plugin before…