Vulnerabilidades

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS almacenado) a través del parámetro 'post_content' en todas las versiones hasta la 2.8.191 inclusive, debido a un saneamiento de la entrada y un escape de la salida…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'twitterusername' en todas las versiones hasta la 2.8.192 inclusive, debido a una desinfección de entradas y un…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'post_images (file_info[2] = title)' en todas las versiones hasta la 2.8.190 inclusive, debido a una sanitización…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'post_title' en todas las versiones hasta la 2.8.190 inclusive, debido a una desinfección insuficiente de las…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta la 2.8.187 incluida a través del parámetro 'design_type'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos .php…

El complemento GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenado a través del parámetro 'email (Contact Email custom field htmlvar_name)' en todas las versiones hasta la 2.8.188 inclusive, debido a una…

El plugin GeoDirectory para WordPress es vulnerable a inyección SQL a través de las coordenadas de latitud/longitud almacenadas de un anuncio en las versiones hasta la 2.8.186 incluida. Esto se debe a un escape insuficiente y a la ausencia de validación numérica de los valores de coordenadas al guardar un anuncio,…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'business_hours' en todas las versiones hasta la 2.8.183 incluida, debido a un saneamiento insuficiente de la entrada…

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de un campo personalizado de tipo texto (p. ej., 'phone') en todas las versiones hasta la 2.8.181 incluida, debido a una…

Inyección SQL sin autenticación en GeoDirectory, versiones <= 2.8.174.

Falsificación de solicitudes entre sitios (CSRF) no autenticada en GeoDirectory, versiones <= 2.8.176.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en las versiones de GeoDirectory <= 2.8.173.

Secuencias de comandos en sitios cruzados (XSS) (rol Contributor) en GeoDirectory, versiones <= 2.8.172.

El plugin GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función delete_revision en todas las versiones hasta la 2.8.169 incluida. Esto hace posible que…

El plugin GeoDirectory de WordPress anterior a la 2.8.169 no realiza ninguna comprobación de autorización al devolver los datos del marcador de mapa de un único listado solicitado, lo que permite a usuarios no autenticados revelar el título y las coordenadas geográficas exactas de listados no públicos (pendientes o…

El plugin de WordPress GeoDirectory anterior a la 2.8.168 no restringe un gestor de búsqueda de usuarios a los usuarios autorizados para listar usuarios, lo que permite a cualquier usuario autenticado con acceso de nivel Colaborador o superior obtener las direcciones de correo electrónico de todos los usuarios…

El plugin de WordPress GeoDirectory anterior a la versión 2.8.110 no sanea ni escapa una configuración de categoría de lugar antes de mostrarla en una página de administración, lo que permite a usuarios con altos privilegios, como editores y superiores, realizar ataques de cross-site scripting almacenado incluso…

Falsificación de solicitudes del lado del servidor (SSRF) (requiere rol de suscriptor) en GeoDirectory, versiones <= 2.8.161.

Inyección SQL no autenticada en las versiones de GeoDirectory <= 2.8.162.

Inyección SQL no autenticada en las versiones de GeoDirectory <= 2.8.152.

El plugin The Events Calendar for GeoDirectory para WordPress es vulnerable a escalada de privilegios en versiones hasta la 2.3.28 inclusive. Esto se debe a que el gestor ajax_ayi_action() solo aplica strip_tags(esc_sql()) - sin lista de permitidos - a los valores $_POST['type'] y $_POST['postid'] controlados por el…

Vulnerabilidad de autorización faltante en Paolo GeoDirectory permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GeoDirectory: desde n/a hasta 2.8.157.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Paolo GeoDirectory permite la falsificación de petición en sitios cruzados. Este problema afecta a GeoDirectory: desde n/a antes de 2.8.150.

El plugin GeoDirectory - WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a Referencia Directa a Objeto Insegura en todas las versiones hasta la 2.8.139, inclusive, a través de la función 'post_attachment_upload' debido a la falta de validación en una clave controlada por el…

El complemento GeoDirectory – WP Business Directory y el complemento Classified Listings Directory para WordPress son vulnerables a la inyección SQL basada en tiempo mediante el parámetro dist en todas las versiones hasta la 2.8.97 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y…