Vulnerabilidades

Vulnerabilidad de falta de autorización en WPExperts WP EasyPay wp-easy-pay que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP EasyPay: desde n/a hasta 4.5.4.

Vulnerabilidad de omisión sin autenticación en WP EasyPay, versiones <= 4.5.3.

Eliminación arbitraria de contenido con rol de suscriptor en WP EasyPay, versiones <= 4.5.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Saad Iqbal WP EasyPay que permite la falsificación de petición en sitios cruzados. Este problema afecta a WP EasyPay: desde n/a hasta 4.5.0.

El complemento WP EasyPay – Square para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función wpep_square_disconnect() en todas las versiones hasta la 4.2.3 incluida. Esto hace posible que atacantes no autenticados desconecten el cuadrado.

El plugin de WordPress WP EasyPay anterior a la versión 4.1 no escapa algunas URL generadas antes de devolverlas en las páginas, lo que provoca problemas de secuencias de comandos en sitios cruzados (XSS) reflejadas que podrían utilizarse contra usuarios con privilegios elevados, como los administradores

El plugin WP EasyPay – Square for WordPress para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 3.2.0 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función wpep_download_transaction_in_excel(). Esto permite que atacantes no…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Easy Pay WP EasyPay – Square for WordPress en las versiones <= 4.1.