Ultimas Noticias
-
Spectra – Gutenberg Blocks de WordPress <= 2.13.0 – Cross-Site Scripting Almacenado Autenticado (Autor+)
La vulnerabilidad CVE-2024-4366 en el plugin Spectra – Gutenberg Blocks para WordPress permite a atacantes autenticados inyectar scripts maliciosos en páginas web, pudiendo comprometer la seguridad de los usuarios. El plugin Spectra – Gutenberg Blocks para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del parámetro ‘block_id’ en versiones hasta la 2.13.0 debido…
-
Custom Fonts – Host Your Fonts Locally <= 2.1.4 – Cross-Site Scripting Identificado (Autor+) Autenticado
El plugin Custom Fonts – Host Your Fonts Locally para WordPress es vulnerable a Cross-Site Scripting almacenado a través de la carga de archivos svg en todas las versiones hasta, e incluyendo, la 2.1.4 debido a una insuficiente sanitización de entradas y escape de salida. Esto permite que atacantes autenticados, con nivel de autor o…
-
Problema de Autorización en Event post <= 5.9.4
El plugin Event post para WordPress es vulnerable a actualizaciones no autorizadas de metadatos en masa debido a un control de capacidad faltante en la función save_bulkdatas en todas las versiones hasta, e incluyendo, la 5.9.4. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, actualizar post_meta_data. Para subsanar este problema de seguridad…
-
Vulnerabilidad en Schema App Structured Data <= 1.23.1 – Falta de Autorización
El plugin de Schema App Structured Data para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una verificación de capacidades en la función MarkupUpdate en todas las versiones hasta, e incluyendo, la 2.1.0. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, actualizar o eliminar metadatos…
-
Vulnerabilidad de Cross-Site Scripting en LottieFiles para Elementor
El plugin LottieFiles – JSON Based Animation Lottie & Bodymovin for Elementor para WordPress presenta una vulnerabilidad de Cross-Site Scripting almacenada en todas las versiones hasta la 1.10.9. Esta vulnerabilidad se debe a una insuficiente sanitización de entradas y escape de salida, lo que permite a atacantes autenticados con acceso de Contribuidor o superior inyectar…
-
SEOPress – On-site SEO <= 7.5.2.1 – Cross-Site Scripting Almacenado Autenticado (Contribuidor+)
El plugin SEOPress – On-site SEO para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los parámetros de título y descripción de SEO, así como otros en todas las versiones hasta, e incluyendo, 7.5.2.1 debido a la falta de sanitización de entrada y escape de salida. Esto permite a los atacantes, con acceso…
-
Email Log <= 2.4.8 – Inyección de Gancho no Autenticado
El plugin Email Log para WordPress es vulnerable a Inyecciones de Gancho no Autenticadas en todas las versiones hasta, e incluyendo, la 2.4.8 a través de la función check_nonce. Esto hace posible que atacantes no autenticados ejecuten acciones con ganchos en WordPress en ciertas circunstancias. El atacante debe conocer el nonce de la acción que…