Ultimas Noticias
-
Ultimate Member <= 2.8.6 – Cross-Site Scripting Almacenado por Usuarios Autenticados (Contribuidor+)
La vulnerabilidad CVE-2024-8519 afecta al plugin de WordPress Ultimate Member en versiones hasta la 2.8.6, permitiendo a atacantes autenticados con nivel de contribuidor o superior inyectar scripts web maliciosos en páginas del sitio afectado. El plugin Ultimate Member es vulnerable a Cross-Site Scripting (XSS) almacenado a través del shortcode ‘um_loggedin’ debido a la falta de…
-
Vulnerabilidad de Cross-Site Scripting en Smart Custom 404 Error Page <= 11.4.7
La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Smart Custom 404 Error Page para WordPress pone en riesgo la seguridad de los sitios web que lo utilizan. A través de $_SERVER[‘REQUEST_URI’], los atacantes pueden inyectar scripts maliciosos en las páginas, lo que puede dar lugar a ataques exitosos si los usuarios son engañados para…
-
Ultimate Member <= 2.8.6 – CSRF para Cambiar Estado de Membresía
El plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta, e incluyendo, la 2.8.6. Esto se debe a una validación de nonce faltante o incorrecta en la función admin_init o user_action_hook. Esto hace posible que atacantes no…
-
Vulnerabilidad de Reflected Cross-Site Scripting en Auto Amazon Links Plugin de WordPress
La vulnerabilidad de Reflected Cross-Site Scripting en el plugin Auto Amazon Links – Amazon Associates Affiliate Plugin para WordPress permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas de WordPress. La vulnerabilidad se debe a la falta de escape apropiado en la URL al utilizar add_query_arg en todas las versiones del plugin hasta…
-
Popularis Extra <= 1.2.6 – Cross-Site Scripting Reflejado
La vulnerabilidad de Reflected Cross-Site Scripting en el plugin Popularis Extra para WordPress pone en riesgo la seguridad de los usuarios al permitir a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutarán si pueden engañar con éxito a un usuario para que realice una acción como hacer clic en un enlace.…
-
Fish and Ships <= 1.5.9 – Cross-Site Scripting Reflejado
El plugin Fish and Ships – La tabla de tarifas de envío más flexible para WooCommerce en WordPress, es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin escapar adecuadamente la URL en todas las versiones hasta, e incluyendo, la 1.5.9. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas…
-
Vulnerabilidad de Cross-Site Scripting en Product Delivery Date for WooCommerce – Lite <= 2.7.3
El plugin Product Delivery Date for WooCommerce – Lite para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin escape adecuado en la URL en todas las versiones hasta, e incluyendo, la 2.7.3. Esto permite a los atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutan si logran…