Se ha encontrado una vulnerabilidad de Cross-Site Scripting en el plugin Social Proof (Testimonials) Slider para WordPress. Esta vulnerabilidad permite a atacantes autenticados inyectar scripts web arbitrarios en páginas, pudiendo afectar a usuarios que accedan a esas páginas comprometidas. La vulnerabilidad de Cross-Site Scripting se produce a través del shortcode spslider-block del plugin, debido a…

Leer Mas

El plugin Razorpay Payment Button Elementor para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg & remove_query_arg sin escapar adecuadamente la URL en todas las versiones hasta, e incluyendo, la 1.2.5. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutan si logran engañar a un…

Leer Mas

El plugin BuddyPress Builder for Elementor – BuddyBuilder para WordPress es vulnerable a la exposición de información en todas las versiones hasta, e incluyendo, la 1.7.4 a través del shortcode ‘elementor-template’ debido a restricciones insuficientes sobre qué posts pueden incluirse. Esto permite a atacantes autenticados, con acceso de nivel Contributor y superior, extraer datos de…

Leer Mas

El plugin Hide Links para WordPress es vulnerable a la ejecución de shortcode no autorizada debido a la conexión de do_shortcode a través del filtro comment_text en todas las versiones hasta la 1.4.2. Esto permite que atacantes no autenticados ejecuten shortcodes arbitrarios disponibles en el sitio objetivo. Los usuarios afectados por esta vulnerabilidad deben actualizar…

Leer Mas

La vulnerabilidad CVE-2024-10851, también conocida como Reflected Cross-Site Scripting, afecta al plugin Razorpay Payment Button para WordPress. Esta vulnerabilidad permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para que realice una acción como hacer clic en un enlace. La versión 2.4.6 y anteriores…

Leer Mas

La vulnerabilidad de Reflected Cross-Site Scripting en el plugin ‘CF7 WOW Styler’ para WordPress permite a atacantes inyectar scripts web arbitrarios en páginas si logran engañar a un usuario para realizar una acción, como hacer clic en un enlace. El plugin ‘CF7 WOW Styler’ hasta la versión 1.6.8 es vulnerable a Reflected Cross-Site Scripting a…

Leer Mas

La vulnerabilidad en el plugin Aqua SVG Sprite para WordPress permite a atacantes autenticados (con nivel de Autor o superior) inyectar scripts web arbitrarios en páginas a través de la carga de archivos SVG. La vulnerabilidad CVE-2024-9426, catalogada como una Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’), se presenta en el plugin…

Leer Mas