Ultimas Noticias
-
WordPress Simple Shopping Cart <= 4.7.1 – Cross-Site Scripting Almacenado Autenticado (Administrador+)
En este reporte de seguridad abordaremos una vulnerabilidad de Cross-Site Scripting almacenado en el plugin WordPress Simple Shopping Cart. Esta vulnerabilidad puede ser explotada por atacantes autenticados con permisos de administrador o superiores, lo que les permite inyectar scripts web maliciosos en páginas que se ejecutarán cada vez que un usuario acceda a una página…
-
Exclusive Addons para Elementor <= 2.6.8 – Cross-Site Scripting almacenado autenticado (Contributor+)
El plugin Exclusive Addons para Elementor en WordPress es vulnerable a Cross-Site Scripting almacenado a través de la URL ‘Link To’ en los carruseles en todas las versiones hasta, e incluyendo, 2.6.8 debido a una insuficiente sanitización de la entrada y escapado de salida en los atributos proporcionados por los usuarios. Esto permite a atacantes…
-
Vulnerabilidad de Traversing de Directorio en Plugin Backuply para WordPress
En este artículo vamos a discutir una vulnerabilidad de traversing de directorio en el plugin Backuply para WordPress, que puede permitir a atacantes con privilegios de administrador o superiores leer el contenido de archivos arbitrarios en el servidor. A continuación, analizaremos los detalles de esta vulnerabilidad y proporcionaremos soluciones para subsanar el problema. El plugin…
-
Exclusive Addons for Elementor <= 2.6.8 – Cross-Site Scripting almacenada autenticada (Contributor+) a través de Link Anything
El complemento Exclusive Addons for Elementor para WordPress es vulnerable a Cross-Site Scripting almacenada a través de la funcionalidad Link Anything en todas las versiones hasta la 2.6.8 debido a una sanitización insuficiente de la entrada y un escape insuficiente de la salida. Esto permite a atacantes autenticados, con acceso de nivel de contribuidor o…
-
Formidable Forms <= 6.7.2 – Cross-Site Request Forgery to Stored Cross-Site Scripting
El complemento Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta, e incluyendo, la 6.7.2. Esto se debe a la falta de validación de nonce en la función update_settings. Esto permite a atacantes sin autenticar cambiar…
-
Form-Maker (twb_form-maker) <= 1.15.21 – Cross-Site Request Forgery para Ejecución Limitada de Código a través de Execute
En este artículo, describiremos una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Form Maker de WordPress. Explicaremos cómo un atacante puede aprovechar esta vulnerabilidad para ejecutar métodos arbitrarios en la clase ‘BoosterController’, y daremos soluciones para mitigar este problema de seguridad. El plugin Form Maker de WordPress, desarrollado por 10Web, es un creador…
-
PDF Poster – Plugin PDF Embedder para WordPress <= 2.1.17 – Cross-Site Scripting Reflejada
El plugin PDF Poster – PDF Embedder para WordPress es vulnerable a Cross-Site Scripting Reflejada en versiones hasta, e incluyendo, la 2.1.17 debido a una sanitización insuficiente de la entrada y escapado de salida. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutan si logran engañar con éxito a…