Ultimas Noticias
-
Vulnerabilidad de Cross-Site Scripting en Multi-column Tag Map <= 17.0.33 para Usuarios Autenticados (Contributor+)
El plugin Multi-column Tag Map para WordPress es vulnerable a Cross-Site Scripting almacenado a través del shortcode mctagmap del plugin en todas las versiones hasta, e incluyendo, la 17.0.33 debido a una insuficiente sanitización de la entrada y escape de la salida en atributos suministrados por el usuario. Esto permite que atacantes autenticados, con acceso…
-
Reactflow Visitor Recording and Heatmaps <= 1.0.10 – CSRF a Reflected XSS
El plugin Reactflow Visitor Recording and Heatmaps para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta, e incluyendo, la 1.0.10. Esto se debe a la falta o incorrecta validación de nonce que afecta al parámetro _wpnonce. Esto hace posible que atacantes no autenticados inyecten scripts web maliciosos a través de…
-
Vulnerabilidad de Cross-Site Scripting en Ebook Store <= 5.8001 a través del parámetro 'step'
El plugin Ebook Store para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro ‘step’ en todas las versiones hasta, e incluyendo, la 5.8001 debido a una insuficiente sanitización de entrada y escape de salida. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutarán si logran engañar…
-
Vulnerabilidad de Reflected Cross-Site Scripting en Ebook Store <= 5.8001
La vulnerabilidad de Reflected Cross-Site Scripting en el plugin Ebook Store para WordPress pone en riesgo la seguridad de los sitios web que lo utilizan. Esta vulnerabilidad, identificada con el ID CVE-2024-11287, permite a los atacantes inyectar scripts web arbitrarios en las páginas si logran engañar a un usuario para que realice una acción como…
-
Vulnerabilidad de Cross-Site Scripting en One Click Upsell Funnel for WooCommerce
Se ha descubierto una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin One Click Upsell Funnel for WooCommerce que afecta a todas las versiones hasta la 3.4.9. Esta vulnerabilidad permite a atacantes autenticados con nivel de contribuidor o superior inyectar scripts web maliciosos en páginas del sitio afectado. La vulnerabilidad se produce debido a una…
-
Vulnerabilidad de Cross-Site Scripting almacenado en real.Kit <= 5.1.1 para WordPress
El plugin real.Kit para WordPress es vulnerable a Cross-Site Scripting almacenado en todas las versiones hasta, e incluyendo, la 5.1.1 debido a una sanitización insuficiente de la entrada y falta de escape de la salida. Esto permite a atacantes autenticados, con acceso de nivel Contribuidor y superior, inyectar scripts web arbitrarios en páginas que se…
-
Pingmeter Uptime Monitoring <= 1.0.3 – Cross-Site Scripting Reflejado
El plugin Pingmeter Uptime Monitoring para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro ‘_wpnonce’ en todas las versiones hasta, e incluyendo, la 1.0.3 debido a una insuficiente sanitización de la entrada y escape de salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecuten si…