Ultimas Noticias
-
Vulnerabilidad de Cross-Site Scripting en Piotnet Addons For Elementor <= 2.4.25
El plugin Piotnet Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting almacenado en versiones hasta, e incluyendo, la 2.4.25 debido a una sanitización insuficiente de la entrada y a la falta de escape de la salida. Esto permite que atacantes autenticados, con acceso de nivel contribuidor y superior, inyecten scripts web arbitrarios en…
-
Vulnerabilidad de Cross-Site Scripting almacenada en OneClick Chat to Order <= 1.0.5
La vulnerabilidad CVE-2024-29789 en el plugin OneClick Chat to Order para WordPress permite a atacantes autenticados con nivel de contribuidor o superior inyectar scripts web arbitrarios en páginas, lo que puede derivar en ataques de Cross-Site Scripting almacenada. La versión 1.0.5 y anteriores del plugin OneClick Chat to Order para WordPress son vulnerables a Cross-Site…
-
Vulnerabilidad de Cross-Site Scripting en GS Pins for Pinterest <= 1.8.2
El plugin de WordPress Pinterest Plugin – Make a Popup, User Profile, Masonry and Gallery Layout para WordPress es vulnerable a Cross-Site Scripting debido a la falta de saneamiento de entrada y escapado de salida en los atributos suministrados por los usuarios. La vulnerabilidad de Stored Cross-Site Scripting en GS Pins for Pinterest <= 1.8.2…
-
Forminator <= 1.29.0 – Cross-Site Scripting no Autenticado a través de la Subida de Archivos
La vulnerabilidad CVE-2024-1794, denominada ‘Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’)’, afecta al plugin Forminator para WordPress en versiones hasta 1.29.0. Esta vulnerabilidad permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutarán cuando un usuario acceda a dicha página. La vulnerabilidad de Cross-Site Scripting (XSS) almacenado se…
-
Vulnerabilidad de Inyección de Objetos PHP en Essential Addons for Elementor <= 5.9.13
El plugin Essential Addons for Elementor para WordPress es vulnerable a la Inyección de Objetos PHP en todas las versiones hasta, e incluyendo, la 5.9.13 a través de la deserialización de datos no confiables del atributo ‘error_resetpassword’ del widget ‘Login | Register Form’ (deshabilitado por defecto). Esto permite a atacantes autenticados, con acceso de nivel…
-
Vulnerabilidad de Cross-Site Scripting en PowerPack Addons for Elementor <= 2.7.18 a través del widget de Twitter Tweet
La vulnerabilidad CVE-2024-2492 encontrada en el plugin PowerPack Addons for Elementor para WordPress permite a atacantes autenticados inyectar scripts maliciosos en páginas web a través del widget de Twitter Tweet. El plugin PowerPack Addons for Elementor hasta la versión 2.7.18 es vulnerable a Cross-Site Scripting almacenado debido a una insuficiente sanitización de entrada y escapado…
-
Vulnerabilidad de Cross-Site Scripting almacenado en PowerPack Addons for Elementor <= 2.7.17
La vulnerabilidad CVE-2024-2491 permite a atacantes autenticados con nivel Contributor+ inyectar scripts maliciosos en páginas de WordPress a través del atributo *_html_tag* del plugin PowerPack Addons for Elementor. El plugin PowerPack Addons for Elementor para WordPress es vulnerable a Cross-Site Scripting almacenado a través del atributo *_html_tag* de múltiples widgets en todas las versiones hasta…