Ultimas Noticias
-
Booking Calendar <= 9.9 – Inyección de SQL sin autenticación
En este reporte de seguridad, se ha descubierto una vulnerabilidad de Inyección de SQL sin autenticación en la versión 9.9 y anteriores del complemento WP Booking Calendar para WordPress. Esta vulnerabilidad permite a atacantes no autenticados agregar consultas de SQL adicionales a las consultas ya existentes, lo que puede comprometer la información confidencial almacenada en…
-
Vulnerabilidad de Control de Acceso en el plugin Simple Page Access Restriction <= 1.0.21
En este artículo, discutiremos una vulnerabilidad de Control de Acceso en el plugin Simple Page Access Restriction<= 1.0.21 para WordPress. Esta vulnerabilidad permite a atacantes no autenticados eludir las restricciones de página del plugin y ver el contenido de la página. El plugin Simple Page Access Restriction para WordPress es vulnerable a la exposición de…
-
Vulnerabilidad de Royal Elementor Addons and Templates <= 1.3.87 – Cross-Site Request Forgery a través de remove_from_compare
El plugin Royal Elementor Addons and Templates para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta, e incluyendo, 1.3.87. Esto se debe a la falta de validación de nonce (número utilizado una única vez) en la función remove_from_compare. Esto permite que atacantes no autenticados eliminen elementos de las listas de…
-
Vulnerabilidad de Cross-Site Request Forgery en Royal Elementor Addons and Templates <= 1.3.87
Esta entrada proporciona información sobre una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Royal Elementor Addons and Templates para WordPress, en todas las versiones hasta la 1.3.87. La vulnerabilidad de CSRF ocurre debido a la falta o validación incorrecta de nonce en la función add_to_compare. Esto permite a atacantes no autenticados agregar elementos…
-
Royal Elementor Addons and Templates <= 1.3.87 – Cross-Site Request Forgery mediante add_to_wishlist
En este informe de seguridad, se ha descubierto una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Royal Elementor Addons and Templates para WordPress, en todas las versiones hasta 1.3.87. Esta vulnerabilidad se debe a la falta de validación de nonce en la función add_to_wishlist. Esto permite a atacantes no autenticados agregar elementos a…
-
Vulnerabilidad en Royal Elementor Addons and Templates <= 1.3.87 – Autorización Faltante a través de wpr_update_form_action_meta
En este informe de seguridad, revelamos una vulnerabilidad presente en la versión 1.3.87 y anteriores del plugin Royal Elementor Addons and Templates para WordPress. Esta vulnerabilidad, identificada con el ID CVE-2024-0516, consiste en una falta de autorización en la función wpr_update_form_action_meta, lo que permite a atacantes sin autenticar actualizar ciertos metadatos del sitio. La falta…
-
Vulnerabilidad de Cross-Site Request Forgery en Royal Elementor Addons and Templates <= 1.3.87
En este reporte de seguridad, discutiremos una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Royal Elementor Addons and Templates para WordPress. Esta vulnerabilidad afecta a todas las versiones hasta la 1.3.87 y puede permitir a atacantes no autenticados eliminar elementos de las listas de deseos de los usuarios mediante una solicitud falsificada. El…