El plugin BMLT Tabbed Map para WordPress es vulnerable a Cross-Site Scripting almacenado a través del shortcode ‘bmlt_tabbed_map’ en todas las versiones hasta, e incluyendo, la 1.1.8 debido a una sanitización insuficiente de la entrada y escape de la salida en atributos suministrados por el usuario. Esto permite a atacantes autenticados, con acceso de contribuidor…

Leer Mas

El plugin IdeaPush para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de verificación de capacidades en la función idea_push_taxonomy_save_routine en todas las versiones hasta, e incluyendo, la 8.71. Esto permite que atacantes autenticados, con acceso de nivel Suscriptor y superior, eliminen términos para la taxonomía de ‘tableros’. Los…

Leer Mas

El plugin Form Data Collector para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro ‘page’ en todas las versiones hasta, e incluyendo, la 2.2.3 debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutan si logran…

Leer Mas

El plugin de WordPress Pinterest – Make a Popup, User Profile, Masonry and Gallery Layout es vulnerable a Cross-Site Scripting almacenado a través del shortcode ‘gs_pin_widget’ en todas las versiones hasta, e incluyendo, 1.8.8 debido a una insuficiente sanitización de entrada y escape de salida en atributos suministrados por el usuario. Esto permite que atacantes…

Leer Mas

La vulnerabilidad de Reflected Cross-Site Scripting afecta al plugin My auctions allegro para WordPress en versiones hasta la 3.6.17. Esto se debe a una insuficiente sanitización de entrada y escape de salida, lo que permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para…

Leer Mas

La extensión de WordPress Scratch & Win – Giveaways and Contests, la cual se utiliza para aumentar suscriptores, tráfico, referencias y ventas, es vulnerable a un tipo de ataque conocido como Cross-Site Scripting almacenado. Esta vulnerabilidad permite a atacantes autenticados con acceso de nivel contribuidor o superior inyectar scripts web maliciosos en las páginas del…

Leer Mas

La vulnerabilidad de Cross-Site Scripting Reflejado en el plugin Quick License Manager – WooCommerce Plugin para WordPress pone en riesgo la seguridad de los usuarios debido a una desinfectación insuficiente de la entrada de datos y a la falta de escape de salida. La vulnerabilidad CVE-2024-11805 permite a atacantes no autenticados inyectar scripts web arbitrarios…

Leer Mas