Vulnerabilidades

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejado no autenticado en el plugin Pixelgrade PixTypes en versiones anteriores e incluyendo la 1.4.15.

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el complemento Vathemes Business Pro theme versiones <= 1.10.4.

El plugin The Photo Gallery, Images, Slider in Rbs Image Gallery para WordPress antes de la versión 3.2.16 no sanitiza ni escapa alguno de sus ajustes, lo que podría permitir a los usuarios de alto privilegio, tales como administradores, llevar a cabo ataques de Cross-Site Scripting (XSS) almacenado incluso cuando la capacidad "unfiltered_html" no está permitida (por ejemplo, en la configuración multisitio).

Todo lo anterior: Tema de WordPress de Aapna hasta 1.3, Tema de WordPress de Anand hasta 1.2, Tema de WordPress de Anfaust hasta 1.1, Tema de WordPress de Arendelle antes de 1.1.13, Tema de WordPress de Atlast Business hasta 1.5.8.5, Tema de WordPress de Bazaar Lite antes de 1.8.6, Tema de WordPress de Brain Power hasta 1.2, tema de WordPress BunnyPressLite anterior a 2.1, tema de WordPress Cafe Bistro anterior a 1.1.4, tema de WordPress College anterior a 1.5.1, tema de WordPress Connections Reloaded hasta 3.1, tema de WordPress Counterpoint hasta 1.8.1, tema de WordPress digital hasta 1.0.8 , Tema Directory WordPress anterior a 3.0.2, Tema Drop WordPress anterior a 1.22, Tema Everse WordPress anterior a 1.2.4, Tema Fashionable Store WordPress hasta 1.3.4, Tema Fullbase WordPress anterior a 1.2.1, Tema Ilex WordPress anterior a 1.4.2, Tema Js O3 Lite WordPress hasta 1.5.8.2, tema Js Paper WordPress hasta 2.5.7, tema Kata WordPress anterior a 1.2.9, tema Kata App WordPress hasta 1.0.5, tema Kata Business WordPress hasta 1.0.2, tema Looki Lite WordPress anterior a 1.3. 0, tema de WordPress moseter hasta 1.3.1, tema de WordPress Nokke anterior a 1.2.4, tema de WordPress Nothing Personal hasta 1.0.7, tema de WordPress Offset Writing hasta 1.2, tema de WordPress Opor Ayam hasta 18, tema de WordPress Pinzolo anterior a 1.2.10, Plato Tema de WordPress anterior a 1.1.9, tema de WordPress Polka Dots hasta 1.2, tema de WordPress Purity Of Soul hasta 1.9, tema de WordPress Restaurant PT anterior a 1.1.3, tema de WordPress Saul anterior a 1.1.0, tema de WordPress Sean Lite anterior a 1.4.6, tema de WordPress TantyYellow tema hasta 1.0.0.5, tema TIJAJI WordPress hasta 1.43, tema Tiki Time WordPress hasta 1.3, tema Tuaug4 WordPress hasta 1.4, tema Tydskrif WordPress hasta 1.1.3, tema UltraLight WordPress hasta 1.2, tema Venice Lite WordPress antes 1.5.5, tema Viala de WordPress hasta 1.3.1, tema viburno de Wordpress anterior a 1.3.2, el tema de WordPress Wedding Bride anterior a 1.0.2, el tema de WordPress Wlow anterior a 1.2.7 sufren el mismo problema en el cuadro de búsqueda que refleja los resultados, lo que provoca XSS, lo que permite a un atacante no autenticado explotar contra los usuarios si hacen clic en un enlace malicioso.

Esta vulnerabilidad permite a atacantes remotos revelar información sensible en las instalaciones afectadas de LG LED Assistant. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe dentro del endpoint "/api/download/updateFile". El problema se debe a la falta de validación adecuada de una ruta proporcionada por el usuario antes de utilizarla en operaciones de archivo. Un atacante puede aprovechar estas vulnerabilidad para revelar información en el contexto del usuario actual.

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de LG LED Assistant. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe dentro del endpoint /api/installation/setThumbnailRc. El problema se debe a la falta de validación adecuada de una ruta proporcionada por el usuario antes de utilizarla en operaciones de archivo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual.

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) reflejado no autenticado en el plugin vCita.Com Online Booking & Scheduling Calendar para WordPress de vcita en versiones anteriores e incluyendo la 4.3.2.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento hwk-fr WP 404 que redirecciona automáticamente a una publicación similar en versiones <= 1.0.3 .

Vulnerabilidad de Cross-Site Scripting (XSS) reflejado no autenticado en el plugin Stock Ticker de Aleksandar Uroševi? en versiones anteriores e incluyendo la 3.23.3.

Esta vulnerabilidad permite a atacantes remotos revelar información sensible en las instalaciones afectadas de LG LED Assistant. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe dentro del endpoint /api/thumbnail. El problema se debe a la falta de validación adecuada de una ruta proporcionada por el usuario antes de utilizarla en operaciones de archivo.Un atacante puede aprovechar estas vulnerabilidad para revelar información en el contexto del usuario actual.

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el complemento en WP-EXPERTS.IN TEAM WP Categories Widge versiones <= 2.2

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado y autenticado (con permisos de administrador o superiores) en el plugin Atarim Visual Website Collaboration, Feedback & Project Management – Atarim en versiones anteriores e incluyendo la 3.9.3.