Base de datos de vulnerabilidades

Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API

ultimate-store-kit

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Store Kit, que afecta a varias versiones. Esta falla puede …

Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API

bdthemes-element-pack-lite

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BDThemes Element Pack Lite, que afecta a diversas versiones. Esta fa…

Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API

live-copy-paste

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Biggopti Library, que afecta a diversas versiones. Esta falla puede …

Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API

pixel-gallery

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pixel Gallery, que puede ser explotada a través del parámetro displa…

Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API

ultimate-post-kit

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Post Kit, específicamente en la biblioteca Biggopti. Esta f…

Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API

smart-admin-assistant

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Admin Assistant, que permite la inyección de scripts malicioso…

Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API

bdthemes-prime-slider-lite

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la biblioteca Biggopti, que afecta a diversas versiones del plugin. Este fallo…

WordPress Core <= 7.0.2 - Unauthenticated Reflected Cross-Site Scripting via log Parameter

wp-core

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en WordPress Core hasta la versión 7.0.2, que permite la ejecución de scripts mal…

WordPress Core <= 7.0.2 - Authenticated (Subscriber+) Email Change Confirmation Bypass

wp-core

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad en WordPress Core hasta la versión 7.0.2 que permite a usuarios autenticados (nivel Subscriber y superior) eludir la…

WordPress Core <= 7.0.2 - Unauthenticated Blind Server-Side Request Forgery

wp-core

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el núcleo de WordPress, afectando a versiones hasta la 7.0.2. Esta fal…

WordPress Core <= 7.0.2 - Unauthenticated Sensitive Information Exposure via Comment Feeds

wp-core

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad en WordPress Core (hasta la versión 7.0.2) que permite la exposición no autenticada de información sensible mediante…

WordPress Core <= 7.0.2 - Authenticated (Author+) CSS Injection

wp-core

Publicado: 08/08/2026

Se ha identificado una vulnerabilidad de inyección CSS en WordPress Core hasta la versión 7.0.2, que permite a usuarios autenticados con rol de autor y su…