Base de datos de vulnerabilidades

4 author cheer up donate <= 1.3 - Reflected Cross-Site Scripting

4-author-cheer-up-donate

Publicado: 16/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin '4 Author Cheer Up Donate' en versiones anteriores a la 1.3. Esta fa…

WP Easy Post Mailer <= 0.64 - Reflected Cross-Site Scripting

wp-mailer

Publicado: 16/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Easy Post Mailer, que afecta a las versiones hasta la 0.64. Esta …

WP-PManager <= 1.2 - Authenticated (Admin+) SQL Injection

wp-programmmanager

Publicado: 16/02/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP-PManager en versiones anteriores a la 1.2. Este fallo permite a usuarios autenticad…

WP-PManager <= 1.2 - Cross-Site Request Forgery to Category Deletion

wp-programmmanager

Publicado: 16/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP-PManager, que permite la eliminación de categorías. Esta f…

Qubely <= 1.8.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

qubely

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Qubely en versiones hasta 1.8.12. Esta falla, con una severidad medi…

SKT Blocks <= 1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

skt-blocks

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin SKT Blocks, que afecta a versiones anteriores a la 1.8. Esta falla puede ser exp…

Front End Users <= 3.2.30 - Authenticated (Contributor+) Stored Cross-Site Scripting via forgot-password Shortcode

front-end-only-users

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Front End Users, que afecta a las versiones hasta la 3.2.30. Esta vu…

Customer Email Verification for WooCommerce <= 2.9.4 - Authenticated (Contributor+) Sensitive Information Exposure

emails-verification-for-woocommerce

Publicado: 14/02/2025

La vulnerabilidad CVE-2024-13525 afecta al plugin 'Customer Email Verification for WooCommerce' en versiones hasta la 2.9.4, permitiendo la exposición de …

Media Library Folders <= 8.3.0 - Missing Authorization to Plugin Settings Change

media-library-plus

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Media Library Folders, que permite cambios no autorizados en la configuración del plugi…

ElementsKit Elementor addons <= 3.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Accordion Widget

elementskit-lite

Publicado: 14/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento ElementsKit Lite para Elementor, que afecta a las versiones has…