Base de datos de vulnerabilidades

YayExtra <= 1.5.2 - Missing Authorization

yayextra

Publicado: 31/03/2025

Se ha detectado una vulnerabilidad de autorización en el plugin YayExtra, que afecta a las versiones anteriores a la 1.5.3. Esta vulnerabilidad podría per…

Vitepos <= 3.1.4 - Missing Authorization

vitepos-lite

Publicado: 31/03/2025

La vulnerabilidad identificada en el plugin Vitepos Lite, en versiones hasta la 3.1.4, se relaciona con la falta de autorización adecuada. Esta falla, cat…

AB Google Map Travel <= 4.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting

ab-google-map-travel

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin AB Google Map Travel hast…

Related Posts Widget with Thumbnails <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

advanced-css3-related-posts-widget

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 'R…

Apimo Connector <= 2.6.3.1 - Cross-Site Request Forgery to Settings Update

apimo

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Apimo Connector hasta la versión 2.6.3.1. Esta vulnerabilidad…

Appointy Appointment Scheduler <= 4.2.1 - Cross-Site Request Forgery to Settings Change

appointy-appointment-scheduler

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Appointy Appointment Scheduler hasta la versión 4.2.1. Esta f…

DesignO <= 2.2.0 - Cross-Site Request Forgery

designo

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin DesignO, que afecta a las versiones anteriores a la 2.2.0. Es…

Multi Days Events and Multi Events in One Day Calendar <= 1.1.3 - Cross-Site Request Forgery

dragon-calendar-free-version

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Dragon Calendar - Free Version' en versiones hasta la 1.1.3.…

Elfsight Testimonials Slider <= 1.0.1 - Cross-Site Request Forgery to Settings Update

elfsight-testimonials-slider

Publicado: 31/03/2025

El plugin Elfsight Testimonials Slider hasta la versión 1.0.1 presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la actuali…

Elfsight Testimonials Slider <= 1.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

elfsight-testimonials-slider

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elfsight Testimonials Slider, que afecta a versiones anteriores a la…

Elfsight Testimonials Slider <= 1.0.1 - Missing Authorization

elfsight-testimonials-slider

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Elfsight Testimonials Slider, que afecta a versiones anteriores a la 1.0.1. Esta vulner…

PostmarkApp Email Integrator <= 2.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

postmarkapp-email-integrator

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Po…