Base de datos de vulnerabilidades

Ultimate Push Notifications <= 1.1.8 - Authenticated (Subscriber+) SQL Injection

ultimate-push-notifications

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Ultimate Push Notifications, afectando a las versiones hasta la 1.1.8. Esta vulnerabil…

Welcome Popup <= 1.0.10 - Authenticated (Administrator+) Stored Cross-Site Scripting

welcome-popup

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Welcome Popup, que afecta a versiones hasta la 1.0.10. Esta vulnerab…

WP Date and Time Shortcode <= 2.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-date-and-time-shortcode

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Date and Time Shortcode, que afecta a versiones hasta la 2.6.7. E…

Actionwear products sync < 3.1.13 - Authenticated (Subscriber+) SQL Injection

actionwear-products-sync

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Actionwear products sync, que afecta a versiones hasta la 2.3.3. Este fallo permite a …

RJ Quickcharts <= 0.6.1 - Authenticated (Subscriber+) SQL Injection

rj-quickcharts

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin RJ Quickcharts, que afecta a versiones anteriores a la 0.6.1. Esta vulnerabilidad perm…

GTM Kit <= 2.4.0 - Unauthenticated Sensitive Information Exposure

gtm-kit

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad en el plugin GTM Kit, que permite la exposición no autenticada de información sensible. Este fallo afecta a las vers…

WP Link Preview <= 1.4.1 - Authenticated (Contributor+) Server-Side Request Forgery

wp-link-preview

Publicado: 31/03/2025

Se ha detectado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WP Link Preview en versiones hasta la 1.4.1. Esta vulnerabilida…

Trackserver <= 5.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

trackserver

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Trackserver, afectando a versiones hasta la 5.1.0. Esta f…

WDesignKit – Elementor & Gutenberg Starter Templates, Patterns, Cloud Workspace & Widget Builder <= 1.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wdesignkit

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WDesignKit para WordPress, que afecta a las versiones hasta la 1.2.3…

Sliced Invoices <= 3.9.5 - Missing Authorization

sliced-invoices

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Sliced Invoices, que afecta a las versiones anteriores a la 3.9.5. Esta vulnerabilidad …