Base de datos de vulnerabilidades

Indeed API <= 0.5 - Cross-Site Request Forgery to Settings Update

indeed-api

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Indeed API hasta la versión 0.5. Esta falla permite a un atac…

Infusionsoft Analytics <= 2.0 - Cross-Site Request Forgery

infusionsoft-web-tracker

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Infusionsoft Analytics, afectando a versiones anteriores a la…

InLocation <= 1.8 - Cross-Site Request Forgery to Stored Cross-Site Scripting

inlocation

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin InLocation has…

Listings for Appfolio <= 1.2.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

listings-for-appfolio

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Li…

Login-box <= 2.0.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

login-box

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Lo…

Munk Sites <= 1.0.7 - Cross-Site Request Forgery to Arbitrary Plugin Installation

munk-sites

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Munk Sites, que permite la instalación arbitraria de plugins.…

OneStore Sites <= 0.1.1 - Cross-Site Request Forgery to Arbitrary Plugin Installation

onestore-sites

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin OneStore Sites, que permite la instalación arbitraria de plug…

Read More Copy Link <= 1.0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

read-more-copy-link

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Re…

Show notice or message on admin area <= 2.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

show-notice-or-message-on-admin-area

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 'S…

Simple Auto Tag <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

simple-auto-tag

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Si…

Simple User Profile <= 1.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting

simple-user-profile

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin Simple User Pr…

Smart DoFollow <= 1.0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

smart-dofollow

Publicado: 03/02/2025

El plugin Smart DoFollow hasta la versión 1.0.2 presenta una vulnerabilidad que permite la ejecución de scripts maliciosos a través de un ataque de Cross-…