Base de datos de vulnerabilidades

Text Selection Color <= 1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

text-selection-color

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Text Selection Color en versiones anteriores a la 1.6, qu…

TGG WP Optimizer <= 1.21 - Authenticated (Administrator+) Stored Cross-Site Scripting

tgg-wp-optimizer

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TGG WP Optimizer, que afecta a versiones anteriores a la 1.22. Este …

Toggle Box <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

toggle-box

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Toggle Box, que afecta a versiones anteriores a la 1.6. Este fallo p…

Ultimate Blocks <= 3.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-blocks

Publicado: 28/03/2025

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Ultimate Blocks, hasta la versión 3.2.7, permite a usuarios autenticados con rol de colaborad…

PostX <= 4.1.25 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-post

Publicado: 28/03/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PostX, que afecta a las versiones anteriores a la 4.1.26. Este fallo pe…

Unlimited <= 1.45 - Authenticated (Contributor+) Stored Cross-Site Scripting

unlimited

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Unlimited, que afecta a las versiones anteriores a 1.46. Esta vulnerab…

wBounce <= 1.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wbounce

Publicado: 28/03/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado afecta a la versión 1.8.1 del plugin wBounce. Esta falla permite a usuarios autenticados c…

WP Database Optimizer <= 1.2.1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-database-optimizer

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Database Optimizer en versiones hasta la 1.2.1.3. Esta falla perm…

WP Database Optimizer <= 1.2.1.3 - Cross-Site Request Forgery

wp-database-optimizer

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Database Optimizer hasta la versión 1.2.1.3. Esta falla pu…

Magic Embeds <= 3.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-embed-facebook

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magic Embeds, que afecta a versiones anteriores a la 3.1.2. Esta vul…

WP-OGP <= 1.0.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-ogp

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-OGP, que afecta a versiones anteriores a la 1.0.5. Esta vulnerabi…

WP Posts Carousel <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-posts-carousel

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Posts Carousel, que afecta a las versiones hasta la 1.3.8. Esta v…