Base de datos de vulnerabilidades

2Download Connector for 2DL Hosted Checkout <= 0.1.5 - Missing Authorization to Unauthenticated Sensitive Customer Subscription Data Exposure via 'ToDownload_email' Parameter

2download-connector

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad en el plugin 2Download Connector para WordPress que permite la exposición no autorizada de datos sensibles de suscri…

STRABL <= 4.5 - Unauthenticated Arbitrary Webhook Creation via REST API Endpoint

strabl-a-checkout-solution

Publicado: 18/06/2026

Se ha identificado una vulnerabilidad en el plugin STRABL (versiones <= 4.5) que permite la creación de webhooks sin necesidad de autenticación. Esto podr…

User Admin Simplifier <= 3.0.0 - Cross-Site Request Forgery

user-admin-simplifier

Publicado: 18/06/2026

Se ha detectado una vulnerabilidad de tipo CSRF en el plugin User Admin Simplifier, que afecta a versiones hasta la 3.0.0. Esta falla puede permitir a ata…

Object Cache 4 everyone <= 2.3.2 - Information Exposure

object-cache-4-everyone

Publicado: 17/06/2026

La extensión Object Cache 4 Everyone hasta la versión 2.3.2 presenta una vulnerabilidad de exposición de información. Esta brecha puede comprometer datos …

Quads Ads Manager for Google AdSense <= 3.0.3 - Unauthenticated Information Exposure

quick-adsense-reloaded

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad en el plugin Quads Ads Manager para Google AdSense, que permite la exposición no autenticada de información. Esta br…

SupportCandy – Helpdesk & Customer Support Ticket System <= 3.4.6 - Authenticated (Subscriber+) Insecure Direct Object Reference

supportcandy

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad de referencia de objeto inseguro (IDOR) en el plugin SupportCandy, que afecta a las versiones hasta la 3.4.6. Esta f…

Visual Link Preview <= 2.3.1 - Authenticated (Subscriber+) Sensitive Information Exposure

visual-link-preview

Publicado: 17/06/2026

La vulnerabilidad CVE-2026-54821 en el plugin Visual Link Preview hasta la versión 2.3.1 permite la exposición de información sensible a usuarios autentic…

MStore API – Create Native Android & iOS Apps On The Cloud <= 4.18.4 - Missing Authorization

mstore-api

Publicado: 17/06/2026

Se ha identificado un fallo de autorización en el plugin MStore API, afectando a versiones hasta la 4.18.4. Este problema puede permitir accesos no autori…

Gutenverse Companion <= 2.5.0 - Missing Authorization

gutenverse-companion

Publicado: 17/06/2026

Se ha identificado una vulnerabilidad en el plugin Gutenverse Companion en versiones hasta la 2.5.0, relacionada con la falta de autorización. Esta debili…