Base de datos de vulnerabilidades

Easy Property Listings <= 3.5.24 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'facebook' User Contact Method

easy-property-listings

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Property Listings, que afecta a versiones anteriores a la 3.5.2…

GamiPress <= 7.9.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'gamipress_rank' Shortcode

gamipress

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GamiPress, que afecta a las versiones hasta la 7.9.9.1. Este fallo p…

GamiPress <= 7.9.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via gamipress_achievement Shortcode

gamipress

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GamiPress, afectando a versiones hasta la 7.9.9.1. Esta falla permit…

GenerateBlocks <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Dynamic Tag Injection in HTML Attributes

generateblocks

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GenerateBlocks, afectando a versiones hasta 2.3.0. Este fallo permit…

Cozy Blocks <= 2.2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'layoutCircle.alignment' Block Attribute

cozy-addons

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cozy Blocks, afectando a versiones hasta la 2.2.11. Esta falla permi…

Download Manager <= 3.3.66 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'icon' Shortcode Attribute

download-manager

Publicado: 31/07/2026

Se ha detectado una vulnerabilidad de tipo XSS en el plugin Download Manager hasta la versión 3.3.66, que permite a usuarios autenticados con rol de contr…

GSheetConnector <= 5.2.1 - Authenticated (Administrator+) SQL Injection via 's' Parameter

cf7-google-sheets-connector

Publicado: 31/07/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin GSheetConnector, afectando a versiones hasta la 5.2.1. Esta falla permite a un administra…

Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder <= 1.9.0 - Missing Authorization to Unauthenticated Arbitrary Form Entry Modification/Trash via process_bulk_action()

gutena-forms

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad en el plugin Gutena Forms que permite a usuarios no autenticados modificar o eliminar entradas arbitrarias. Esta fal…

Icegram Engage <= 3.1.42 - Authenticated (Contributor+) Second-Order SQL Injection via 'messages[][id]' Parameter

icegram

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo SQL Injection en el plugin Icegram Engage, que afecta a las versiones hasta la 3.1.42. Esta falla permite a …

Icegram Mailer <= 1.0.12 - Authenticated (Administrator+) SQL Injection via 'fields' Parameter

icegram-mailer

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Icegram Mailer, afectando a versiones anteriores a 1.0.12. Este fallo permite a un adm…

Advanced Woo Labels <= 2.48 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'bg_color' Parameter

advanced-woo-labels

Publicado: 31/07/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Woo Labels hasta la versión 2.48. Este fallo permite a usuario…

Kadence Blocks <= 3.7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'toggleIcon' Block Attribute

kadence-blocks

Publicado: 31/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kadence Blocks en versiones hasta la 3.7.8. Este fallo permite a un …