Base de datos de vulnerabilidades

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.15.19 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-user-avatar

Publicado: 23/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ProfilePress, que afecta a las versiones anteriores a la 4.15.20. Es…

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.15.19 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-user-avatar

Publicado: 23/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ProfilePress, afectando a versiones anteriores a la 4.15.20. Esta vu…

WP ULike <= 4.7.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-ulike

Publicado: 23/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP ULike, que afecta a versiones hasta la 4.7.5. Esta vulnerabilidad…

WP Panoramio <= 1.5.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-panoramio

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin WP Panoramio h…

Avada Builder <= 3.11.11 - Authenticated (Contributor+) Stored Cross-Site Scripting in Multiple Widgets

fusion-builder

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Avada Builder, que afecta a versiones anteriores a 3.11.12. Este fal…

Variation Swatches for WooCommerce 1.0.8 - 1.3.2 - Cross-Site Request Forgery to Plugin Settings Reset

th-variation-swatches

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Variation Swatches for WooCommerce' en versiones desde la 1.…

SEO Blogger to WordPress Migration using 301 Redirection <= 0.4.8 - Reflected Cross-Site Scripting

seo-blogger-to-wordpress-301-redirector

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'SEO Blogger to WordPress Migration using 301 Redirection' en versio…

Cliptakes <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

cliptakes

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Cliptakes, que afecta a las versiones hasta la 1.3.4. Esta vul…

Tainacan <= 0.21.12 - Authenticated (Subscriber+) SQL Injection

tainacan

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tainacan, afectando a versiones hasta la 0.21.12. Esta vulnerabilidad permite a usuari…

Broadcast Live Video – Live Streaming : HTML5, WebRTC, HLS, RTSP, RTMP <= 6.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

videowhisper-live-streaming-integration

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Broadcast Live Video – Live Streaming' en versiones hasta la 6.1.9.…