Base de datos de vulnerabilidades

Visual Website Collaboration, Feedback & Project Management – Atarim <= 4.0.9 - Missing Authorization to Authenticated (Subscriber+) Project Page/File Deletion

atarim-visual-collaboration

Publicado: 20/01/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Atarim Visual Collaboration, que permite a usuarios autenticados con rol de suscriptor …

Empty Tags Remover <= 1.0 - Reflected Cross-Site Scripting

empty-tags-remover

Publicado: 20/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Empty Tags Remover, que afecta a versiones anteriores a la 1.1.0. Es…

Bonjour Bar <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

bonjour-bar

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bonjour Bar, que afecta a las versiones hasta la 1.0.0. Esta falla p…

CarZine <= 1.4.6 - Reflected Cross-Site Scripting

carzine

Publicado: 18/01/2025

La vulnerabilidad identificada en el tema CarZine, hasta la versión 1.4.6, permite la ejecución de scripts reflejados, lo que puede comprometer la segurid…

flashy <= 1.2.1 - Reflected Cross-Site Scripting

flashy

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Flashy, afectando a versiones anteriores a la 1.2.1. Esta falla permit…

Ghostwriter <= 1.4 - Reflected Cross-Site Scripting

ghostwriter

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Ghostwriter en versiones anteriores a la 1.4. Este fallo permite a un …

my white <= 2.0.8 - Reflected Cross-Site Scripting

my-white

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema 'My White' en versiones anteriores a la 2.0.8. Esta vulnerabilidad per…

Related Post Shortcode <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

related-post-shortcode

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Related Post Shortcode, que afecta a versiones anteriores a la 1.2. …

UltraLight <= 1.2 - Reflected Cross-Site Scripting

the-ultralight

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema UltraLight, que afecta a versiones anteriores a la 1.2. Este fallo per…

Tijaji <= 1.43 - Reflected Cross-Site Scripting

tijaji

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Tijaji, que afecta a las versiones anteriores a la 1.43. Esta vulnerab…