Base de datos de vulnerabilidades

Tiki Time <= 1.3 - Reflected Cross-Site Scripting

tiki-time

Publicado: 18/01/2025

La vulnerabilidad CVE-2025-23986 afecta al tema Tiki Time en versiones anteriores a la 1.3, permitiendo ataques de Cross-Site Scripting reflejado. Este fa…

Tuaug4 <= 1.4 - Reflected Cross-Site Scripting

tuaug4

Publicado: 18/01/2025

La vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el tema Tuaug4 hasta la versión 1.4 puede permitir a un atacante inyectar scripts maliciosos.…

Weaver Themes Shortcode Compatibility <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

weaver-themes-shortcode-compatibility

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Weaver Themes Shortcode Compatibility, afectando a versiones anterio…

WP All Import Pro <= 4.9.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via SVG File Upload

wp-all-import-pro

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP All Import Pro, que afecta a las versiones hasta la 4.9.7. Esta v…

WP Query Creator <= 1.0 - Reflected Cross-Site Scripting

wp-query-creator

Publicado: 18/01/2025

WP Query Creator hasta la versión 1.0 presenta una vulnerabilidad de Cross-Site Scripting (XSS) reflejado, lo que permite a un atacante ejecutar scripts m…

EMI Calculator <= 1.1 - Missing Authorization to Unauthenticated Settings Change

emi-calculator

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin EMI Calculator, que permite a usuarios no autenticados realizar cambios …

Age Verification for your checkout page. Verify your customer's identity <= 1.20.0 - Reflected Cross-Site Scripting

agecheckernet

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin 'Age Verification for your checkout page' hasta la versión 1.20.0. Esta falla per…

Simple Membership Custom Messages <= 2.4 - Reflected Cross-Site Scripting

simple-membership-custom-messages

Publicado: 18/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Membership Custom Messages, que afecta a las versiones hasta …

Sponsered Link <= 4.0 - Reflected Cross-Site Scripting

sponsered-link

Publicado: 18/01/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sponsered Link, identificada como CVE-2025-22692, permite a un atacante inyectar scripts…