Base de datos de vulnerabilidades

Plugins Last Updated Column <= 0.1.3 - Cross-Site Request Forgery

plugins-last-updated-column

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Plugins Last Updated Column' en versiones hasta la 0.1.3. Es…

Gutentor <= 3.4.6 - Authenticated (Administrator+) SQL Injection

gutentor

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Gutentor, que afecta a las versiones hasta la 3.4.6. Esta vulnerabilidad permite a adm…

Giveaways and Contests by RafflePress <= 1.12.16 - Authenticated (Admin+) Stored Cross-Site Scripting

rafflepress

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RafflePress para WordPress, que afecta a las versiones hasta la 1.12…

Photo Gallery, Images, Slider in Rbs Image Gallery <= 3.2.21 - Authenticated (Contributor+) Stored Cross-Site Scripting

robo-gallery

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Robo Gallery, que afecta a las versiones hasta la 3.2.21. Este fallo…

Quiz and Survey Master (QSM) <= 9.2.0 - Authenticated (Admin+) Stored Cross-Site Scripting

quiz-master-next

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quiz and Survey Master (QSM) en versiones anteriores a la 9.2.1. Est…

BP Email Assign Templates <= 1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

bp-email-assign-templates

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BP Email Assign Templates, que afecta a versiones hasta la 1.6. Este…

BP Email Assign Templates <= 1.7 - Authenticated (Admin+) Arbitrary Option Deletion

bp-email-assign-templates

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de opciones en el plugin BP Email Assign Templates, afectando a versiones hasta la 1.7. Es…

WP Crowdfunding <= 2.1.14 - Missing Authorization to Authenticated (Subscriber+) Post Content Download

wp-crowdfunding

Publicado: 11/03/2025

Se ha detectado una vulnerabilidad de tipo medio en el plugin WP Crowdfunding, que afecta a las versiones hasta la 2.1.14. Esta vulnerabilidad permite la …

Featured Image Thumbnail Grid <= 6.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

thumbnail-grid

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Thumbnail Grid, que afecta a versiones hasta la 6.8. Esta vulnerabil…

Lana Downloads Manager <= 1.9.0 - Authenticated (Admin+) Arbitrary File Download

lana-downloads-manager

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad en el plugin Lana Downloads Manager, que permite la descarga arbitraria de archivos por parte de usuarios autenticad…

pipDisqus <= 1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

pipdisqus

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin pipDisqus, que afecta a versiones anteriores a la 1.7. Esta vulnerab…

Appsero Helper <= 1.3.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

appsero-helper

Publicado: 10/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Ap…