Base de datos de vulnerabilidades

Contact Form Plugin <= 1.1.25 - Authenticated (Contributor+) Stored Cross-Site Scripting

contact-form-lite

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contact Form Lite, que afecta a las versiones hasta la 1.1.25. Esta …

Countdown Timer <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

countdown-time

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Countdown Timer hasta la versión 1.2.6. Esta vulnerabilidad pe…

Counters Block <= 1.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

counters-block

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Counters Block' en versiones hasta la 1.1.2. Esta vulner…

Easy Elementor Addons <= 2.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-elementor-addons

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Elementor Addons, que afecta a las versiones hasta la 2.1.6. Es…

Icon List Block <= 1.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

icon-list-block

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Icon List Block, que afecta a las versiones hasta la 1.1.3. Este fal…

Info Cards – Gutenberg block for creating Beautiful Cards <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

info-cards

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Info Cards para WordPress, que afecta a las versiones hasta la 1.0.5…

Small Package Quotes – Unishippers Edition <= 2.4.9 - Reflected Cross-Site Scripting

small-package-quotes-unishippers-edition

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Small Package Quotes – Unishippers Edition' en versiones hasta la 2…

Services Section block <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

services-section

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el bloque 'Services Section' del plugin correspondiente, que afecta a las vers…

Small Package Quotes – Unishippers Edition <= 2.4.9 - Missing Authorization

small-package-quotes-unishippers-edition

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Small Package Quotes – Unishippers Edition' en versiones hasta la 2.4.9. Esta falla pe…

SMS Alert Order Notifications – WooCommerce <= 3.7.8 - Reflected Cross-Site Scripting

sms-alert

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SMS Alert Order Notifications para WooCommerce, afectando a las vers…

Team Section Block <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

team-section

Publicado: 23/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Team Section Block, afectando a versiones hasta la 1.0.9. Este fallo…

Variable Inspector <= 2.6.2 - Reflected Cross-Site Scripting

variable-inspector

Publicado: 23/02/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Variable Inspector, hasta la versión 2.6.2, permite a un atacante inyectar scripts malic…