Base de datos de vulnerabilidades

Visualizer: Tables and Charts Manager for WordPress <= 3.11.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Import Data From File

visualizer

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Visualizer, que afecta a las versiones hasta la 3.11.8. Esta falla p…

Pollin <= 1.01.1 - Authenticated (Admin+) SQL Injection

pollin

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Pollin, afectando a versiones hasta la 1.01.1. Esta vulnerabilidad permite a usuarios …

YouTube Playlists with Schema <= 2.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

jma-youtube-playlists-with-schema

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'YouTube Playlists with Schema' hasta la versión 2.6.1. Esta vulnera…

WP Media Category Management 2.0 - 2.3.3 - Cross-Site Request Forgery to Settings Update

wp-media-category-management

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Media Category Management, que afecta a las versiones 2.0 …

ADFO – Custom data in admin dashboard <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

admin-form

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ADFO – Custom data in admin dashboard, afectando a versiones anterio…

Pollin <= 1.01.1 - Reflected Cross-Site Scripting

pollin

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pollin, afectando a versiones anteriores a la 1.01.1. Esta vulnerabi…

Cosmic Blocks (40+) Content Editor Blocks Collection <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

cosmic-blocks

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cosmic Blocks, que afecta a versiones anteriores a la 1.3.0. Esta vu…

Education Addon for Elementor <= 1.3.1 - Authenticated (Contributor+) Insecure Direct Object Reference via naedu_elementor_template Shortcode

education-addon

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Education Addon para Elementor, que afecta a versiones hasta la 1.3.1. Esta vulnerabilidad…

Digihood HTML Sitemap <= 3.1.1 - Reflected Cross-Site Scripting via 'channel'

wedesin-html-sitemap

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Digihood HTML Sitemap, que afecta a versiones hasta la 3.1.1. Este f…

UltraEmbed – Advanced Iframe Plugin For WordPress with Gutenberg Block Included <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultraembed-advanced-iframe

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin UltraEmbed – Advanced Iframe para WordPress, que afecta a versiones …

Lexicata <= 1.0.16 - Reflected Cross-Site Scripting

lexicata

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Lexicata, afectando a la versión 1.0.16 y anteriores. Esta vulnerabi…

Categorized Gallery Plugin <= 2.0 - Authenticated (Contributor+) SQL Injection

categorized-gallery

Publicado: 18/02/2025

El plugin Categorized Gallery presenta una vulnerabilidad de inyección SQL autenticada en versiones anteriores a la 2.0. Esta falla permite a usuarios con…