Base de datos de vulnerabilidades

Policy Genius <= 2.0.4 - Reflected Cross-Site Scripting

policy-genius

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Policy Genius en versiones anteriores a la 2.0.4. Esta falla permite…

Google Map Professional <= 1.0 - Reflected Cross-Site Scripting

google-map-professional

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google Map Professional en versiones anteriores o iguales a la 1.0. …

Fantastic Elasticsearch <= 4.1.0 - Reflected Cross-Site Scripting

fantastic-elasticsearch

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fantastic Elasticsearch, que afecta a las versiones anteriores a la …

Twitter Bootstrap Collapse aka Accordian Shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

twitter-bootstrap-collapse-aka-accordian-shortcode

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Twitter Bootstrap Collapse' hasta la versión 1.0. Esta vulnerabilid…

Perfect Portal Widgets <= 3.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

perfect-portal-widgets

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Perfect Portal Widgets, que afecta a las versiones hasta la 3.0.3. E…

Post Duplicator <= 2.36 - Authenticated (Contributor+) Protected Post Disclosure

post-duplicator

Publicado: 10/01/2025

La vulnerabilidad identificada en el plugin Post Duplicator, hasta la versión 2.36, permite la divulgación de publicaciones protegidas a usuarios autentic…

Push Notification for Post and BuddyPress <= 2.07 - Reflected Cross-Site Scripting

push-notification-for-post-and-buddypress

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Push Notification for Post and BuddyPress' en versiones hasta la 2.…

Unlimited Theme Addon For Elementor and WooCommerce <= 1.2.2 - Authenticated (Contributor+) Post Disclosure

unlimited-theme-addons

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Unlimited Theme Addon para Elementor y WooCommerce, que afecta a las versiones hasta la 1.2…

Rental and Booking Manager for Bike, Car, Dress, Resort with WooCommerce Integration – WpRently | WordPress plugin <= 2.2.1 - Reflected Cross-Site Scripting

booking-and-rental-manager-for-woocommerce

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Rental and Booking Manager for WooCommerce' en versiones hasta la 2…

WP SPID Italia <= 2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-spid-italia

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WP SPID Italia, que afecta a las versiones hasta la 2.9. …

GatorMail SmartForms <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

gatormail-smart-forms

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GatorMail SmartForms, que afecta a las versiones hasta la 1.1.0. Est…

Zalomení <= 1.5 - Authenticated (Admin+) Stored Cross-Site Scripting

zalomeni

Publicado: 10/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Zalomení, afectando a versiones anteriores a la 1.5. Este…